Rackの脆弱性対応を! (CVE-2022-44570,CVE-2022-44571,CVE-2022-44572) - Qiita
Rackの脆弱性対応を! (CVE-2022-44570,CVE-2022-44571,CVE-2022-44572)RubyRailsSecurity 2023年1月18日にRuby on Railsの脆弱性1とは別にRackの脆弱性が公表されました。 どれもReDoSの問題であり、CVE-2022-44571とCVE-2022-44572は以下の特徴により危険性がとても高いです。 multipartの解析部分での問題であり、数MBの文字列を攻撃に利用可能 RailsがHTTPリクエストを受け付けた際に呼び出される 呼び出しの際に認証が不要 殆どのRailsサーバが影響を受ける CVE-2022-44572は短い文字列で攻撃可能でPoCでは326byteの文字列で0.3秒の実行時間、416byteで22秒でした。1MBを超える文字列が攻撃として送信された場合の実行時間は1日以上になること
はじめに 画像生成AIと、ChatGPTを組み合わせたアプリを作ってみたくて、 料理の画像＋レシピの生成Webアプリを開発しました。 あまりデザインは凝っていません 特にレスポンシブ対応は甘いです レスポンスは早くないですが、ご自由に遊んでください～！ (画像生成のクレジットが枯渇したら動かなくなりますが、ご容赦ください) 技術スタック・構成 vercelにデプロイしており、バックエンドにはAWS Lambdaを使っています。 prismaをlambda layerに生成して、lambdaから呼び出す形で利用しています。 ざっくり解説 ChatGPTに料理のレシピを生成させる ChatGPTにそのレシピを基に画像生成するためのプロンプトを生成させる Dream StudioのAPIで画像を生成させています。 生成したレシピ・画像・プロンプトをprismaを利用して、vercelのstora
目標 Digdagの公式サイトのドキュメントのアーキテクチャを翻訳＋α DigdagのRubyを使ってRailsにバッチを作るまでが最後の目標 http://docs.digdag.io/architecture.html ＃目次 Getting started Architecture Concepts Workflow definition Scheduling workflow Operators Command reference Language API -Ruby Digdagで環境毎に設定値を変える（RubyOnRails） Digdagを用いてRubyOnRails環境でバッチ実装v Digdag Architecture Automating workflow with Digdag ワークフローは手動の動作を自動化します。 一連のタスクをワークフローとして定義します。
週刊Railsウォッチ: ShopifyのWebAssemblyツールチェインRuvyほか（20231025後編）｜TechRacho by BPS株式会社
週刊Railsウォッチについて 各記事冒頭には🔗でパーマリンクを置いてあります: 社内やTwitterでの議論などにどうぞ 「つっつきボイス」はRailsウォッチ公開前ドラフトを（鍋のように）社内有志でつっついたときの会話の再構成です👄 お気づきの点がありましたら@hachi8833までメンションをいただければ確認・対応いたします🙏 TechRachoではRubyやRailsなどの最新情報記事を平日に公開しています。TechRacho記事をいち早くお読みになりたい方はTwitterにて@techrachoのフォローをお願いします。また、タグやカテゴリごとにRSSフィードを購読することもできます（例:週刊Railsウォッチタグ） 🔗Rails 🔗 ActiveSupport::OrderedOptions#dig!の提案（現在オープン） PR: Implement OrderedO
rails 6.1.3.2の` ActionView::Template::Error: Please use symbols for polymorphic route arguments.`が発生する理由と対処 - Qiita
rails 6.1.3.2の` ActionView::Template::Error: Please use symbols for polymorphic route arguments.`が発生する理由と対処Rails rails 6.1.3.2以降でActionView::Template::Error: Please use symbols for polymorphic route arguments.場合の原因と対処について 原因 脆弱性CVE-2021-22885の対応の影響で既存のソースコードでrails 6.1.3.2, 6.0.3.7, 5.2.4.6, 5.2.6にバージョンアップすると既存のコードでActionView::Template::Error: Please use symbols for polymorphic route arguments.が発生す
A May of WTFs: Let's hear about all the potholes, roadblocks, and roundabouts!
A May of WTFs: Let's hear about all the potholes, roadblocks, and roundabouts! The bar for reporting a bug to the Rails project can be pretty steep. You’re expected to carefully diagnose the problem, preferably propose a solution, include detailed reproduction steps, and all the other homework that makes it possible for a project like Rails to deal with hundreds if not thousands of reports on a ye
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ChatGPTに料理のレシピ・サムネイル画像を作成してもらうアプリを作ってみた - Qiita
Digdag公式ドキュメントからDigdagを学ぶ-アーキテクチャ - Qiita