Ruby on Rails 脆弱性解説 - CVE-2016-2098
はじめに 先日、HASHコンサルティング株式会社の徳丸浩氏のブログにて CVE-2016-2098 の解説記事が公開されました。 Ruby on Railsの潜在的なリモートスクリプトインジェクション脆弱性CVE-2016-2098 記事の元になったのは GitHub で公開された CVE-2016-2098 の PoC です。 GitHub - hderms/dh-CVE_2016_2098: Proof of concept showing how CVE-2016-2098 leads to remote code execution この PoC（dh-CVE_2016_2098） には不可解な点が見受けられました。（現在質問中、未回答） dh-CVE_2016_2098 と CVE-2016-2098 に関して調査を行い、以下の結論に至りました。 dh-CVE_2016_2098
Progate／Webアプリ開発が学べる「Ruby on Rails 中級編」を無料公開
Progateは26日、開発運営するオンラインプログラミング学習サービス「Progate」で、Webアプリの開発を学べる「Ruby on Rails 中級編」を無料で公開した。 「Progate」は、画像で直感的に理解できる学習スライドや、環境構築を必要としない、ブラウザで完結する学習環境が特徴の学習サービス。 その中で提供している「Ruby on Rails」コースは、初級・中級・上級の3部構成となっており、学習しながら「SNSサイト」を構築していく。 今回の中級編ではscaffoldやアソシエーションといった、より実践的な「Ruby on Rails」の知識を身につける内容となっている。 中級編リリースに続き、10月中には上級編のリリースを予定。また、その後は「サーバー構築」や「バージョン管理」といった、実際にWebアプリケーションを開発する際に必要となる知識を学習するレッスンを開発し
openbook4.me - このウェブサイトは販売用です！ - openbook4 リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Ruby on RailsのAjax処理のおさらい - Qiita
何気に、アプリケーションで取り扱うデータ量が増えた場合や、大容量データをデータベースとやり取りする時なんかは、Ajaxを使ってデータ通信をバックエンド側に押しやることで、WEBフロント側のUXからパフォーマンスの悪さを改善できたりする。また、ネットワーク経路的にproxyサーバとかを中継するような環境間でデータのやり取りをする場合などに、proxy側で接続時間にリミットがかけてあったりすると、通常アクセスではデータ通信時間がリミットに達して503エラーとかになってしまうような処理でもAjaxで通信をバックエンド化することで、回避できたりもするのだ。 通信帯域が小さいスマートデバイスが主力である今のご時勢、Ajaxによる非同期処理は、言語やフレームワークを問わずに必須な技術になっている。 私の主力スキルはPHPなので、PHP＋JavaScript（jQuery）やWordPressでのAja
Ruby on Railsチュートリアルを進める - ベスパリブ
Ruby on Rails チュートリアル：実例を使って Rails を学ぼう Ruby on Railsチュートリアルやっています。 いろいろ調べた結果、上記のチュートリアルがとても勉強になりそう。Ruby、Webアプリケーション、gitなどが学べるらしいです。 で、以前の記事でrubyとrailsをインストールしましたが、せっかくなのでチュートリアルの通りにインストールしなおしました。 ・ruby2.0.0 ・rails4.0.5 rubyはバージョン違いでエラー出まくりなようなので、おとなしくチュートリアルと同じ環境にしました（２０１４年１０月２４日現在）。 しかし、エラー出まくり。なかなか進まない。 1.2.5節でつまずく。 $ rails serverサーバを立てる。しかし、 Internal Server Error You must set config.secret_key
『パーフェクト Ruby on Rails』を読んだ - きにきじ
『パーフェクト Ruby on Rails』（すがわらまさのり, 前島真一, 近藤宇智朗, 橋立友宏）を読みました。「Rails 開発に慣れてきたかな」くらいの人にちょうどいい内容だったと思います。それくらいレベルの人が少し上を目指したり、より Rails らしい設計や開発の仕方を学んだりするのにいい書籍だと思いました。Ruby 2 や Rails 4 向けの説明になっているので、新しめの情報を得たいような場合にもお薦めです。逆に、最新の Ruby や Rails でバリバリ開発しているような人には既知のことばかりで物足りないんじゃないかなという印象です。 全体的に興味はあったのですが、購入の決め手となったのは第9章「より実践的なモデルの使い方」です。どう設計するか、どうリファクタリングするかの1つの指針として読んでみたいと思いました。実際に読んだ感想としては、学びも多く、読んでよかったと
Javascriptを使うのをやめろ：Railsの時代遅れ云々についての結論 - Qiita
結論: Javascriptの乱用をやめるのが一番。 はじめに書いておきますがしょうもない話です。 結論、開発者としてはどのような方向性でやるべきか、を書いています。 JS多い時代でのフレームワークの根本的な問題云々のことは書いてません。 さて、現状、モバイルにおいて、Javascriptでまともに動くものを作ることは難しいです。 Twitterから引き抜いた超優秀なWebエンジニアを多数抱えるMediumですら、未だにモバイルで多数のバグを抱えています。 超優秀なエンジニアを世界一抱えているであろうGoogleのGmailですら、モバイル版のWebはすぐクラッシュします。また、自前スクロールに致命的なバグも抱えています。 正確には「UIが不審な挙動をする」ですが、エンドユーザにとっては同じことで、「バグ」です。 サーバサイドで起こるバグと同じ程度、いやそれ以上に、サービスに影響を与えます
妻のパン屋のwebサイトをいろいろ更新した話 ～Rails 4アップデートとかサイトの高速化とか～ - give IT a try
はじめに 僕の妻は兵庫県西脇市でCoupé Baguette (クープ バゲット)という小さなパン屋さんを営んでいます。 この店のwebサイトは僕がRailsで作り、Herokuでホスティングしています。 http://coupe-baguette.com 去年の1月に全面改装して以来、あまり触ってこなかったのですが、RubyやRailsのバージョンも古くなってきたので、そろそろ最新化したいな～という気持ちが高まっていました。 というわけで先日、ようやくサイトをアップデートすることができました。 見た目の変化は全くありませんが、内部的にはRubyのバージョンが1.9.3から2.1.1に、Railsのバージョンが3.2から4.1にアップデートされています。 さらに、TurbolinksやCloudFlare(CDN = Contents Delivery Network)も導入して、サイトの
OS X Mountain Lionに「Ruby on Rails + MySQL」環境を作る（１） - Hidde’s Tips
Homebrew(パッケージ管理システム)を使って、OS X 10.8.2(Mountain Lion)に「Ruby on Rails + MySQL」環境を構築します。（全３回） まずHomebrewをインストールするにはgccが必要です。 下記のいずれかの方法で別途gccをインストールします。 ・XcodeのPreferencesからCommand Line Tools for Xcodeをインストール ・Apple DeveloperからCommand Line Tools for Xcodeだけをダウンロードしインストール 一応、ライセンスを同意しておく(agreeを選択) $ sudo xcodebuild -license OSX10.8.2で書き込みエラーが出るので所有者をログインユーザに書き換える $ sudo chown -R `whoami` /usr/local gi
【初心者向け】Mac OSX10.8(Mountain Lion)で Ruby on Railsを動かすための5ステップ « pplog.org
We are constantly updating our collection of different sources. All content absolutely free!
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
10分で作るRailsアプリ for Windows - masuidrive
WindowsにRuby on RailsとMySQLを入れ環境を作り、その上で簡単なブックマークアプリケーションを作るまでを記録したムービー。編集ナシでホントに10分以内でアプリケーションを構築してます。 詳しくは、2005年11月18日発売の技術評論社 SoftwareDesign 2005年12月号で解説予定ですしました。 Rails+MySQLインストール編 アプリケーション編 追加情報 Web Developer Study @Sapporo - 2005/11/19 Rails + Selenium - OSC2006 Do 2006/07/15 更新情報 2006/07/15: OSC2006 Doで使った資料 Rails + Seleniumを公開 2005/11/19: Web Developer Study @Sapporoで使った資料を公開しています。 2005/1
Ubuntu で Aptana Studio 3 を動かし、Ruby on Rails してみる
Ubuntu で Aptana Studio 3 を動かし、Ruby on Rails してみる 必要なパッケージをインストール $ sudo apt-get install openjdk-6-jre $ sudo apt-get install ruby ruby1.8 ruby1.8-dev ri irb rdoc rake libopenssl-ruby $ sudo apt-get install xml-core libxml2 libxml2-dev libxslt1-dev libxml-ruby1.8 $ sudo apt-get install sqlite3 libsqlite3-ruby1.8 Gemのインストール $ wget http://rubyforge.org/frs/download.php/60718/rubygems-1.3.5.tgz $ tar
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT業界・エンジニアの転職ならTech Stars Agent
【旧版】Ruby on Rails入門 〜ミニブログを作りながら学ぶWebアプリケーション制作 第1回〜｜オンライン動画授業・講座のSchoo（スクー）
Ruby on Rails チュートリアル：実例を使ってRailsを学ぼう - Michael Hartl (マイケル・ハートル)
Ruby on Rails 4.0正式リリースとBootstrapの正しい設定法
Ruby on Railsの記事一覧｜TechRacho by BPS株式会社
Ruby on Rails on MySQL チューニング入門
“Ruby on Rails”環境を手軽に構築するためのインストーラー「RailsInstaller」NOT SUPPORTED