草庐IT

安全配置

全部标签

ruby-on-rails - 升级到 ruby​​ 1.9.2 后奇怪的无法要求配置/启动

我将我的ruby​​升级到1.9.2,现在当我尝试使用脚本/服务器启动Rails2.3.5应用程序时,出现此错误::29:in`require':nosuchfiletoload--script/../config/boot(LoadError)from:29:in`require'fromscript/server:2:in`'但是script/server:2看起来确实是正确的,并且文件config/boot.rb存在于正确的位置。 最佳答案 更简单,不需要修改所有脚本:代替:script/server调用:./script/s

ruby - Vagrant - 如何拥有特定于主机平台的配置步骤

我们有一个多元化的开发团队,一个在Windows上,另一个在Ubuntu上,另一个在OSX上。作为windows男孩,我设置了vagrant安装脚本的第一个版本,它运行得非常好;)但是,当它在Ubuntu主机上运行时,第一次进入调用bash脚本的配置步骤时,由于权限问题而失败。在Windows上,这无关紧要,因为samba共享自动具有足够的权限来运行bash脚本(它位于项目层次结构中,因此存在于VM上的/vagrant共享中),但是对于ubuntu,我需要在我调用它之前在配置脚本中设置对此文件的权限。这不是问题,老实说,我怀疑即使有额外的“chmod”步骤,它在Windows下仍然可以

ruby-on-rails - 如何使 Ruby 字符串对文件系统安全?

我有用户条目作为文件名。当然这不是一个好主意,所以我想删除除[a-z]、[A-Z]、[0-9]之外的所有内容,_和-。例如:my§document$is°°very&interesting___thisIs%nice445.doc.pdf应该变成my_document_is_____very_interesting___thisIs_nice445_doc.pdf然后理想情况下my_document_is_very_interesting_thisIs_nice445_doc.pdf有没有一种优雅而优雅的方式来做到这一点? 最佳答案

ruby-on-rails - 安全导航等效于 Rails try for hashes

在Rails中,您可以执行hash.try(:[],:key)如果hash可能是nil,这会有所帮助。是否有将新的Ruby2.3安全导航运算符&.与[]一起使用的等效版本? 最佳答案 &.不等同于Rails的try,但您可以使用&.作为哈希值。随便用,没什么特别的。hash[:key1]&.[](:key2)&.[](:key3)虽然我不会那样做。 关于ruby-on-rails-安全导航等效于Railstryforhashes,我们在StackOverflow上找到一个类似的问题:

ruby - 无法正确自动生成 Ruby DevKit 配置文件

我已经使用WindowsRuby安装程序安装了Ruby2.0,将DevKit(DevKit-mingw64-64-4.7.2-20130224-1432-sfx.exe)解压到ProgramFiles并运行rubydk.rbinit但是生成的config.yml文件没有列出我的Ruby路径。其内容如下所示:#Thisconfigurationfilecontainstheabsolutepathlocationsofall#installedRubiestobeenhancedtoworkwiththeDevKit.Thisconfig#fileisgeneratedbythe'rub

ruby - 在本地覆盖 Vagrant 配置设置(每个开发)

我希望这个问题得到一般性的回答,但为了说明这一点,这里有一个用例:我将Vagrant用于一个简单的LMAP项目。我使用独立的Puppet进行配置。现在,可能有一些开发人员坐在代理后面,他们需要对VM进行一些额外的配置。我在Puppet方面有一些工作:我可以将代理IP(如果有的话)作为事实传递给Vagrantfile中的puppet,如果已设置,Puppet会做出相应的react。我唯一的问题是:开发人员如何为他们的开发环境指定/覆盖此设置,而不必更改Vagrantfile(它在版本控制下并且必须保持开发环境中立)?如果人们可以覆盖文件中的一些Vagrant设置,那就太棒了。Vagran

ruby-on-rails - 数据库配置没有指定适配器

当我尝试连接到mysql数据库时出现此错误。问题是该应用程序工作了数周,然后随机收到此消息。当我收到此错误消息时,应用程序无法重新连接到数据库,直到我重新启动它。我正在使用配置文件连接到数据库,并且指定了适配器...数据库配置不是在运行时生成的。你知道发生了什么事吗? 最佳答案 当我尝试运行命令行脚本(这里假设为“my_script”)时,发生了同样的错误。原因是:那里只有生产环境。我没有为命令行设置RAILS_ENV。因此,以下是我的解决方案:$RAILS_ENV=productionmy_script

ruby - Xcode - 配置 : error: no acceptable C compiler found in $PATH

从头开始重建Mac。安装xcode和rvm然后尝试安装ruby但他们都给我:Errorrunning'./configure--prefix=/Users/durrantm/.rvm/rubies/ruby-1.9.3-p125--enable-shared--disable-install-doc--with-libyaml--with-opt-dir=/Users/durrantm/.rvm/usr',pleaseread/Users/durrantm/.rvm/log/ruby-1.9.3-p125/configure.logTherehasbeenanerrorwhilerun

ruby-on-rails - 寻找在 Ruby on Rails 中构建安全 REST API 的建议

我开始为我正在从事的项目构建RESTAPI,这让我对使用RoR构建API的最佳方法进行了一些研究。我很快发现,默认情况下,模型对世界开放,可以通过URL调用,只需在URL末尾放置一个“.xml”并传递适当的参数。那么接下来的问题来了。如何保护我的应用程序以防止未经授权的更改?在做一些研究时,我发现了几篇关于attr_accessible的文章。和attr_protected以及如何使用它们。我发现谈论这些的特定URL于07年5月发布(here)。与ruby​​的所有事物一样,我确信从那时起事物已经发生了变化。所以我的问题是,这仍然是在RoR中保护RESTAPI的最佳方式吗?如果不是,您

ruby-on-rails - 如何用 ruby 安全地用下划线替换所有空格?

这适用于任何包含空格的字符串str.downcase.tr!("","_")但是没有空格的字符串会被删除所以“NewSchool”会变成“new_school”,但“color”会变成“”,没什么! 最佳答案 将“_”作为参数传递给parameterize(separator:'-').对于Rails4及以下版本,使用str.parameterize('_')例子:withspacestr="NewSchool"str.parameterize(separator:'_')=>"new_school"withoutspacestr=