Railsのセッションシークレットトークンをより安全に扱うようにしましょう、という話。 Railsアプリケーションの脆弱性をチェックしてくれるツール brakemanがアップデートして、年末年始にかけてアナウンスされたいくつかのRailsの脆弱性に対応しました。 Brakeman - Rails Security Scanner: Brakeman 1.9.1 Released アップデートしてスキャンしたところ、config.secret_tokenの値がバージョン管理の対象になっているということでHighな警告がされました。 Proposal: Add check for versioning secret_token · Issue #200 · presidentbeef/brakeman Securing the Rails session secret – Phusion Co

DevelopmentモードのBootを高速化する Zeus gem install zeus でインストール。 zeus init でzeus.jsonという設定ファイルが追加されます。 zeus startZeusサーバーが立ち上がります。 Starting Zeus server [ready] [crashed] [running] [connecting] [waiting] boot └── default_bundle ├── test_environment │  ├── test_helper │  └── cucumber_environment └── development_environment └── prerake Available Commands: [waiting] [crashed] [ready] zeus test (alias: rspec,

Railsデベロッパーとして、自分の開発環境が本番稼働環境とかなり違っていることに気づくときがあるでしょう。実際、本番稼働時とは違うOSでアプリケーションを開発するということもめずらしいことではありません。またRailsアプリケーションでは、別のマシンに再現するのが不可能なほど複雑な依存関係を持っているという場合もあります。 Vagrantはこのような場合に役に立ちます。仮想環境を設定・管理して自分のOSの中に小さなlinuxディストリビューションを構築できます。自分のアプリケーションとその依存関係を仮想マシンで実行でき、またそれを他の人と共有できるよう持ち運べる形式のパッケージに保存することができます。 すべてのRailsデベロッパーにVagrantを試してみることをお勧めします。少なくともそれによって、Railsアプリケーションのための本番稼働環境の構築方法をよりよく理解できるようにな

As our society leans increasingly towards green energy, portable solar generators are becoming essential for both outdoor enthusiasts and households alike. These devices, crucial for converting sunlight into usable power, offer a cleaner alternative to fossil-fueled generators. This comprehensive guide delves into the world of portable solar generators ... View Post As our society leans increasing

This article targets Rails ~> 3.2 The article was written as of Rails 3.2. The information contained in this page might not apply to different versions. I have a very simple Rails 3.1 application, deployed on Heroku. Just after upgrading it to Rails 3.2, the deploy to Heroku stopped working properly. More specifically, the rake asset:precompile task was failing during slug compilation. Your bundle

Instance methods (33) add_confirm_to_attributes! (<= v3.0.9) add_disable_with_to_attribu... (<= v3.0.9) add_method_to_attributes! array_or_string_for_javascript (<= v3.2.13) _back_url button_to confirm_javascript_function (<= v2.3.8) convert_boolean_attributes! (<= v4.2.9) convert_options_to_data_att... convert_options_to_javascript! (<= v2.3.8) current_page? _filtered_referrer link_image_to (<= v

2011年06月14日10:53 Ruby Railsで簡単に日時選択ができるdatetime_selectメソッドの使い方をまとめてみました 最近、日時選択のためによく datetime_select メソッドを利用するのですが、いまいち使い方がわかっていなかったのでオプションをまとめてみます。ちなみに date_select とか time_select みたいなのもあります（たしか）。 以下、Rails 3.0.7 で動作確認を行っています。 基本形（オプション無し）これだけでももちろん使うことができます。だけどこれだけだといろいろと不便なのでその辺はオプションでほげほげするわけです。 = form_for :obj do |f| = f.datetime_select :start_at 月を数字表記にする = form_for :obj do |f| = f.datetime_s

Viewの中でコントローラ名やアクション名を参照するには、Controllerクラスのインスタンスであるcontrollerを使って取得できます。 #{RAILS.ROOT}/app/views/xxxx.html.erb <%= controller.controller_name %> # コントローラ名 <%= controller.action_name %> # アクション名 ただしこの方法では namespace を取得できません。 つまり UsersController も Admin::UsersController も、controller_name は同じく users を返すってこと。残念な人には残念かも… ちなみに Controller の中であれば、メソッド名だけで呼べます。 #{RAILS.ROOT}/app/controllers/xxxx_controlle

どこに記述すればいいか迷ったのでメモ アイコン付ける前の例 <%= link_to 'Destroy', hoge_path, method: :delete, data: { confirm: 'Are you sure?'}, class: "btn btn-mini btn-danger" %> アイコン付けた例 link_to のことに『do %>』と『<% end %>』を足してその間にアイコンの記述を入れればよいみたい。 <%= link_to hoge_path, method: :delete, data: { confirm: 'Are you sure?'}, class: "btn btn-mini btn-danger" do %> <i class="icon-trash icon-white"></i> Destroy <% end %> こっちの方が簡単かも

ryby on railsについて質問です。 機能テスト内でsessionを設定する方法を教えてください。 （参照方法はわかりますが、設定する方法がわかりません） ruby及びrailsのバージョンは下記の通りです。 ruby 1.8.6 rails 2.0.1