Rails 6.0: Action Mailbox, Action Text, Multiple DBs, Parallel Testing, Webpacker by default, and Zeitwerk
Rails 6.0: Action Mailbox, Action Text, Multiple DBs, Parallel Testing, Webpacker by default, and Zeitwerk Dealing with incoming email, composing rich-text content, connecting to multiple databases, parallelizing test runs, integrating JavaScript with love, and rewriting the code loader. These are fundamental improvements to the fundamentals of working with the web and building fast and fresh appl
[rails] s3にsitemapを設置する
2019-03-27 sitemap-generatorを使ってs3にsitemapを設置する方法 結果的にhttps://shrimp-base.herokuapp.com/sitemapにアクセスするとsitemapにアクセスできる s3にアップロードしたsitemapの確認方法 アップロードしたsitemap.xml.gzファイルを解凍して中を確認する 初期のままなら、public/sitemaps/siemap.xml.gzファイルを解凍して中を確認する 1. gemを入れる 2. ルーティングの設定 3. robots.txtを設置 4. 設定ファイルを作成 5. 設定ファイルの内容を作成 1. gemを入れる gem 'sitemap_generator' bundle install 2. ルーティングの設定 config/routes.rb get 'sitemap', t
![[rails] s3にsitemapを設置する](https://cdn-ak-scissors.b.st-hatena.com/image/square/1e2e3b2c7d185d38f4da5ae90de894016acddbc3/height=288;version=1;width=512/https%3A%2F%2Fshrimp-base.s3.amazonaws.com%2Fuploads%2Farticle%2Fogp_thumbnail%2F67%2Fogp_rails_logo.png){kind=logo}
Optimizing Database Performance in Rails
Resources What is Heroku? Help Customers Careers Events Podcasts Compliance Center Heroku is for Developers CTOs Team Collaboration Startups Enterprises Agencies Students See More Languages Node.js Ruby Java PHP Python Go Scala Clojure See More Latest News from the Heroku Blog Heroku Blog Find out what's new with Heroku on our blog. More news View all blog posts Setting up a database is a relative
JWT(Json Web Tpken)のRuby実装のruby-jwtのコードリーディング - Rails Webook
JWT（Json Web Token）のRuby実装のruby-jwtのコードリーディングをしました。 JWTの仕様やその実装についてみまして。仕様がシンプルなので、本体のコード量は500行程度で読みやすかったです。 目的 1. JWTとは ヘッダー部 ペイロード部 電子署名部 注意点 2. ruby-jwtの簡単な使い方 3. JWTのエンコード処理の実装 4. JWTのデコード処理の実装 まとめ 参考 目的 JWTとは何か JWTのエンコード処理の実装 JWTのデコード処理の実装 1. JWTとは JWTとは、Json Web Tokenの略で、署名付きのトークン化されたJsonです。 署名がされているので中身の改ざんができないことやJSONであることから、APIでの認証の一時的なトークンとして利用されます。 JWTは、ヘッダー（署名アルゴリズム）、ペイロード（やりとりしたい内容）、署
Ruby on Rails - OWASP Cheat Sheet Series
Ruby on Rails Cheat Sheet¶ Introduction¶ This Cheatsheet intends to provide quick basic Ruby on Rails security tips for developers. It complements, augments or emphasizes points brought up in the Rails security guide from rails core. The Rails framework abstracts developers from quite a bit of tedious work and provides the means to accomplish complex tasks quickly and with ease. New developers, th
Rails セキュリティガイド | Rails ガイド
このマニュアルでは、Webアプリケーション全般におけるセキュリティの問題と、Railsでそれらの問題を回避する方法について説明します。 このガイドの内容: 本ガイドで取り上げられている問題に対するあらゆる対策 Railsにおけるセッションの概念、セッションに含めるべき項目、有名なセッション攻撃 Webサイトを開くだけで（CSRFによる）セキュリティ問題が発生するしくみ ファイルの取扱い上の注意、管理インターフェイスを提供する際の注意事項 ユーザーを正しく管理する（ログイン・ログアウトのしくみ、あらゆるレイヤにおける攻撃方法） 最も有名なインジェクション攻撃方法の解説 1 はじめに Webアプリケーションフレームワークは、Webアプリケーションの開発を支援するために作られました。フレームワークの中にはセキュリティを比較的高めやすいものもあります。実際のところ、あるフレームワークは他のよりも安
これだけでイイ、Rails5でAPIサーバを作るときのCORS設定 - Qiita
RailsでAPIサーバを作るときにフロントエンド・アプリケーションとの連携で出てきがちなCORSの設定。 毎回調べるのがめんどくさいので、セキュリティ要件的にもテキトウにするわけにはいかないこのCORSの「とりあえずこれだけやっておけばOK」な設定をRailsとJavaScriptの実装と一緒に説明します。 CORSとは？ CORSは日本語ではHTTPアクセス制御のことで、簡単に言うと許可されていないウェブサイトからのアクセスをブロックすることで悪意のあるアクセスを防ぐための機構です。 rack-corsを導入 この記事では、デフォルトでRailsのアプリケーションの中に生成されるconfig/initializers/cors.rbというファイルに従って、rack-corsを使います。 まずはGemfileに以下を追記して、rack-corsをインストール
Firebase authentification with Ruby on Rails backend
I recently needed to migrate an old Digits authentification to Firebase. But there’s not so much information available on the authentication service and the Firebase documentation can sometimes be confusing with all the services available. Anyway, with Firebase you can set up a secured authentication system in minutes, here’s the recipe. Firebase by Google gathers a lots of services from hosting,
RubyとRailsにおけるTime, Date, DateTime, TimeWithZoneの違い - Qiita
RubyとRailsにおけるTime, Date, DateTime, TimeWithZoneの違いRubyRails 2021.2.11追記：DateTimeクラスは非推奨なクラスになりました DateTimeクラスは非推奨なクラスとなり、DateTimeクラスではなくTimeクラスを使うよう、公式にアナウンスされました。 参考1 But we consider use of DateTime should be discouraged. - matz (Yukihiro Matsumoto) https://bugs.ruby-lang.org/issues/15712#note-4 参考2 DateTime は deprecated とされているため、 Timeを使うことを推奨します。 https://docs.ruby-lang.org/ja/latest/class/DateT
Heroku Ruby Support | Heroku Dev Center
Additional ResourcesHomeElementsProductsPricingCareersHelpStatusEventsPodcastsCompliance CenterHeroku BlogHeroku Blog Find out what's new with Heroku on our blog. Visit Blog Heroku can run Ruby applications across a variety of Ruby implementations and includes support for framework-specific workflows. This document describes the general behavior of Heroku as it relates to the recognition and execu
Awesome Ruby : 素晴しい Ruby のライブラリ・ツール・フレームワーク・ソフトウェアの数々 - Qiita
元記事: Awesome Ruby Ruby 以外の言語, ソフトウェアについては を参照してください. Awesome List in Qiita Awesome Java Awesome JavaScript Awesome Node.js Awesome Python Awesome Go Awesome Selenium Awesome Appium 抽象化 ActiveInteraction - アプリケーション固有のビジネスロジックを管理します. Cells - Rails のコンポーネントを表示します. Decent Exposure - コントローラに宣言的インタフェースを提供するヘルパー. dry-rb - 共通のタスクをカプセル化するための, 次世代 Ruby ライブラリコレクションです. Interactor - 1回のリクエストで複雑なインタラクションを実行するため
Heroku Addon 「Scout」 の紹介 - ボクココ
ども、@kimihom です。 Heroku Addon の1つである Scout はRuby on Rails 専用のメトリクスサービスだ。一般的にこの類の Addon だと NewRelic が一般的だけども、重いしメモリも食うので Scout を使っている。今回はそんな Scout について簡単にご紹介しようと思う。 概要 Heroku は Heroku 自体が Metrics を提供しており、ここでサーバー全体でどんなパフォーマンスを発揮しているのかを見ることができる。しかしあくまで概要しかわからないので、具体的にどの URL のアクションが問題を起こしているのかまでは教えてくれない。そのため Scout や NewRelic のような、より詳細を見ることのできるメトリクスの Addon が存在する。 以降は Scout のスクショ見せながらの方が早いと思うので、色々と貼りながらア
Convert PostgreSQL to SQLite - Manuel van Rijn
Today I’d like to share the steps I take when I need to convert a PostgreSQL database into a SQLite database. Commonly I have to do this when a Ruby on Rails application is in production and I have to check some issues with the production data. In the production environment we usually use a PostgreSQL database and for developing I use a SQLite database, so we need some conversion. Short story a.k.
Rails アプリでオンラインでカラムの削除やリネームを行うには - eagletmt's blog
前提知識 Rails アプリにおいて、テーブルの追加やカラムの追加は簡単なものの、カラムの削除やリネームは慎重に行う必要がある。たとえアプリからそのカラムを参照してないとしても、いきなりカラムを削除するとエラーになる可能性が大いにある。 というのも Rails にはスキーマキャッシュというものがあり、テーブルのカラム情報をモデルがキャッシュしているからだ。このキャッシュはたとえばいわゆる N+1 クエリ問題を避けるために includes (eager_load) するときに参照される。 SELECT 句で t0_r0 のような機械的に別名が振られるようなクエリを見たことがある Rails エンジニアは多いと思う。 機械的に全カラムを取得するためにスキーマキャッシュを利用しているため、このようなクエリが実行されてる中でカラムを削除したりリネームしたりすると、スキーマキャッシュをもとに並べら
[Heroku]外部接続時に固定IP化する2つの方法[Proximo] - Qiita
Heroku は、ご存じのとおりどこの Dynoで実行されるか不明のため、IPアドレスは一切固定化されていません。その為、外部システムとの接続において、「IPアドレスを固定化して欲しい」や「設定した複数のIPアドレスしか許可できません」といった場合、その対処の方法がありません。 では、Heroku から外部へ接続したい、という時に IPアドレスを固定化することはできないのでしょうか。否、次の 2つの方法があります。 Private Spaces を利用する Proximo Add-on を利用する Private Spaces を利用する 単純簡単にお金で解決する方法です。Heroku Enterprise 契約では、Private Spacesを利用することができるようになります。これにより、US/EU以外の、たとえば Tokyo Region を利用することができたり、AWS VPC上
![[Heroku]外部接続時に固定IP化する2つの方法[Proximo] - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/81cfb4e110218adebe3cf758280c8f5549fa957d/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9JTVCSGVyb2t1JTVEJUU1JUE0JTk2JUU5JTgzJUE4JUU2JThFJUE1JUU3JUI2JTlBJUU2JTk5JTgyJUUzJTgxJUFCJUU1JTlCJUJBJUU1JUFFJTlBSVAlRTUlOEMlOTYlRTMlODElOTklRTMlODIlOEIyJUUzJTgxJUE0JUUzJTgxJUFFJUU2JTk2JUI5JUU2JUIzJTk1JTVCUHJveGltbyU1RCZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTU2JnR4dC1jbGlwPWVsbGlwc2lzJnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9ZGQyOGMxMjQ5ZDVkYTNkOWVkZTZhMGJjNjM4Y2Q1MDI%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwc2hvNzY1MCZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9ODQ5NWQ2OWY5YjY3ZmU1MzI5ZTlmNzYxMTI0YmZiMWQ%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3Dc8374f009543cc077523b6215542276d)
PostgreSQL の JSONB 型の紹介とメリット - ボクココ
ども、@kimhom です。 今回は必要に駆られて PostgreSQL で新しく登場した JSONB 型について調べるきっかけがあったので、まとめてみる。 予め断っておくと JSONB 型はいわば PostgreSQL のリレーショナルデータベースからの脱却だ。これは一見魅力的に見えるけど、誰もが待ち望んだ機能というわけではない。導入するときは慎重に検討するようにしたいところだ。 なぜ JSONB 型が必要になったか 特に SaaS のアプリケーションを作っている方なら共感してくれると思うのだけど、保存したいデータが顧客によって異なるというケースが否応にしてある。例えば 顧客管理のサービスを扱っているなら、業界ごとに保存しなければならない項目(本記事ではカスタム項目と呼ぶ)は異なってくるし、逆に不要な項目なども出てくることだろう。そんな中、最もやってはいけない妥協が、とりあえず全ての項目
R14 - Memory Quota Exceeded in Ruby (MRI) | Heroku Dev Center
Additional ResourcesHomeElementsProductsPricingCareersHelpStatusEventsPodcastsCompliance CenterHeroku BlogHeroku Blog Find out what's new with Heroku on our blog. Visit Blog When your Ruby application uses more memory than is available on the Dyno, a R14 - Memory quota exceeded error message will be emitted to your application’s logs. This article is intended to help you understand your applicatio
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How to Remove CocoaPods from your Project
Uninstall all rbenv gems
rails rack-attack gemで同一IPからの過剰なアクセスを制限する - Qiita
