Ruby On Rails Security Guideの訳 : 3.1 CSRF Countermeasures｜株式会社 フラッツ
こんにちは。木村です。 今回は3.1 CSRF Countermeasuresです。 原文の単語と全く違う言葉に置きかえている場合が多々あります。原文ページと併せて、ご覧下さい。気になる箇所や間違っている箇所があれば、どうかご指摘下さい。 では、以下訳です。 —————————————————— 3.1 CSRF Countermeasures 3.1 CSRFの対策方法 - First, as is required by the W3C, use GET and POST appropriately. Secondly, a security token in non-GET requests will protect your application from CSRF. - まず最初にW3Cが求めるようにGETとPOSTを適切に使用する。2番目に、GETではないリクエストにセキュリ
Ruby and Rails Conferences 2010
There are an incredible amount of Ruby & Rails conferences coming up in the next 6 months. See below to find one in your neck of the woods. March 11-12 – MountainWest RubyConf in Salt Lake City, UT, USA Cost: 100 USD March 12-15 – Rails Camp New England in West Greenwich, RI, USA Cost: 150 USD March 20-21 – RubyConf India in Bangalore, India Cost: 1000 INR March 26-27 – Scottish Ruby Conference in
RubyKaigi2010 に応募するネタがない - kなんとかの日記
RubyKaigi2010 のセッション応募が開始されてた。締め切りは4/28。 基本的に、1 発表 60 分くらいを目安に考えています http://rubykaigi.org/2010/ja/CallForPresentationProposals.html 60分かよ。応募したいけど、そんなに長く話せるネタはないなあ。 はじめての Fiber 入門 Rack の基礎から応用まで Ruby による Design Pattern CGI の高速化をつきつめる だめだ、1時間も話せるほどの知識がない。 Rubyist のための Python & Google App Engine 入門 おお、これなら12時間しゃべれそうだ。 そういえば札幌に行ったときに、sumim氏に「Smalltalkネタで応募してみませんか？」と誘ってみたんだけど、応募してくれるかなあ。
Ruby On Rails Security Guideの訳 : 4.2 File Uploads｜株式会社 フラッツ
こんにちは。木村です。 今回は4.2 File Uploadsです。 原文の単語と全く違う言葉に置きかえている場合が多々あります。原文ページと併せて、ご覧下さい。気になる箇所や間違っている箇所があれば、どうかご指摘下さい。 では、以下訳です。 —————————————————————– 4.2 File Uploads 4.2 ファイルアップロード - Make sure file uploads don’t overwrite important files, and process media files asynchronously. - ファイルアップロードで重要なファイルを上書きしないように、また、メディアファイルを非同期的に処理するようにしてください。 Many web applications allow users to upload files. File na
Rubyに関するEmacsの設定を晒してみる - そんなこと覚えてるわけがない。
こんばんは。 ブログを自鯖でうごかそうと思っていたらずるずるの更新できない状態のだったのですが、EmacsでのRubyの設定を整理したので晒します。 できる限りに丁寧にかくつもり。 Railsに関連する設定は別記事することにしましたのですこしけずりました。 前提条件 gitが導入済 auto-installが導入済 本記事で導入するもの ruby-mode inf-ruby rspec-mode ruby-electric ruby-compilation rvm yari flymake rubydb ruby-block RSense ri-emacs rcodetools gitからcloneしたものに関して 本記事の例では ~/.emacs.d/from_git に配置していることを前提にします。 ELPAからのインストール ELPAのインストール 以下を評価 (scratchバッ
Objective-Cの文法とMacRubyでの書き方
リファレンスの見方とかよくわかってなかったので自分用まとめ。間違ってるとこなどあれば教えてください。 Cocoaには、NSStringというクラスがあり、NSStringには、文字列を作成するstringWithString:というメソッドがある。 リファレンスを見ると + (id)stringWithString:(NSString *)aString と書かれているが、これは + (返り値型)メソッド名:(引数型)引数 ということ。 最初の「+」は、クラスメソッドであることを示し、「-」になっているものは、インスタンスメソッドであることを示す。 これを実際に使って、obakeという変数に"Qtaro"という文字列を入れるには NSString* obake; obake = [NSString stringWithString:@"Qtaro"]; とか書く。 NSString* ob
RubyスクリプトからPDFを作成する·RGhost MOONGIFT
PDFを作成するライブラリは数多く存在する。Webシステムであってもずいぶん手軽にはなってきた。だが、テンプレートのメンテナンス性の良さと使い勝手の良さを兼ね備えたPDF作成ライブラリとなるとまだまだ数は少ないのが実情だ。 GhostScriptを使ったPDF作成ライブラリ RailsをはじめとしたRubyによるPDF出力を行うならば、RGhostを使うのが良さそうだ。 今回紹介するオープンソース・ソフトウェアはRGhost、PDFや画像を生成するRubyライブラリだ。 RGhostはRubyGemsからインストールできるライブラリで、スクリプトからPDFを生成する他、PostScript、PNG、TIF、JPEGといった画像への変換もできる。オブジェクト指向らしい値の埋め込みによってPDFが生成できるので、使い勝手は良さそうだ。 EPSをテンプレートにしたPDF生成も可能 TrueTyp
The Ruby Toolbox - Know your options!
CategoriesTo give you an overview of what open source libraries are available for a given task we group projects for common problems into categories. The catalog itself is available for contributions on GitHub. SearchWith our search you can find Ruby open source libraries beyond what is listed in our categories. We index all Rubygems published on Rubygems.org. Project PopularityWe sort projects ba
Adobe - デベロッパーセンター : Flex ＋ LL連携(Ruby、Python、PHP)
篠崎 大地氏 クラスメソッド株式会社 目次 はじめに サーバサイド? 少しだけ歴史を振り返る AMF仕様のオープン化 サーバと通信してみる もっと良い方法 クライアントサイドの実装 NetConnectionを使う PHPを使う Pythonを使う Rubyを使う デバッグのためのツール 終わりに 印刷用に表示 作成日:2008年９月４日 ユーザレベル:すべて 製品:Flex,FlexBuilder3 はじめに 必要なソフトウェアとファイル Flex Builder 3（Flex 3 SDK） 体験版 購入 サンプルコード Sample_code.zip（zip形式、26KB） この記事で使用する言語 Ruby 1.8.4以降 Python 2.3以降 PHP 5.2以降 事前知識 Flex 又は Flashの基礎的な知識。上記の(サーバサイドの)言語の何れかの基礎的な知識。 サーバサイ
なつみかん＠はてな - Plaggerはこんなに便利
先に書いておくと、「2006年フリーソフト1選」であれば、間違いなく選ぶツールはPlaggerだ。だがしかし・・・、という話はいつか書くかもしれない（煩悩是道場の文章が有名っぽいけど、僕の立ち位置/観点では少し違うんだなぁ・・・）けど、とりあえず、この10選にPlaggerは含めない。 2006年フリーソフト10選 ■tokix.net tokix.netさんの「だがしかし…」という話はぜひ読んでみたいです。ただ、その記事が有名っぽいとされるのは心外。使ったことのない人の文章を真に受ける人もあまりいないでしょうけど。 前に書いたかもしれませんが、「Plaggerを使う／使わない」は「RSSリーダー（orアンテナ）を使う／使わない」ぐらい違います。情報の量、効率でかなり差が出ます。多くのサイトを巡回する人ほど恩恵を受けられるツールです。 自分の例を挙げると、 RSSのないサイト（個人ニュース
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RubyForge: files-were-moved
RubyForge: ruby-irc-version-1.0.13-release
Ruby on Rails 3 Security Updated - Ruby on Rails Security Project