Ruby On Rails Security Guideの訳 : 3.1 CSRF Countermeasures｜株式会社 フラッツ
こんにちは。木村です。 今回は3.1 CSRF Countermeasuresです。 原文の単語と全く違う言葉に置きかえている場合が多々あります。原文ページと併せて、ご覧下さい。気になる箇所や間違っている箇所があれば、どうかご指摘下さい。 では、以下訳です。 —————————————————— 3.1 CSRF Countermeasures 3.1 CSRFの対策方法 - First, as is required by the W3C, use GET and POST appropriately. Secondly, a security token in non-GET requests will protect your application from CSRF. - まず最初にW3Cが求めるようにGETとPOSTを適切に使用する。2番目に、GETではないリクエストにセキュリ
Ruby and Rails Conferences 2010
There are an incredible amount of Ruby & Rails conferences coming up in the next 6 months. See below to find one in your neck of the woods. March 11-12 – MountainWest RubyConf in Salt Lake City, UT, USA Cost: 100 USD March 12-15 – Rails Camp New England in West Greenwich, RI, USA Cost: 150 USD March 20-21 – RubyConf India in Bangalore, India Cost: 1000 INR March 26-27 – Scottish Ruby Conference in
RubyKaigi2010 に応募するネタがない - kなんとかの日記
RubyKaigi2010 のセッション応募が開始されてた。締め切りは4/28。 基本的に、1 発表 60 分くらいを目安に考えています http://rubykaigi.org/2010/ja/CallForPresentationProposals.html 60分かよ。応募したいけど、そんなに長く話せるネタはないなあ。 はじめての Fiber 入門 Rack の基礎から応用まで Ruby による Design Pattern CGI の高速化をつきつめる だめだ、1時間も話せるほどの知識がない。 Rubyist のための Python & Google App Engine 入門 おお、これなら12時間しゃべれそうだ。 そういえば札幌に行ったときに、sumim氏に「Smalltalkネタで応募してみませんか？」と誘ってみたんだけど、応募してくれるかなあ。
Ruby On Rails Security Guideの訳 : 4.2 File Uploads｜株式会社 フラッツ
こんにちは。木村です。 今回は4.2 File Uploadsです。 原文の単語と全く違う言葉に置きかえている場合が多々あります。原文ページと併せて、ご覧下さい。気になる箇所や間違っている箇所があれば、どうかご指摘下さい。 では、以下訳です。 —————————————————————– 4.2 File Uploads 4.2 ファイルアップロード - Make sure file uploads don’t overwrite important files, and process media files asynchronously. - ファイルアップロードで重要なファイルを上書きしないように、また、メディアファイルを非同期的に処理するようにしてください。 Many web applications allow users to upload files. File na
Rubyに関するEmacsの設定を晒してみる - そんなこと覚えてるわけがない。
こんばんは。 ブログを自鯖でうごかそうと思っていたらずるずるの更新できない状態のだったのですが、EmacsでのRubyの設定を整理したので晒します。 できる限りに丁寧にかくつもり。 Railsに関連する設定は別記事することにしましたのですこしけずりました。 前提条件 gitが導入済 auto-installが導入済 本記事で導入するもの ruby-mode inf-ruby rspec-mode ruby-electric ruby-compilation rvm yari flymake rubydb ruby-block RSense ri-emacs rcodetools gitからcloneしたものに関して 本記事の例では ~/.emacs.d/from_git に配置していることを前提にします。 ELPAからのインストール ELPAのインストール 以下を評価 (scratchバッ
Objective-Cの文法とMacRubyでの書き方
リファレンスの見方とかよくわかってなかったので自分用まとめ。間違ってるとこなどあれば教えてください。 Cocoaには、NSStringというクラスがあり、NSStringには、文字列を作成するstringWithString:というメソッドがある。 リファレンスを見ると + (id)stringWithString:(NSString *)aString と書かれているが、これは + (返り値型)メソッド名:(引数型)引数 ということ。 最初の「+」は、クラスメソッドであることを示し、「-」になっているものは、インスタンスメソッドであることを示す。 これを実際に使って、obakeという変数に"Qtaro"という文字列を入れるには NSString* obake; obake = [NSString stringWithString:@"Qtaro"]; とか書く。 NSString* ob
Rails でメンテナンス画面を表示する方法 | Carpe Diem
今日は、Rails でメンテナンス画面を表示する方法を紹介したいと思います。今のところ、次のような方法で行っています。 環境は、次のとおりです。 OS: CentOS 5.x x86_64 ロードバランサー: LVS + keepalived ウェブサーバ: Apache + Passenger + Rails サービスをメンテナンス状態にしたいとき、次の方法が考えらます。 ロードバランサー側の iptables を使って、ロードバランサー側でメンテナンス表示画面を返す ウェブサーバ側で、メンテナンス表示画面を返す 1 だと、メンテナンスへの切り替えが面倒なので、僕は 2 の方法で行っています。 ウェブサーバ側で、次のようなルールを記述しておきます。 RewriteEngine On RewriteCond %{DOCUMENT_ROOT}/maintenance.html -f Rewr
Rails 3.0 でメールの送信に Gmail を使う - babie, you're my home
config/environments/development.rb に以下を書くだけ。 config.action_mailer.default_url_options = { :host => "localhost", :port => 3000 } config.action_mailer.delivery_method = :smtp config.action_mailer.smtp_settings = { :address => "smtp.gmail.com", :port => 587, :domain => 'example.com', :user_name => "FOO@example.com", :password => "PASSWORD", :authentication => 'plain', :enable_starttls_auto => true, }
twiwt.org - このウェブサイトは販売用です！ - twiwt リソースおよび情報
このウェブサイトは販売用です！ twiwt.org は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、twiwt.orgが全てとなります。あなたがお探しの内容が見つかることを願っています！
Rails3 対応 MongoDB ORM、Mongoid 詳解―前説 - babie, you're my home
つい先日 1.6.0 がリリースされ、MongoDB の時代がいよいよキタ！って感じです。MongoDB 自体のインストール・操作などは下記の記事を参考にしてください。 Mac OS X で MongoDB を動かす ハンズオンで分かる MongoDB チュートリアル この記事では、Rails3 にふさわしい ORM として、Mongoid を紹介します。 MongoDB の Ruby ドライバーは、mongo ですが、これは素のドライバーで、Rails などと使用するときは、クラス・オブジェクトに自動でマッピングしてくれる ORM を使用したいところです。 その候補として、 MongoMapper MongoDoc MongoModel Candy Mongoid MongoRecord があります、 この内、プロダクションで使われているのは、MongoMapper と Mongoid
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Ruby / Rails のテストが約3倍速になって超快適に！！ - 微熱 everyday - subtech
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Route 477(2010-04-14)
■ [ruby] Common Lisp的な、「再開可能な例外」をRubyで 実装は以下。もちろん継続ですｗ Magnus Holm - Continue that exception 例： 10.times do |i| begin raise "OH NO!" puts "OH YES! #{i}" i += 1 rescue => err if i < 5 err.continue ### これ(Exception#continue)が「例外が発生した次の行」に飛ぶ else raise err end end end 実行結果： /tmp % ruby-1.9 -rcontinuation a.rb OH YES! 0 OH YES! 1 OH YES! 2 OH YES! 3 OH YES! 4 a.rb:48:in `rescue in block in <main>': Ru
RubyistのためのMongoDB入門
MongoDBとは 10gen社が中心となって開発している非リレーショナルデータベース。 特徴 MongoDBは("humongous"より)は、スケーラブル、ハイパフォーマンス、オープンソース、スキーマフリー、ドキュメント指向です。C++で書かれていて、機能としては: ドキュメント指向ストレージ (the simplicity and power of JSON-like data schemas) 動的な クエリー 組み込みのオブジェクトと配列をサポートした完全な Index のサポート。 クエリー プロファイリング 速い in-place アップデート バイナリデータの効率的な保存 large objects (例：写真や動画) レプリケーション とフェイルオーバーのサポート。 クラウドレベルのスケーラビリティな 自動的なsharding 複雑な集約のための MapReduce 商用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RubyForge: files-were-moved
RubyForge: ruby-irc-version-1.0.13-release
Ruby on Rails 3 Security Updated - Ruby on Rails Security Project
RubyGemsインストール直後にすべきたった1つの事
production 環境で ActiveRecord のログを見るには（自分用メモ） - tkrdの日記 (rails や ubuntu のことなど)
fean.info