github の mass assignment 脆弱性が突かれた件
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。 Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、
Rails 3 and Passenger - cakebaker
This weekend the RailsBridge people have organized a bugmash with the motto “Do One Thing for Rails 3”, and so I took the opportunity to experiment a bit with the coming Rails 3. After following the instructions for creating a new Rails 3 app (using the –database=mysql parameter for the “rails” command) I noticed that the application tried to access the (not existing) production database. That was
Phusion Passenger 3.0.0 final released
Phusion Passenger is an Apache and Nginx module for deploying Ruby web applications. It has a strong focus on ease of use, stability and performance. Phusion Passenger is built on top of tried-and-true, battle-hardened Unix technologies, yet at the same time introduces innovations not found in most traditional Unix servers. Since version 3.0 it can also run standalone without an external web serve
さくらVPSでRuby on Railsを動かすメモ - yuumi3のお仕事日記
Ruby on Rails (+ Passenger) のテスト環境を さくら VPS に作ってみたメモです。 契約 さくらのVPS｜VPS（仮想専用サーバ）はさくらインターネットから申し込むと、カード決済の場合数時間で「[さくらのVPS] 仮登録完了のお知らせ」というメールが来ます。ここにサーバーのIPアドレス、ログイン・パスワード等が書かれています。 月々980円ですが、最初は利用料金2ヶ月分の1,960円が請求されます。 DNSサーバーのサービスは別オプションです。ドメイン取得業者のDNSサービスが使えない場合は、DNSサーバーの料金が必要になります。 サーバーの起動 *2010/10/4追加* 仮登録完了メールが来た時点ではサーバーは起動されていませんので、メールに書かれた VPSコントロールパネル ログイン情報のURLをアクセスし、IPアドレス、パスワードを入力してログインすると
Twitterの大規模システム運用技術、あるいはクジラの腹の中（後編）～Twitterのサブシステム「Unicorn」「Kestrel」「Flock DB」
Twitterの大規模システム運用技術、あるいはクジラの腹の中（後編）～Twitterのサブシステム「Unicorn」「Kestrel」「Flock DB」 米サンタクララで行われていたWebサイトのパフォーマンスと運用に関するオライリーのイベント「Velocity 2010」の、Twitterのシステム運用について説明するセッション「In the Belly of the Whale: Operations at Twitter」（クジラの腹の中：Twitterでの運用）を紹介をしています。 この記事は「「Twitterの大規模システム運用技術、あるいはクジラの腹の中（前編）～ログの科学的な分析と、Twitterの「ダークモード」」の続きです。 Twitterのサブシステム「loony」「Murder」「memcached」 ここからはTwitterのサブシステムについて紹介しよう。 T
Rails 2.3.5をRails 3.0にアップグレードする方法 - おもしろwebサービス開発日記
一人で使ってるscaffoldに毛が生えたようなRails 2.3.5のアプリをRails 3.0にアップグレードするまでのメモです。あんまり情報もないので手探りでやってみて、その後に「こうやるといいのかなー」というのをまとめました。もっといい方法あったら教えてください。 Rails 3.0は既にインストール済みのものとして話を進めてます。 rails_upgradeのインストール Rails 3 へのアップグレードを補助するプラグイン rails_upgrade をインストール script/plugin install git://github.com/rails/rails_upgrade.git バックアップ rake rails:upgrade:backup で主要なファイルをバックアップ Gemfileの作成 rake rails:upgrade:gemsの出力結果をGemfi
Route 477(2009-11-10)
■ [ruby] 大規模Railsサイトのための新しいHTTPサーバ、Unicorn githubの中の人が、ブログで「Unicorn使い始めて一ヶ月くらい経つけどいい感じだよ」と書いています。 適当に要点だけ拾ってみました。 Unicornって何よ？ UnicornはRubyのためのHTTPサーバ。MongrelやThinのようなものだけど、全く違う設計と思想を持っている ありがちな構成 [mongrel] [mongrel] .. [nginx] -> [haproxy] -> [mongrel] [mongrel] .. [mongrel] [mongrel] .. 問題点: あるactionの処理に60秒以上かかったとき、Mongrelが当該スレッドをkillしようとして固まることがある メモリが一定量を超えたときMongrelを再起動するのが遅い。 デプロイ時に9個のmongre
CentOS5.3 で Ruby on Rails (MySQL)
CentOS5.3でRuby on Railsを使って開発環境を作っていたところ、MySQL用のパッケージ導入に失敗した。 # gem install --remote mysql ERROR: Error installing mysql: mysql requires Ruby version >= 1.8.6 インストールされているRubyが古いことが原因。 # ruby -version ruby 1.8.5 (2006-08-25) [i386-linux] うーむ、バージョンアップするしかないけど、デフォルトのyumリポジトリでは現状これがMAXなので、なんか別のリポジトリを用意するかソースからコンパイルするしかなさそう。 いい感じのリポジトリが見つからなかったので、今回は ruby をtarball から rpm パッケージを作成して導入することにした。 ruby公式サイトか
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
ヽ( ・∀・)ノくまくまー(2006-12-10) - dsl_accessor プラグイン
● [Rails] dsl_accessor プラグイン DSL的な getter と setter のハイブリッドなクラスメソッド定義を行うプラグイン。プラグインを作ったり、メタなコーディングを行っていると、クラスにちょっと持たせておきたい変数が頻繁に現れる。それらを簡潔に書くためのもの。 http://wota.jp/svn/rails/plugins/branches/stable/dsl_accessor/ ● class_inheritable_accessor との違い いやいや、ActiveSupport に色々ありますやん！その主張は正しい。実際、class_inheritable_accessor と殆ど同じ機能だったりする。違いは以下の2点だけ。 getter と setter は同じメソッド (引数の有無で挙動を変える) 従って、setter のメソッド名に "="
Phusion Passenger Design and Architecture
This guide describes Phusion Passenger's design and architecture in detail. With this guide, we hope that contributors can quickly find their way around the Phusion Passenger codebase. The guide assumes that you’re familiar with using Phusion Passenger and with Nginx or Apache, and that you’ve read the Contributors Guide and the Developer QuickStart.
Passenger アーキテクチャ概要 (koshigoe 仮訳)
典型的で孤立したWebアプリケーションは、いくつかのI/OチャネルからHTTPリクエストを受け入れ、内部でそれを処理し、HTTPレスポンスを出力し、それをクライアントに送り返します。これは、アプリケーションが終了を命令されるまで繰り返し行われます。 この事は、WebアプリケーションがHTTPを直接的に話す必然性がない事を意味します: WebアプリケーションはあるHTTPリクエストの何種類かの表現を受け入れる事を意味します。
masuidrive on rails » Blog Archive » PHPユーザの為のRuby/Rails入門
[追記] if構文の変数スコープの説明に間違えがあります。新しいスコープは作られません。 お盆のまっただ中8/11(土)に、社内勉強会を開いて、PHPユーザ向けにRuby/Rails入門をやりました。 じつはお盆の土曜日に4時間も勉強会って事で、そんなに人も集まらないだろうと思っていたのですが、ふたを開けてみたら28名も参加があり、びっくりしました。それだけ興味を持ってもらったのは嬉しいけど、これだけ集まるなら資料はちゃんと作らないと・・・・。ということで、作った資料を公開します。なんとRuby編100ページオーバー、Rails編200ページオーバーと、かなり大作です。 RubyKaigiで、発表者のスライドの横でIRCが表示されていたのが面白かったので、勉強会の参加者には、Lingrのチャットルームに全員入ってもらって、質問やパートごとの「終わった！」という書き込みをしてもらいました。今
AP4R、Rubyで非同期メッセージング 記事一覧 | gihyo.jp
第2回AP4RとRailsでつくる非同期アプリケーション 加藤究，篠原俊一 2007-09-13
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
