GitHub - meldium/breach-mitigation-rails: Make Rails apps more resilient against the BREACH and CRIME attacksYou signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
rails3 + deviseにてCookieをsecureにする | ダークフレイムブログ
環境： Rails 3.2.11 devise 2.2.3 rails/deviseの初期設定ではcookieはsecure設定ではありません。secure設定でないと、ログイン処理等でhttpsにより暗号化したcookieの送受信を行っていても、同一サイト内のhttpページでは暗号化せずにそのcookieを送信してしまいます。また、サイト全体がhttpsの場合でも不測の事態に備えてsecure設定にしておいたほうが無難です。 ・【rails】 _session_idをsecureにする config/initializers/session_store.rb にて次を追加: Yourproj::Application.config.session_store :cookie_store, :secure => true (Yourprojは各位のプロジェクト名に合わせて下さい) ・【
Rails 3.1 Adopts CoffeeScript, jQuery, Sass and.. Controversy
Ruby Weekly is a weekly newsletter covering the latest Ruby and Rails news. Guess what? Yep, the forthcoming Rails 3.1 is going to be bringing in a few new friends as dependencies: CoffeeScript, jQuery, and Sass. What does this mean? Why has this been controversial? I'm going to quickly run through the details here. jQuery - A Non-Controversial Switch It was back in March (2011) when David Heineme
Rails3の開発をはじめるならこれ。Rails開発環境一括インストーラー·Rails Installer MOONGIFT
Rails InstallerはRuby/Rails/Git/SQLiteなどを一括インストールするソフトウェア。 Rails InstallerはWindows用のオープンソース・ソフトウェア。Railsは2004年の登場以降、着々と進化を遂げている。今ではメジャーバージョンは3となり、さらに効率的、素早くWebアプリケーションを開発できるようになっている。今からでも取り組みたいという方は多いはずだ。 公式サイト Rails2と3では仕組みが大きく異なっている。そのため今からはじめるならRails3だろう。しかし環境を用意するのに時間がかかっていては、せっかくのやる気が萎えてしまう。そこで使ってみたいのがRails Installerだ。 Rails InstallerはWindowsにおいてRails環境を一気に整えるためのインストーラーだ。Ruby 1.8.7-p330、Rails3
これは要チェック。OAuthプロバイダ実装のノウハウをコードから知る「OAuth Provider Demo」 | MOONGIFT | オープンソース・ソフトウェア紹介を中心としたITエンジニア/Webデザイナー向けブログ
OAuth Provider DemoはRails3で実装された、OAuthプロバイダのデモプログラム。 [/s2If] OAuth Provider DemoはRuby on Rails3製のフリーウェア（ソースコードは公開されている）。WebサービスでWeb APIを公開することは決して珍しいことではなくなっている。そして最も多いのは手軽に利用できるRESTfulのものが多い。 ユーザ情報のJSON そんなWeb APIを提供する場合、認証についてはOpenIDを使うのがセキュリティ的にも安心できる。そして各機能についてはOAuthを使うのが良い。そうすればアプリケーションにパスワードを保存しなくて済む。その時の参考になるのがOAuth Provider Demoだ。 個人的にこれはかなり欲しかったソフトウェアだ。OAuthを利用する側のライブラリは数多いが、提供する側のやり方について
Merb gets merged into Rails3! - なんとなく日記
http://weblog.rubyonrails.com/2008/12/23/merb-gets-merged-into-rails-3の超簡易和訳． Merb が Rails3 に統合される！ みんなにクリスマスプレゼントがあるんだ．何かって言うと Merb と Rails のベンチマーク論争に終止符を打つのさ．つまり Merb が Rails 3 に統合されるんだ！ 我々はフェンスの両側で複製しあうよりもっと建設的ないい方法として，一緒に働くことを実現した．統合するのが明らかに思えるデザインと思想を，Merb と Rails を既に十分に共有している．あとは座ってチャットして議論すればよかったんだ． これが実際に何を意味するかというと，Merb チームは Merb の基本思想を Rails 3 に持ち込むことに努力するってことだ．Yehuda Katz は Rails コアチームに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Code School: Rails for Zombies