草庐IT

安全模块

全部标签

ruby-on-rails - 编写灵活的导入器模块的最佳方式

用户可以从其他网站导入他的数据。他需要做的就是在外国网站上输入他的用户名,我们将抓取所有图片并将其保存到他自己的画廊中。部分图片需要用rMagick转(旋转,加水印),这取决于导入器(取决于用户选择从哪个网站导入数据)我们正在讨论最性感、最灵活的方式。我们正在使用载波,但如果它更适合我们,我们将改为回形针。进口商结构当前的结构确实看起来像(它大致是伪代码)moduleImporterclassWebsite1defgrab_picturesendendclassWebsite2defgrab_picturesendendendclassImporterJobdefperform(use

ruby - 自动加载在 Ruby 1.9 中是线程安全的吗?

在我看来,自从thisfamousthread以来,Ruby社区一直对自动加载感到恐惧。,出于线程安全原因,不鼓励使用它。有谁知道这在Ruby1.9.1或1.9.2中是否不再是一个问题?我已经看到一些关于在互斥体中包装要求等的讨论,但是1.9变更日志(或者至少是我能够找到的那么多)似乎没有解决这个特定问题。我想知道我是否可以合理地开始在1.9-only库中自动加载而不会有任何合理的悲伤。提前感谢您的任何见解。 最佳答案 因为我也对此感到好奇,所以在2011年对此进行了更新。目前打开了两张工单:http://redmine.ruby-

ruby-on-rails - 为什么对 params 哈希进行切片会对批量分配造成安全问题?

通过批量分配防止安全风险的官方方法是使用attr_accessible.然而,一些程序员认为这不是模型的工作(或者至少不是仅模型的工作)。在Controller中执行此操作的最简单方法是对params哈希进行切片:@user=User.update_attributes(params[:user].slice(:name))但是文档指出:NotethatusingHash#exceptorHash#sliceinplaceofattr_accessibletosanitizeattributeswon’tprovidesufficientprotection.这是为什么呢?为什么par

ruby - 如何在安全的沙箱中运行不受信任的 Ruby 代码?

我希望能够运行不受信任的ruby​​代码。我希望能够将变量传递给它可能使用的所述不受信任的代码。我还希望上述代码将结果返回给我。这是我在想什么的概念性例子input="sweet"output=nilThread.start{$SAFE=4#...untrustedcodegoeshere,itusestheinputvariable(s)#tocalculatesomeresultthatitplacesintheoutputvariable}#parsetheoutputvariableasastring.澄清一下,我基本上是将不受信任的代码用作函数。我想要提供它的一些输入,然后允

ruby - 从嵌套类调用父模块方法

我无法弄清楚如何从类中的父模块调用方法。我想在我的嵌套类中从父模块调用模块函数,但似乎无法找到执行此操作的方法。例子:moduleAwesomeclassCheckerdefawesome?awesome_detectionendendmodule_functiondefawesome_detectiontrueendend如果我调用Awesome::Checker.new.awesome?,它不知道awesome_detection关于我遗漏的任何想法? 最佳答案 #!/usr/bin/envruby-wKUmoduleAweso

Ruby 模块和扩展 self

代码在什么情况下:moduleMextendselfdefgreetputs"hello"endend使用比说这样的话更有益:moduleMdefself.greetputs"hello"endend在顶部,一个是被扩展的实例方法,而后者只是一个类方法,但是无论调用哪个方法,你都必须M.greet,对吧?我只是好奇是否有人可以阐明何时使用一个代码而不是另一个代码。谢谢! 最佳答案 第一个示例通常是人们实现module_function功能的一种方式(当他们不知道此方法的存在时)。module_function既是实例方法又是类方法。

ruby - 为什么模块的 'self'方法不能成为类的单例方法?

moduleTestdefself.model_methodputs"thisisamodulemethod"endendclassAincludeTestendA.model_method这将是错误的:undefinedmethod`model_method'forA:Class(NoMethodError)但是当我使用A的元类时,它起作用了:moduleTestdefmodel_methodputs"thisisamodulemethod"endendclassAclass谁能解释一下? 最佳答案 如果你想在包含模块时将类方法和

ruby-on-rails - 如何为 Puma 检查 Rails 应用程序的线程安全

我希望使用Puma网络服务器将我的Rails应用程序部署到Heroku。但是,我不太确定是否所有的Gem都是线程安全的。阅读所有Gems的源代码对我们来说不是可行的选择。有没有办法自动检查所有Gem的线程安全性?或者,如果执行/检测到线程不安全代码,Puma会提示/显示特定的错误日志吗? 最佳答案 一般检测不到线程安全。如果有某种方法可以自动检测到它,您的编译器/解释器可能会警告您。Raceconditions无法被自动系统检测到,它们甚至难以重现。取决于您的解释器:CRuby有GIL,所以使用Puma是没有意义的。如果您使用的是J

ruby - 从模块中获取类名

如何从模块中获取包含该模块的类的类名?moduleActMethodsdefsome_method(*attr_names)cls=self.class#thisdoesn'tworkendend我如何进入cls变量,这个模块要加载的类的名称? 最佳答案 self.class确实为您提供了调用该方法的对象的类。假设模块被包含在一个类中,这要么是包含该模块的类,要么是它的子类。如果您真的只想要名称,可以改用self.class.name。如果你用模块扩展了一个类并且你想得到那个类,你可以只做cls=self(或者cls=name如果你

ruby - 获取包含模块的类列表

我有一个mixin,我想为它获取包含它的所有类的列表。在mixin模块中,我执行了以下操作:moduleMyModuledefself.included(base)@classes||=[]@classes这很好用:>MyModule.classes#=>nil>MyClass.new#=>#>MyModule.classes#=>["MyClass"]现在,我想将这部分提取到一个单独的模块中,该模块可以包含在我的其他mixins中。所以,我想出了以下办法:moduleListIncludedClassesdefself.included(base)p"...adding#{base.