草庐IT

常用安全标准

全部标签

ruby - Ruby 的 stdlib Logger 类是线程安全的吗?

简单来说就是标准库LoggerRuby中的线程安全类?Google发现的唯一有用信息是论坛上有人说它“似乎”是线程安全的。而且我不想花时间测试记录器来弄清楚它是否正确。目前我正在使用log4r这是线程安全的,但如果标准库已经做到了,那就太过分了。 最佳答案 快速查看logger.rb会发现如下代码:defwrite(message)@mutex.synchronizedoif@shift_ageand@dev.respond_to?(:stat)begincheck_shift_logrescueraiseLogger::Shift

ruby - 创建一个线程安全的临时文件名

当使用Tempfile时,Ruby正在创建一个具有线程安全和进程间安全名称的文件。这样我只需要一个文件名。我想知道是否有比以下更直接的方法:t=Tempfile.new(['fleischwurst','.png'])temp_path=t.patht.closet.unlink 最佳答案 Dir::Tmpname.create您可以使用Dir::Tmpname.create。它找出要使用的临时目录(除非您向它传递一个目录)。考虑到它需要一个block,使用起来有点难看:require'tmpdir'#=>trueDir::Tmpn

ruby - 为什么安全导航比在 Rails 中使用 try 更好?

我正在阅读this.使用它有什么好处:user&.address&.state结束user.try(:address).try(:state)我还是不明白。 最佳答案 (1)&.一般比try(...)短根据具体情况,这可以使您的代码更具可读性。(2)&.是标准的Ruby,与try相对try方法不是在Ruby核心库中定义的,而是在Rails库中定义的。当您不是在开发RoR网络应用程序而是在编写例如小助手脚本,这将很快变得相关。(例如,我更喜欢Ruby而不是Bash。)(3)&.让调试更简单如果调用不存在的方法,安全遍历运算符将抛出错误

网络安全入门书籍推荐

计算机网络网络安全,计算机网络肯定是非常重要的存在。作为基础阶段,这一小节主要从宏观上学习计算机网络,而不是死扣某一个协议的某些字段意义。首先从局域网出发,了解计算机通信的基本网络——以太网,局域网内是如何通信的?集线器、交换机有什么区别?MAC地址、IP地址、子网、子网掩码分别是做什么用的?​随后引出更大的广域网、互联网,什么是网络通信协议,通信协议分层的问题,通过七层和四层模型快速建立起计算机网络的基础概念,各层协议的作用,分别有哪些协议,这些协议在当今的互联网中具体是怎么应用的。Web基础网络渗透中非常重要的一个组成部分就是Web安全,要学习Web安全,得先从Web前端基础开始入手。这一

ruby - 线程安全 : Class Variables in Ruby

在Ruby中对类变量执行写入/读取操作不是线程安全的。对实例变量执行写入/读取似乎是线程安全的。也就是说,对类或元类对象的实例变量执行写入/读取是否线程安全?这三个(人为的)示例在线程安全方面有何区别?示例1:相互排斥classBestUser#(singletonclass)@@instance_lock=Mutex.new#Memoizeinstancedefself.instance@@instance_lock.synchronizedo@@instance||=bestendendend示例2:实例变量存储classBestUser#(singletonclass)#Memo

ruby - Kernel#gets 尝试读取文件而不是标准输入

我是Ruby的新手,今天我编写了一个应用程序,您可以通过ARGV向其传递参数。但在我的应用程序中,我希望能够使用“gets”。问题是,每次我尝试这样做时,都会出现错误。这是一个显示我的问题的简单脚本:print"Saysomething!"input=gets如果我这样调用它:$rubyscript.rbthisisarguments我收到这个错误:script.rb:2:in`gets':Nosuchfileordirectory-this(Errno::ENOENT)fromscript.rb:2希望有人能帮我解决这个问题,这样我就可以继续我的Ruby之旅。:)编辑:我知道“Get

ruby-on-rails - 如何使 Ruby 字符串对文件系统安全?

我有用户条目作为文件名。当然这不是一个好主意,所以我想删除除[a-z]、[A-Z]、[0-9]之外的所有内容,_和-。例如:my§document$is°°very&interesting___thisIs%nice445.doc.pdf应该变成my_document_is_____very_interesting___thisIs_nice445_doc.pdf然后理想情况下my_document_is_very_interesting_thisIs_nice445_doc.pdf有没有一种优雅而优雅的方式来做到这一点? 最佳答案

ruby-on-rails - 安全导航等效于 Rails try for hashes

在Rails中,您可以执行hash.try(:[],:key)如果hash可能是nil,这会有所帮助。是否有将新的Ruby2.3安全导航运算符&.与[]一起使用的等效版本? 最佳答案 &.不等同于Rails的try,但您可以使用&.作为哈希值。随便用,没什么特别的。hash[:key1]&.[](:key2)&.[](:key3)虽然我不会那样做。 关于ruby-on-rails-安全导航等效于Railstryforhashes,我们在StackOverflow上找到一个类似的问题:

ruby-on-rails - 在与标准 "production"或 "development"不同的数据库上使用 Rails 迁移

我有一个正在运行的Rails项目,它在config/database.yml中定义了标准生产:、:开发和:测试数据库连接另外我有一个quiz_development:和quiz_production:定义指向不同的主机/数据库/用户/密码我现在的目标是定义一个使用“quiz_#{RAILS_ENV}`”作为其数据库配置的迁移。我尝试过(但失败了):在迁移文件中设置ActiveRecord::Base.connection更改rails中的db:migrate任务以在那里设置ActiveRecord::Base.connection问题:如何让rakedb:migrate使用其他数据库定

ruby - Ruby 中的标准文件命名约定

对于包含给定类SomeCoolClass的文件,正确的或标准的文件名是什么?1.somecoolclass.rb2.some_cool_class.rb3.some-cool-class.rb4.SomeCoolClass.rb还是其他一些变体?我注意到在Rubystdlib中,使用了版本1、2和3。 最佳答案 只有Ruby(即不是Rails),命名只是一种约定。在Railsconvention使用下划线是必要的(几乎)。我认为约定#2lowercase_and_underscore.rb更常见,看起来也不错,尽管有一篇文章Here