草庐IT

安全设置

全部标签

ruby-on-rails - Ruby/Rails 安全警报

Ruby开发人员如何及时了解ruby​​和ruby​​gem安全警报和更新?。我今天发现了这件事:https://support.cloud.engineyard.com/entries/22915701-january-14-2013-security-vulnerabilities-httparty-extlib-crack-nori-update-these-gems-immediately并想知道开发人员通常如何跟上这些类型的警报。提前致谢。 最佳答案 对于Rails,只需在Railssecuritygoogle组中注册电子

ruby-on-rails - 在 ruby​​ on rails 中自动设置语言环境

这个问题在这里已经有了答案:DetectbrowserlanguageinRails(5个答案)关闭3年前。如何在ruby​​onrails上自动设置语言环境?例如,如果网页在西类牙打开,那么locale=es,同样如果在英国,那么locale=en等等?请帮帮我。

ruby - 如何使用( ruby ) Rack 中间件组件设置 cookie?

我正在为需要有条件地设置cookie的Rails应用编写Rack中间件组件。我目前正在尝试设置cookie。通过谷歌搜索,这似乎应该可行:classRackAppdefinitialize(app)@app=appenddefcall(env)@status,@headers,@response=@app.call(env)@response.set_cookie("foo",{:value=>"bar",:path=>"/",:expires=>Time.now+24*60*60})[@status,@headers,@response]endend它不会给出错误,但也不会设置coo

ruby-on-rails - Rails 3.x 中 CAS 服务器的设置问题

我已经在ec2服务器上安装了rubyCASServer,使用Rails3.2和Ruby1.9.3并配置了configure.yml文件,我的server:webrickport:9292ssl_cert:/mnt/rubyonrails/testingcas.pem注意:我在生成自签名SSL期间提到了域名fortestingonly.managemyasc.devserverdatabase:adapter:mysql2database:casserverusername:rootpassword:XXXXXhost:localhostreconnect:trueauthenticat

ruby - Ruby 的 Net::HTTP 线程安全吗?

Ruby的Net::HTTP线程安全吗?(除了它明确表示不是的version_1_1和version_1_2方法) 最佳答案 我不会指望它。2008年,matzwrote:ForMRI(1.8.x)andYARV(1.9.x),everyCimplementedmethodsareprotectedbyGIL(GlobalInterpreterLock),sothatyoudon'thavetoworryabout.Butitmightdependoneachimplementation.Net::HTTP在stdlib中,这意味着

ruby - 如何在 Ruby 中为 splat 参数设置默认值

为splat参数设置默认值会产生错误:1.9.3-p374:001>defab,*c=nil1.9.3-p374:002?>endSyntaxError:(irb):1:syntaxerror,unexpected'=',expecting';'or'\n'defab,*c=nil^from/Users/me/.rvm/rubies/ruby-1.9.3-p374/bin/irb:16:in`'我尝试过的一些变体也不起作用:1.9.3-p374:003>defab,*c=[]1.9.3-p374:005>defab,(*c)=nil1.9.3-p374:007>defab,(*c=[]

ruby-on-rails - "require File.dirname(__FILE__)"-- 如何安全地解除文件系统依赖?

我正在使用的一些Ruby库使用这样的require语句:requireFile.dirname(__FILE__)+'/specification_helper.rb'lib_dir=File.expand_path(File.join(File.dirname(__FILE__),"lib"))requireFile.join(File.dirname(__FILE__),'lib/tools','version')requireFile.expand_path(File.join(File.dirname(__FILE__),'datautils','conn'))这种格式不会使您

ruby-on-rails - 设置没有种子数据的数据库

我需要用表格等设置我的数据库,但在某些情况下我不想加载我的种子数据。我也不想每次想忽略我的种子数据时都删除或移动我的db/seeds.rb文件。有没有办法执行rakedb:setup的任务并忽略种子数据? 最佳答案 是的。只需使用以下两个命令:rakedb:createrakedb:schema:loadrakedb:setup所做的只是创建数据库(db:create),从db/schema.rb加载数据(db:schema:load),然后插入种子数据(db:seed)。您可以单独执行这些步骤。

ruby - <RubyGems> 如何更改 gem 环境设置?

我安装了rbenv并设置了ruby​​和gems。现在,如果我运行gemenv,那么我会得到以下信息:RubyGemsEnvironment:-RUBYGEMSVERSION:2.2.2-RUBYVERSION:2.1.0(2013-12-25patchlevel0)[x86_64-darwin13.0]-INSTALLATIONDIRECTORY:/Users/myusername/Tools/.rbenv/versions/2.1.0/lib/ruby/gems/2.1.0-RUBYEXECUTABLE:/Users/myusername/Tools/.rbenv/versions

ruby - 用 puppet 设置环境变量

我正在尝试找出使用puppet设置一些环境变量的最佳方法。我可以使用exec并执行exportVAR=blah。但是,这只会持续本届session。我还考虑过将它添加到文件的末尾,例如bashrc。但是,我认为没有可靠的方法来检查它是否已准备就绪;所以它最终会随着puppet的每次运行而添加。 最佳答案 我会看一下thisrelatedquestion.*.sh/etc/profile.d中的脚本在用户登录时被读取(正如帖子所说,同时/etc/profile来源)export中放置在/etc/profile.d中的任何脚本中的变量因