Ruby On Rails Security Guideの訳 : 3.1 CSRF Countermeasures｜株式会社 フラッツ
こんにちは。木村です。 今回は3.1 CSRF Countermeasuresです。 原文の単語と全く違う言葉に置きかえている場合が多々あります。原文ページと併せて、ご覧下さい。気になる箇所や間違っている箇所があれば、どうかご指摘下さい。 では、以下訳です。 —————————————————— 3.1 CSRF Countermeasures 3.1 CSRFの対策方法 - First, as is required by the W3C, use GET and POST appropriately. Secondly, a security token in non-GET requests will protect your application from CSRF. - まず最初にW3Cが求めるようにGETとPOSTを適切に使用する。2番目に、GETではないリクエストにセキュリ
Ruby and Rails Conferences 2010
There are an incredible amount of Ruby & Rails conferences coming up in the next 6 months. See below to find one in your neck of the woods. March 11-12 – MountainWest RubyConf in Salt Lake City, UT, USA Cost: 100 USD March 12-15 – Rails Camp New England in West Greenwich, RI, USA Cost: 150 USD March 20-21 – RubyConf India in Bangalore, India Cost: 1000 INR March 26-27 – Scottish Ruby Conference in
RubyKaigi2010 に応募するネタがない - kなんとかの日記
RubyKaigi2010 のセッション応募が開始されてた。締め切りは4/28。 基本的に、1 発表 60 分くらいを目安に考えています http://rubykaigi.org/2010/ja/CallForPresentationProposals.html 60分かよ。応募したいけど、そんなに長く話せるネタはないなあ。 はじめての Fiber 入門 Rack の基礎から応用まで Ruby による Design Pattern CGI の高速化をつきつめる だめだ、1時間も話せるほどの知識がない。 Rubyist のための Python & Google App Engine 入門 おお、これなら12時間しゃべれそうだ。 そういえば札幌に行ったときに、sumim氏に「Smalltalkネタで応募してみませんか？」と誘ってみたんだけど、応募してくれるかなあ。
Ruby On Rails Security Guideの訳 : 4.2 File Uploads｜株式会社 フラッツ
こんにちは。木村です。 今回は4.2 File Uploadsです。 原文の単語と全く違う言葉に置きかえている場合が多々あります。原文ページと併せて、ご覧下さい。気になる箇所や間違っている箇所があれば、どうかご指摘下さい。 では、以下訳です。 —————————————————————– 4.2 File Uploads 4.2 ファイルアップロード - Make sure file uploads don’t overwrite important files, and process media files asynchronously. - ファイルアップロードで重要なファイルを上書きしないように、また、メディアファイルを非同期的に処理するようにしてください。 Many web applications allow users to upload files. File na
Rubyに関するEmacsの設定を晒してみる - そんなこと覚えてるわけがない。
こんばんは。 ブログを自鯖でうごかそうと思っていたらずるずるの更新できない状態のだったのですが、EmacsでのRubyの設定を整理したので晒します。 できる限りに丁寧にかくつもり。 Railsに関連する設定は別記事することにしましたのですこしけずりました。 前提条件 gitが導入済 auto-installが導入済 本記事で導入するもの ruby-mode inf-ruby rspec-mode ruby-electric ruby-compilation rvm yari flymake rubydb ruby-block RSense ri-emacs rcodetools gitからcloneしたものに関して 本記事の例では ~/.emacs.d/from_git に配置していることを前提にします。 ELPAからのインストール ELPAのインストール 以下を評価 (scratchバッ
Objective-Cの文法とMacRubyでの書き方
リファレンスの見方とかよくわかってなかったので自分用まとめ。間違ってるとこなどあれば教えてください。 Cocoaには、NSStringというクラスがあり、NSStringには、文字列を作成するstringWithString:というメソッドがある。 リファレンスを見ると + (id)stringWithString:(NSString *)aString と書かれているが、これは + (返り値型)メソッド名:(引数型)引数 ということ。 最初の「+」は、クラスメソッドであることを示し、「-」になっているものは、インスタンスメソッドであることを示す。 これを実際に使って、obakeという変数に"Qtaro"という文字列を入れるには NSString* obake; obake = [NSString stringWithString:@"Qtaro"]; とか書く。 NSString* ob
コーディングルール (unshiu)
株式会社電通国際情報サービスによるJavaコーディング規約より： 一、見やすさを重視せよ 一、ネーミングはわかりやすく 一、サンプルを鵜呑みにしない 一、同じコードは二度書かない 一、役割は一つに ソース内に以下のルールでタスク・タグをうつことが可能です。 Eclipseを利用している人は 設定 -> Java -> コンパイラー -> タスク・タグ で設定を変えられるので統一してください。 またこれ以外のオレオレタスク・タグはtrunkには適用しないようにしましょう。（各個人のブランチは自由にやって問題なし） BUG もしバグを発見し影響範囲が広いために即時修正をできない場合は必ずチケットを発行し、チケット番号を書いてください。 また必ず具体的な発生条件と詳細を記載してください。長くなる場合はチケットに書いた上で「詳細はチケットxxxxで」といった形にしてください。 例） BUG:
第28回 RubyとHadoopで分散処理 Hadoop Streamingの仕組み | gihyo.jp
はじめに Hadoopとは、Googleの基盤技術であるMapReduceをJavaでオープンソース実装したもので、分散処理のフレームワークです。Hadoopを使うと、1台のサーバでは時間の掛かるような処理を、複数のサーバで分散処理させることができます。「処理を割り振ったサーバが壊れた場合どうするか」などの耐障害性の問題もHadoopが管理してくれるため、利用者は処理のアルゴリズムのみに集中することができるのです。素晴らしいですね。最近ではYahoo!やはてななど、様々な企業でも利用されるようになってきています。 Hadoop導入の背景 筆者はクックパッド株式会社に勤めています。open('http://cookpad.com'); return false;">クックパッドというサイトが有名だと思いますが、他にも携帯版クックパッドであるopen('http://m.cookpad.co
RailsでAmazonの商品を扱う - 今日のごはんは素麺です
Amazonの商品はAPIを介して簡単に取得できますが, 取得した情報はキャッシュ目的以外でローカルに格納してはいけない, などの制約がある. なのでどんな風に書けばいいかメモ. あと毎回APIを介していては遅くなるのでmemcachedを使う(キャッシュ目的なのでOKなはず). まずAmazonのAPIに簡潔にアクセスできるRubyGemsを入れる. $ sudo gem install amazon-ecs次にRailsのconfigの中身を書き換えておく. # config/environment.rb config.gem 'amazon-ecs', :lib => 'amazon/ecs' # config/initializers/amazon_ecs.rb Amazon::Ecs.options = { :aWS_access_key_id => 'APIを使うために必要なア
Rubyソースコード完全解説 / 青木峰郎
$Id: index.html,v 1.6 2004/07/20 23:08:12 aamine Exp $ この文書は書籍『Rubyソースコード完全解説』のHTML版です。 ただし初校段階の原稿をベースにしているため、 書籍では修正されている間違いが残っている場合があります。 予め御了承ください。 2004-02-16 に全章を公開しました。 目次 まえがき 序章 第 1 部「オブジェクト」 第 1 章「Ruby言語ミニマム」 第 2 章「オブジェクト」 第 3 章「名前と名前表」 第 4 章「クラス」 第 5 章「ガーベージコレクション」 第 6 章「変数と定数」 第 7 章「セキュリティ」 第 2 部「構文解析」 第 8 章「Ruby言語の詳細」 第 9 章「速習yacc」 第 10 章「パーサ」 第 11 章「状態付きスキャナ」 第 12 章「構文木の構築」 第 3 部「評価」 第
Geekなぺーじ : Rubyネットワークプログラミング
ここでは、Rubyによるネットワークプログラミングの説明を行いたいと思います。 ここで対象としている読者は、ネットワークプログラミング初心者（もしくは入門者）です。 TCP 簡単なTCPサーバとクライアント TCPクライアント(エラー処理付き) 何度も受信できるTCPサーバ TCPサーバ(acceptした相手の確認) UDP UDPを使う UDPでブロードキャストを使う UDPでマルチキャストを使う(マルチキャストを送信する) UDPでマルチキャストを使う(マルチキャストを受信する) UDPでマルチキャストを使う(TTLを設定する) Web 簡単なHTTP GET（Net::HTTP） HTTP HEADと全てのHTTPヘッダの表示（Net::HTTP） HTTP POST（Net::HTTP） 簡単なRSSクライアント その他 IO::selectを使う IPアドレスからホスト名への変換
まつもと直伝 プログラミングのオキテ---目次 - まつもと直伝 プログラミングのオキテ：ITpro
第0回 あらためてRuby入門 まつもとゆきひろ氏自身による「Ruby入門」をお届けします。日経Linuxの連載開始前の特別企画（2005年4月号）として，Rubyが他のスクリプト言語やオブジェクト指向言語とどこが違うのか，なぜ便利なのかを中心に解説してもらったものです。 ● 基本と他言語との違い ● 実装とRuby誕生の秘密 第1回 プログラミングとオブジェクト指向の関係 プログラマを目指す人々の中にも，「オブジェクト指向は難しい」とか，「なかなか分からない」という印象を持つ方が多いようです。そこで，Rubyを題材にオブジェクト指向という考え方について説明していきます。 ● その1 ● その2 ● その3 第2回 抽象データと継承 オブジェクト指向プログラミングを構成する3原則のうち，前回は「ポリモーフィズム」を学びました。今回はオブジェクト指向の歴史を復習した後，残りの「データ抽象」と
映像による「Ruby On Rails」チュートリアルが満載！『RailsCast』 | 100SHIKI
映像による「Ruby On Rails」チュートリアルが満載！『RailsCast』 March 20th, 2007 Posted in ブログ・RSSツール Write comment Ruby On Railsが出たときは衝撃でしたよね。 「今までの開発スピードが10倍に！」といううたい文句に本当？と思いながらもチュートリアル映像を見て納得した人も多いはず。 たかが10分程度の映像にもかかわらず、データベースの更新がさくさくできるアプリケーションが目の前でできていく様子は圧巻でした。 こうして映像で見せてくれるとRuby On Railsの魅力はわかりやすいですよね。 そこで今回は「RailsCasts」をご紹介。 このサイトではRuby On Railsの映像チュートリアルを連載中です。もちろんすべての機能を網羅しているわけではないですが、映像で見せられると「お、もしかしたらできる
ホワイの(感動的)Rubyガイド
この本はホワイ・ザ・ラッキースティフ(why the lucky stiff)により愛情を込めて書かれた。 ~ 目次 ~ この本について コンニチハ、Ruby この本を開く 犬の話 赤い太陽が昇る 本はどのように始まるか (漫画のキツネと学ぶ)短時間の(そして願わくは辛くない)Rubyコース 言語と、言語で意味しているもの 品詞私がまだあなたのことを十分子供扱いして いなかったなら あなたの成長を促すための例題 そして短い旅はそっとクッション停止する 浮いている小さなコードの葉っぱ アンブローズにおけるステータスシンボルとしての葉っぱ 小さくてほとんど価値のないもの 妄想をつなぎ合わせる ブロックの奇跡 ルールを作るものと夢を生きるもの これは権利を奪われた人のため コンピュータのある城 娘のオルガン教師の話のつづき ヤギは映画を全部見たがっている 盗まれたくじ主 ルールを作る者たち 夢を
なつみかん＠はてな - Plaggerはこんなに便利
先に書いておくと、「2006年フリーソフト1選」であれば、間違いなく選ぶツールはPlaggerだ。だがしかし・・・、という話はいつか書くかもしれない（煩悩是道場の文章が有名っぽいけど、僕の立ち位置/観点では少し違うんだなぁ・・・）けど、とりあえず、この10選にPlaggerは含めない。 2006年フリーソフト10選 ■tokix.net tokix.netさんの「だがしかし…」という話はぜひ読んでみたいです。ただ、その記事が有名っぽいとされるのは心外。使ったことのない人の文章を真に受ける人もあまりいないでしょうけど。 前に書いたかもしれませんが、「Plaggerを使う／使わない」は「RSSリーダー（orアンテナ）を使う／使わない」ぐらい違います。情報の量、効率でかなり差が出ます。多くのサイトを巡回する人ほど恩恵を受けられるツールです。 自分の例を挙げると、 RSSのないサイト（個人ニュース
PHPとRubyの文法面での比較
PHPとRubyの文法面および主要な機能にのみ注目して(ラフな)比較を行った。そのため、各種関数などにはほとんど触れていない。 式と文 やや便宜的な説明になるがPHPの式および文の特徴を以下に示す。 なんらかの記述を式と呼ぶ 式は値を持つことも持たないこともある 関数は必ず返り値を持つが、echoなど一見関数に見えるものの中には値を返さないものもある 文は式を;で終えたもの Rubyの式および文の特徴を以下に示す。 なんらかの記述を式と呼ぶ 厳密にいうと式は値を持つことも持たないこともあるが、Rubyではほとんどすべての記述が値を持つと考えてよい ifやfor、メソッド定義も値を返す 文は式からなり終端を明示するために;を付けてもよい 通常はつけない 複数の文字を一行に書くときには必要 ブロック 「ブロック」といったときPHPとRubyで意味するところはかなり違う。 まずPHPでいうブロッ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RubyForge: files-were-moved
RubyForge: ruby-irc-version-1.0.13-release
Ruby on Rails 3 Security Updated - Ruby on Rails Security Project
Efficient data transfer through zero copy
