3日、File access vulnerability of WEBrickにてWEBrickにファイルアクセスに関する脆弱性があることが公開された。WEBrickはRubyで実装されたHTTPサーバおよびライブラリ。 脆弱性はWindowsのようにバックスラッシュをパスセパレータとして使うタイプのOSや、WindowsのNTFSやMac OS XのHFSのようにケースインセンシティブなファイルシステムで発生するとされている。たとえばURLエンコードされたバックスラッシュを含むURLを使われた場合にプライベートファイルにアクセスできてしまう。 脆弱性が存在するのは1.8.4、1.8.5-p114、1.8.6-p113、1.9.0-1およびこれらよりも前のバージョン。問題を回避するには1.8.5-p115、1.8.6-p114にアップグレードするか、1.9系であればパッチを適用する。

2008.5.10追記 rubygemsもRailsも新しいバージョンが出ており、インストールの手順が多少かわりましたので、それにもとづいた記事をかいております。アップデート版さくらのレンタルサーバーにRuby on Rails 2.0.2をインストールする方法をご覧ください。 6月にあった人工知能学会の全国大会でもまつもとさんが招待講演をしたりして、なにげにもりあがっているRuby on Railsですが、わたしもさくらのレンタルサーバでRuby on Railsしてみようとおもい、インストールしてみました。そのための手順をまとめておきます。インストールに当たっては参考文献[1]と[2]を参考にしました。 まずはrubyがはいっていることの確認。 % ruby --version ruby 1.8.5 (2006-08-25) [i386-freebsd6] もんだいありませんね。rub

Adobe Systems, Mike Potter氏は5日(米国時間)、自身のブログにおいて「Ruby on Rails RIA SDK by Adobe」を発表した。同氏は1月前、同様の成果物として「PHP RIA SDK by Adobe」を発表している。これはPHPからAdobe Flexを活用するためのSDK。「Ruby on Rails RIA SDK by Adobe」はこのRuby on Rails(以降、RoR)版にあたり、RoRからAdobe Flexを活用するためのSDKである。 今回発表された「Ruby on Rails RIA SDK by Adobe」のイニシャルリリースには、同SDKを使ったサンプルが収録されている。The BSD Licenseのもとで公開されているオープンソースソフトウェアで、RoRからAdobe Spry FrameworkやAdobe

David Heinemeier Hansson氏は9日(米国時間)、Ruby on Railsの最新版となるRuby on Rails 1.1.5を公開した。RoRはRubyで作成されたフルスタックのWebアプリケーションフレームワーク。The MIT Licenseのもとで公開されているオープンソースソフトウェアで、Webアプリケーション開発の負荷を軽減するものとして高い人気を誇る。 RoR 1.1.5はセキュリティフィックスを目的としたリリース。新しい機能の追加はない。1.1.x系は1.1.4を最後にもうリリースされない予定になっていたが、セキュリティ問題が発覚したため、1.2をリリースする前に修正版の公開が必須であるとし、1.1.5がリリースされた。 同氏はRoR 1.1.xを使っているすべてのユーザに対して、1.1.5へアップグレードをかなり強く推奨している。完全に1.1.4と後

David Heinemeier Hansson氏は7日(米国時間)、次期Mac OS XであるOS X 10.5 (Leopard)にRuby on Rails(以降、RoR)が搭載される予定であることを公表した。AppleのサイトにおいてもLeopardについて説明したページにおいて「Leopard Server also features administration for (略) and Ruby on Rails with Mongrel for simplified development and deployment of web-based applications.」のように、RoRが搭載されることが説明されている。 同氏はすでにRoRをLeopardに搭載するにあたってAppleと協力して作業を進めているとし、LeopardにおいてはRails 1.2.xや周辺のグッ

Eclipse IDEが登場して以来、開発環境といえばGUI統合開発環境だというデベロッパも多い。JavaならNetBeans IDEもそうだ。ともかく、Eclipse IDEが登場してから開発環境の前提が変わった感がある。高度に洗練されたGUI統合開発環境は、もはやダウンロードすれば使える時代になった。古参のデベロッパならCUI開発環境も好んで使うが、新参のデベロッパならEclipse IDEは最低限はずせない条件になっているだろう。 Ruby on Rails(以降、RoR)はリリースから2年をむかえ、これからが一般への普及期といえる。Javaの開発環境を一新させたEclipse IDEが、今度はRoRの開発環境を一新させるかもしれない。そんな可能性を秘めている「RadRails」を紹介したい。 RoR統合開発環境「RadRails」 RadRails.org, the RadRail

Javaの世界においてホットな話題といえばスクリプト言語。このなかでもJava言語と近い文法をもつGroovyはJavaデベロッパにとって親しみやすいだろう。このGroovyを使い、Ruby on Rails(以降、RoR)に触発されたフレームワークとしてGrailsが開発された。JavaOneにおいてOracleがサポートを表明するなど、エンタープライズでの利用も進みそうだ。本稿ではGrailsを使って小さなアプリケーションを作ってみる。 Grails 0.2 登場 The Grails teamは14日(米国時間)、Grailsの最新版となるGrails 0.2を公開している。Grailsは、Groovyを使ってRoRとよく似たWebアプリケーションシステムの開発環境を提供するツール。GroovyはJavaで実装され、Javaに近い文法を持つスクリプト言語で、JSR-241として標準化

For full functionality of this site it is necessary to enable JavaScript. Here are the instructions how to enable JavaScript in your web browser.

Gruff は Ruby 用のグラフ描画ライブラリです(参考: Gruffでグラフ)。 今回は、Gruff を Rails から使う方法を説明します。 Sparklines というグラフライブラリは、Rails 用の generator も用意されて いますが、Gruff にはまだないようです。 なので、手作業で Rails に組み込むことになりますが、手順は簡単です。 準備 Gruffでグラフ等を参照して Gruff をインストールします。 サンプルデータの作成 ここでは、説明のため、以下のデータ(携帯電話/PHSの契約数)を用意するも のとします。 sqlite3用スキーマ create table cellphones ( id integer primary key, name varchar(255) not null, subscriber integer ); データの内容(

David Heinemeier Hansson氏は26日(米国時間)、Ruby on Railsの最新版となる Ruby on Rails 1.1を公開した。Ruby on Rails 1.1はRubyで作成されたフルスタックのWebアプリケーションフレームワーク。スクリプトであることやRubyの特性を活かして開発されたフルスタックフレームワークで、Webアプリケーション開発の負荷を軽減するものとして高い人気を誇る。 Ruby on Rails 1.1はThe MIT Licenseのもとで公開されているオープンソースソフトウェア。Javaで作成されたWebアプリケーションフレームワークとは異なり、動作するアプリケーションを自動生成する仕組みを採用している。スクリプト言語である場合、厳密なインターフェースや仕組みを準備するよりも、スクリプト自身を変更した方が迅速に開発が進むとされ、Rub

Locomotive is a Cocoa GUI application that simplifies the process of developing Ruby on Rails applications on Mac OS X 10.4