草庐IT

安全运营和应急响应详解

全部标签

ruby - Ruby 是否提供响应 OS X 上的 Apple 事件的机制?

我正在使用Ruby-Tk为OSX开发一个桌面应用程序,我想为该应用程序提供一个AppleEvents接口(interface)。这意味着应用程序将定义它将响应的AppleScript命令的字典(对应于发送到应用程序的Apple事件),并且用户/其他应用程序可以使用AppleScript命令编写Ruby-Tk应用程序的脚本。其他脚本语言支持此类功能——Python通过位于http://appscript.svn.sourceforge.net/viewvc/appscript/py-aemreceive/的py-aemreceive库和Tcl通过位于http://tclae.source

ruby-on-rails - Geocoding API 的响应不是有效的 JSON。和 request.location = nil

ifRails.env.development?@current_location_geo=Geocoder.search(request.remote_ip).firstelse@current_location_geo=request.locationendif!@current_location_geo.nil?&&@current_location_geo.ip=="127.0.0.1"@departure_currency_code="AUD"@departure_currency_name=["AustralianDollar(AUD$)","AUD"]else@count

ruby - rbenv 系统范围安装导致不安全操作

我们公司使用瘦客户端,并且有很多用户使用同一个盒子。我按照以下网站上的说明将rbenv安装为系统安装;https://blakewilliams.me/posts/system-wide-rbenv-install这归结为这些命令cd/usr/localgitclonegit://github.com/sstephenson/rbenv.gitrbenvchgrp-Rstaffrbenvchmod-Rg+rwxXsrbenv通过运行最后一行,我们应该能够以属于“staff”组的系统的任何用户身份安装gems。我们有两个开发人员属于该组,但都不能安装gems。我们得到了错误;~%gemi

ruby-on-rails - 在 Ruby 中运行 eval 有安全的方法吗?

我们正在开发一种与Tropo具有类似要求的产品(参见https://github.com/tropo/tropo-samples/tree/master/ruby),允许用户编写一个ruby​​脚本,该脚本可以访问传入的一些函数和变量。但是,我们希望避免用户访问全局调用删除所有用户或终止程序。有没有办法用eval来完成这个? 最佳答案 这在很大程度上取决于您如何实现它,但请研究绑定(bind)与eval的使用。通过创建您自己的绑定(bind)并使用“安全”对象预加载它,您可以限制用户可以使用他的代码执行的操作。http://rdoc

ruby-on-rails - Rails 中的匿名用户——安全考虑?

我正在考虑在Rails中实现某种形式的匿名用户系统。我需要让人们在不实际创建帐户的情况下做事(创建记录、查看他们创建的内容等)。一旦他们创建了一个帐户,一切都会持续存在,而不会因清除cookie或其他东西而丢失它。现在,我认为这非常简单。在用户模型中有一个is_anonymous字段,并使用类似这样的东西来访问当前登录的用户:deffind_usersession[:user_id]||=create_new_anonymous_user.idend假设session持续了一段合理的时间,并且sessioncookie没有过期,那应该可以让一切顺利运行。但是,我的这一部分确信我遗漏了一

ruby-on-rails - 为什么 Rails 4.2 + 响应者不断告诉我将响应者添加到 Gemfile?

我正在将Rails4.1.8应用程序(也使用rails-api~>0.3.1)升级到4.2.0.rc2,并希望保留respond_with功能。我已将responders添加到Gemfile,但是当我bin/rakespec时,我得到:/Users/sloveless/.gem/ruby/2.1.0/gems/actionpack-4.2.0.rc2/lib/action_controller/metal/mime_responds.rb:10:in`respond_to':Thecontroller-level`respond_to'featurehasbeenextractedto

ruby - 如何在 Heroku 上托管的 Sinatra 应用程序中设置 HTTP 响应(缓存) header

我有一个相当简单的应用程序(只有一个index.html文件和一个css文件-它实际上只是一个静态页面)托管在Heroku上。我使用Sinatra在Heroku上托管它。“应用程序”本身相当简单:require'rubygems'require'sinatra'get"/"doFile.read(File.join('public','index.html'))end问题来了,如何设置静态资源的HTTP响应头?特别是,我想设置Expiresheader用于缓存目的。编辑:我希望将上述header添加到静态Assets(即位于/public下的Assets,如背景图像、图标等)

ruby-on-rails - 如何查看对 ActiveResource 请求的 HTTP 响应?

我正在尝试调试不工作的ActiveResource调用。查看ActiveResource发出的请求的HTTP响应的最佳方式是什么? 最佳答案 Monkey修补连接以启用Net::HTTPDebug模式。参见https://gist.github.com/591601-我写它就是为了解决这个问题。将此要点添加到您的Rails应用程序将为您提供Net::HTTP.enable_debug!和Net::HTTP.disable_debug!可以用来打印调试信息。Net::HTTPDebug模式是不安全的,不应在生产中使用,但对于调试来说非

ruby-on-rails - 将用户生成的文本安全地存储在数据库中 (Ruby/Rails)

我正在尝试找到一种方法将用户生成的文本安全地存储在数据库中(这样只有用户才能访问他/她存储的文本)。我可以让Rails使用用户密码作为key来加密和解密用户的文本条目,但是如果用户忘记了他们的密码,就没有办法解密他们以前的内容/文本(因为Rails应用程序使用BCrypt来仅存储密码的哈希值)。有人知道怎么做吗?看起来Dropbox做了类似的事情:“存储在Dropbox服务器上的所有文件都经过加密(AES-256),没有您的帐户密码就无法访问。”(http://www.dropbox.com/help/27)然而,它们允许您重置密码,我假设它们不会在任何地方存储您的纯文本密码。我错过了

ruby - Capistrano 3.0 — 现在如何安全地提示输入密码?

在3.0之前有一种方法可以做到这一点:#...set:mysql_password,proc{Capistrano::CLI.password_prompt"Gimmeremotedatabaseserverpassword.Don'tworry,Iwon'ttellanyone:"}#...namespace:dbdodesc'Dumpremotedatabase'task:dumpdorun"mysqldump-u#{mysql_user}-p#{mysql_database}>~/#{mysql_database}.sql"do|channel,stream,data|ifdat