github の mass assignment 脆弱性が突かれた件
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。 Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、
Stopping your Rails application with Phusion Passenger - The CA Flowdock Blog
I must not be the only one who occasionally wants to stop a Ruby on Rails application. There are long-running and risky database schema migrations and data migrations, and you don’t want users fiddling the system in the middle of the deployment. With a Mongrel-based setup it was easy to set up a 503 (Service unavailable) error page and then just shut down all the Mongrels, so that Apache could giv
Ruby on Rails : Apache で動作させる - WebOS Goodies
またまた間が空いてしまいました。本日は Apache で構築された Web サーバーで Ruby on Rails アプリケーションを稼動させる方法をご紹介しようと思います。個人的な用途なら WEBrick でもじゅうぶんに使えるのですが、処理効率やセキュリティーが重要になる場面では Apache （もしくはその他の Web サーバー）を使用するほうが適切でしょう。 Ruby on Rails でインターネットに公開するアプリケーションを作ろうという方は、ぜひ読んでみてください！（＾＾） これまでは手抜きで "~/blognavi" をプロジェクトディレクトリとしてきましたが、このままでは Apache からアクセスするのにいろいろと問題がありますし、管理も面倒です。そろそろプロジェクトディレクトリを適切な場所に移動しましょう。ただし、プロジェクトディレクトリの配置方法は千差万別、条件によ
blog.8-p.info: Comet 勉強会
日曜日は Comet 勉強会でドリコムに行ってきた。「勉強会」というものに参加するのは初めて。発表者を会場で決められるほどの層の厚さは、さすがに Comet や Erlang ではきびしめで、自分ももっと勉強しておくとよかったな。 DRECOM Chat に Comet 勉強会の部屋があって、話題になったページはそこに載ってたりします。 ShootingStar 瀧内さんの作っている Rails と組み合わせて使える Comet 実装について。 大量のコネクションをさばけること イベント通知に専念すること 通知されたクライアントが、改めてイベントの内容をサーバーに問い合わせる すぐに使える Rails との組み合わせで便利 「5分でチャット」とか Rails 風マーケもやってみたり Flash 不要 Flash は Linux では動かない、と Juggernaut のひとがいってた でも
Magic Multi-Connections
→ Ruby on Rails → ActiveRecords WARNING Despite the 1.0.0 version number, various people have experienced problems using this tool. I haven’t yet found a solution (I haven’t really been looking though), so please subscribe to the forum or RubyForge news for any updates on a solution. What ActiveRecord models are allowed one connection to a database at a time, per class. Ruby on Rails sets up the d
Dr Nic » [ANN] Generating new gems for graceful goodliness
Dr. Nic is the CEO and founder of Stark & Wayne. He previously served as both VP of Technology and VP of Engineering at Engine Yard. He discovered Cloud Foundry in 2011, and launched Stark & Wayne in 2012 to help the enterprise world with successfully running application container platforms. Dr Nic is a heavy user and evangelist of Cloud Foundry, Kubernetes, Rancher, Concourse CI, and BOSH. He is
![Dr Nic » [ANN] Generating new gems for graceful goodliness](https://cdn-ak-scissors.b.st-hatena.com/image/square/a55ad1827009cdc6dded9adb6460e8b762b646d9/height=288;version=1;width=512/https%3A%2F%2Fstarkandwayne.com%2Fimages%2Fbanners%2Fhero.jpg)
ActiveRecord と ActiveSupport を使ってコマンドラインアプリを作る - ma2’s diary
目の前にはcsvの山がある。これをrdbに突っ込まないといけない。その後railsアプリがそのrdbを使うのである。csvは何種類かあって，素直にテーブルに対応しているわけじゃない。つーことは突っ込むときにActiveRecordを使えればラクじゃろと思った。ARだけじゃなくて，便利なメソッドがたくさん入っているActiveSupportも使いたい。とりあえず何も考えずにスクリプトを書いてみる。 require 'rubygems' require_gem 'activerecord' とすればARは（ActiveSupportも）使えるようになる。でもモデルはrailsで作ったモデルをそのまま使いたい。同じ定義をコピペしてもいいんだけど，バージョンがずれたりすると困るし。 require 'rubygems' require_gem 'activerecord' $LOAD_PATH.p
え？ まだSwitchTower使っていないんですか？ - ma2’s diary
You're Using SwitchTower, Aren't You? SwitchTowerは，Ruby on Railsのアプリをデプロイするユーティリティツール。 以下ざっくり翻訳。 私がSwitchTowerラブなのは秘密でも何でもない。ちょうど昨日SwitchTowerを使ってまた1つRailsアプリのデプロイを自動化したところだ。SwitchTowerの設定とテストには数分しかかからなかったし，新しいリリースをデプロイするたびに恩恵を受けている。実際SwitchTowerは素晴らしい投資で，今でも私はSwitchTowerが過小評価されているんじゃないかと思っている。そこで，昨日どんなことが起きたか簡単な概要をここに書き，SwitchTower評価の一助にしたい。 デフォルトのSwitchTowerのレシピファイルにちょっとした修正を加えて，以下のコマンドを自分のローカルマ
ActiveRecord の歩き方 - Association 編(1) - elm200 の日記(旧はてなダイアリー)
まえがき Rails に出会ってからというもの、私は ActiveRecord の洗練されたインターフェイスに惹かれてきた。特にアソシエーションがどういう風に実装されているのか自分で確かめてみたかった。以下のコード例を見てほしい。 class Entry < ActiveRecord::Base has_many :comments end class Comment < ActiveRecord::Base end これはあるブログシステムのモデルである。このコードではエントリ(Entry)とコメント(Comment)という２つのモデルがあり、Entry モデルの has_many :comments というメソッド呼び出しによって、コメントがエントリに関連付けられている。これがアソシエーションである。（エントリは、コメントを複数持つ。だから has_many アソシエーションが使われて
Railsでスタンドアローンアプリを作るJoyent Slingshotが出るらしい
Posted by masuidrive Wed, 04 Apr 2007 11:21:00 GMT Joyeur: Joyeur: Joyent Slingshot ApolloはFlashの技術を使ってWebアプリの開発方法をデスクトップに持ち込もうとしてるけど、Joyent Slingshot は、Railsをデスクトップで動かせるようにするつもりらしい。 Rails本体と、Firefox3のエンジンをパッケージングすることで、ダブルクリックで起動できるRailsアプリケーションができあがり。 ActiveResourceやdRubyを使えば、外部のサーバとの連携も簡単にできるしいいかも。データベースはSQLiteでいいし。たしかにRailsでできたら結構いいかも。Firefox3ベースならViewでクロスブラウザの問題に悩まなくてもいいし。もしかしたらXULも使えるのかな？ 実はま
ヽ( ・∀・)ノくまくまー(2007-03-23) DB勉強会 〜 大規模ソースコードの読み方 〜
● [Rails] DB勉強会 〜 大規模ソースコードの読み方 〜 内輪で集まってDB与太話をやるのかと勝手に想像していたら、ミラクル・リナックスのCTOの吉岡さん(参考1)がいらっしゃって軽く引いた(いい意味で)。前半は吉岡さんのプレゼンで「大規模ソースコードの読み方」。動的なソースコード解析で役立つ profiler や tracer の紹介が勉強になった。これらを使うと、ソースコードを全く読まないどころか、そのアプリケーションを初めて使った場合でもすぐにボトルネックを見つけ出すことができるらしい。実際、Ruby歴3時間の吉岡さんがgc.cのボトルネック解消パッチを作れたとか。(参考2)。素晴らしい。後半はDB周りの雑談から殆どがRailsネタに。吉岡さんすいません。 ● メモ printf デバッグは有益無害 基本は -g でコンパイルしてgdbで実際に実行しながらソースコードを追う
YappoLogs: あなたがRuby on Railsを使わない10の理由
あなたがRuby on Railsを使わない10の理由 RoRを覚えても職場ではEthnaなんだよね、それにZend Frameworkも出たし まずはこれから。よく聞くんだけど、これは解決可能な問題だ。というか問題設定が間違っている。 最初に根本的に疑問なんだけど、なぜ会社で使っているのと同じフレームワークをあなたが使わないといけないんだろう。慣れてるから? 仕事を持ち帰るから? 自分のために使うのはRoRでいいと思う。あなたが自分のためにやることってなんだろう。fgetcsvを使ってCSVパースすることかな。そうじゃないだろう。ここを読んでいるほとんどの人にとって重要なのは、メールを読み書きして、Webを見て、Blogを書いて、プログラムを書いて、っていうことだろう。他にも、デジカメで撮った写真を整理するアプリを作ったり、音楽を共有したりっていうのもある。この中には、Ethnaじゃなき
UnderstandingRailsMVC in Ruby on Rails
Context UnderstandingMVC provides an abstract overview of the Model-View-Controller pattern. More specific details (independent of the Rails perspective) can be found here: UnderstandingModels UnderstandingViews UnderstandingControllers See UnderstandingWebApplications for a general overview of webapps before tackling how Rails works. The Rails Cycle This diagram displays responses of the rails ar
netswitch! | Rails Plugins...:
edit Rails Plugins... Posted by nanki Sat, 14 Jan 2006 13:10:00 GMT ユーザ認証をプラグインを使って作ろうと思ったんだけど、 すると、たくさんでてきてどれが何やらさっぱり。 そこでまとめてみた。 認証系 account_location アカウント毎にサブドメインがあるような、スコープ付の認証に。 acts_as_authenticated script/generate authenticated user account で認証機能が作れる メール認証を使ったアクティベーションも作れる generator を使うので、既存のクラスに機能追加するのはできない？ login_engine # in config/environment.rb module LoginEngine config :salt, "your-sal
Installing Ruby on Rails with Lighttpd and MySQL on Fedora Core 4
Installing Ruby on Rails with Lighttpd and MySQL on Fedora Core 4 Contents Introduction Getting Fedora Core 4 Installing Fedora Core Linux Administration Yum Installing additional Yum Repositories Installing Yum Extened GUI Updating FC4 Installing Ruby on Rails Installing Ruby Installing Ruby Gems Installing Rails Installing Lighttpd Installing mySQL Configuring mySQL Installing FastCGI Develop
(2007-01-29) (舞波が良く使うプラグイン)
● [Rails] グランドリファクタリング 会社で1年前に凍結されたプロジェクトが再始動したのだが、この業界で1年前の技術は既に過去であることを実感した。 Rails自体の問題 (1.0 時代は機能的に貧弱。Cascaed Eager も RJS もないとか) プラグイン環境の充実 (便利なプラグインが現れ日々便利になっている) テーブル設計の問題 (7NFとか考えてると has_many 連発はありえない) 3 は個人的な問題に寄る所であるが、当時はまだ道具(Rails)的に他に選択肢がなかったのも大きい。 ● 修正項目 ということで、1年前の Rails アプリを見て手直ししたくなる項目ベスト5。 テーブル設計 権限管理 1はやはり流行りの三テーブル構造で。関係テーブルをどんどん挟んでエンティティを疎な関係に保ちたい。テーブル数は多くなるけど気にしない。というか、既に100個以上はあ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: Railsデプロイ: Ezra Zygmuntowicz (著), Bruce A. Tate (著), Clinton Begin (著), 前田修吾(監訳) (翻訳), 橋本将 (監訳) (翻訳), 小倉正充(監訳) (翻訳), 牧野聡 (翻訳): 本
Step up Ruby on Rails - Step up Ruby on Rails - Top
http://recompile.net/2007/02/pound_mongrel_aapache20_ruby_o.html
【今トク】エミナルクリニック徳島院の気になる口コミまとめ＆20代の本音口コミ10選