github の mass assignment 脆弱性が突かれた件
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。 Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、
Route 477(2010-12-24)
■ [rails] Railsアプリの携帯・iPhone対応についてWEB+DB PRESSに書きました 昨日発売のWEB+DB PRESS Vol.60に、jpmobileの記事を書きました。Ruby連載の第4回です。 Rails3で携帯電話・iPhone/Androidに対応したサイトを作りつつ、絵文字や位置情報の扱いについて解説するという感じです。 4774144606 雑誌掲載版のサンプルコードはこちらです。 https://github.com/yhara/chizu_memo/tree/webdb これを拡張したものが http://chizumemo1.heroku.com/ で動いています。携帯やiPhone/Androidで見ると別デザインになります。主な変更点はdeviseを使うようにしたことで、編集・削除はログイン時のみ可能です。 https://github.com
Route 477(2010-12-01)
■ [ruby][rails] Hamlを越えるシンプルさを実現したテンプレートエンジン、Slim 今日から始まるRuby Advent Calendar jp: 2010参加記事です。 http://slim-lang.com/ Rails界隈ではHTML(ERB)よりシンプルなテンプレートエンジンとしてHamlが人気ですが、SlimはHamlからさらに記号を減らしたようなテンプレートエンジンです。 ! doctype html html head title Hello Slim body h1 Hello, Slim! div id="main" | これはSlimのサンプルです。 | シンプルでしょう？ p.note | Hamlのように「#」や「.」を使うこともできます。 Rails 3で使う場合、 gem 'slim', :require => 'slim/rails' と書く
山手 quine - まめめも
t="+,m-n./mAm0o1p23a4q56r7sBt89u-t-1:v;A<w4x=y1z>[?]A^@CD_ CD_EsF`GHmIJbKa*l";eval$s=%w{F=%q{ceY8#<DvO1=x&t9CSOqMYkzH U.kCpz+Vo8hB.1AF&tq21+$/IrMY]U.aDd!-1y!4MMGQm6m?bYh($QMYpX s4g,x1UlbNKH?>NzbisMn?sT@m3,F.Abb`xW!r%'%Ybee>xkUfjf[(*^Nd Xo_"@hQh%Fx*q[iB7EM"suSG8GVOIzceg/O=4CL,d[-k]twgVP`&wcfaT` 2M)j8sFY?(HKzOrVCHO_694[Uq8g @i/i;tMBG#;-;B]rV[])`3'<os^. OV(SA<=ok%m[iV#qt[&dJ7SIdB;/ VUnVIrH;hEJ*QWD"E+
typo - Trac
Typo is a modern, lightweight, comprehensive, full featured Weblog engine using Ruby on Rails. It’s been around since 2004 and probably the oldest open source project based on Ruby on Rails. It has now been replaced by Publify (recommend by Blog Starter), and this site is simply an archive of the past content. Typo provides you with everything you need to easily publish content on the Web. Multi
Slingshot
Welcome to Slingshot Joyent Slingshot allows developers to deploy Rails applications that work both online and offline (with synchronization), and with drag/drop into and out of the application as in a standard desktop application. For a high level overview of the design goals and the basic idea behind Slingshot, head over to Joyeur to read in more detail about what we’re trying to do. This wiki i
My interview with Steve Yegge on Rhino on Rails on Dion Almaer's Blog
I have been a long time follower of Steve Yegge and his long blog entries that manage to keep your attention. He has the opposite style to me (I know how curt and bad my writing style is!), so I envy it a little. Ever since he presented on the ‘Google Rails Clone’ at FooCamp and posted about the internal Google Rhino on Rails project, people have been curious to learn more. What does it mean to po
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Passenger（mod_rails for Apache）を Ubuntu にインストール - higepon blog
lighty + fastcgi だと色々と困ることがあるので Passenger (mod_rails) をインストールして試してみよう。 gem で入れる。 % sudo gem1.8 install passenger % sudo passenger-install-apache2-module # 1 選ぶ # apt-get install apache2-prefork-dev せよと言われる % sudo apt-get install apache2-prefork-dev % sudo passenger-install-apache2-module # 1 選ぶ インストール完了。 以下のように Apache の config ファイルに書きなさいと言われる。 LoadModule passenger_module /usr/lib/ruby/gems/1.8/gem
Route 477(2008-07-01)
■ [mac] MacBookのバッテリーを最高の状態にする方法 要するに、たまにバッテリーを空にしてやるといいらしい。 iBook、PowerBook、MacBook または MacBook Pro のリチウムイオンバッテリー（あるいはリチウムポリマーバッテリー）を調整して最高の状態にする んで、 このとき、PowerBook G4 (15-inch Double-Layer SD)（および MacBook、MacBook Pro）コンピュータに組み込まれた“セーフスリープ機能”により、コンピュータのメモリ内容はハードディスクドライブに保存されます。 と書いてあったので、特にアプリケーションを終了したりせずバッテリが切れるまで待ってたら、ごく普通に再起動した。 なんという罠…間違いなくジョブズは現代の孔明 ■ [vim] F2を押すと現在時刻を入力するvimscriptを書いた こんなの
Overview — Phusion Passenger™ (a.k.a. mod_rails / mod_rack)
Supercharge Your Web App Passenger has a myriad of features that are invaluable to today’s web apps and microservice APIs. You get these benefits (and more) by simply installing Passenger with Nginx or Apache. Learn how. Optimization Passenger was built with high performance and efficiency in mind. With Passenger’s zero-copy architecture, turbocaching and support for multiple concurrency models, y
Christian's Homepage
Welcome to some free software which I wrote over the last decades.
gauche.night 超楽しかった〜 (^◇^) - yuumi3のお仕事日記
gauche.night 超楽しかったです！ 内容は、たくさんの方がblogに書かれるいるので省略 ^^) 私は 第2部: デモ大会「gauche.gong」に参加しました、Lighting talk (LT)みたいなものです。 大抵のイベントでは LT 参加者というのは、メインの講演等は 観客として聞きLTの時だけステージに上がるというものですが、gauche.nightでは 出演者という扱いで 控え室が準備されていいて ドリンク・食事 無料という VIP待遇で 驚きました。。。。ありがとうございました !! また、控え出では蒼々たるメンバーの話が聞けてとっても、お得でした ^^) 黒田先生の鋭い話は、控え室でも 炸裂していました（私の表現力でここに書くと誤解されてしまうので内容は割愛させて頂きます） 私の出し物 (gauche on Rails) 資料(PDF) → http://ww
Heroku | Cloud Application Platform
Spotlight Data on Heroku Build data-driven apps with fully managed data services. Move Fast Unleash your inner startup Choose Heroku for the same reasons disruptive startups do: it’s the best platform for building with modern architectures, innovating quickly, and scaling precisely to meet demand. Developers Focus on your apps Invest in apps, not ops. Heroku handles the hard stuff — patching and u
RailRoad diagrams generator
RailRoad is a class diagram generator for Ruby on Rails applications.RailRoad is a class diagrams generator for Ruby on Rails applications. It's a Ruby script that loads the application classes and analyzes its properties (attributes, methods) and relationships (inheritance, model associations like has_many, etc.) The output is a graph description in the DOT language, suitable to be handled w
Don'tStopMusic - Rails のセキュリティガイド , RubyGems が Ruby 1.9 でテストが通ったようです
_ [Rails] Rails のセキュリティガイド QuarkRuby: Ruby on Rails Security Guide では、Rails でアプリを開発する際にセキュリティ面で気を付けなければいけないことを簡潔にまとめています。 いま社内向けに Rails のセキュリティガイドラインをまとめているので参考になります。上記のページに、OS コマンドインジェクションとセッション固定化、HTTP ヘッダインジェクションを追加すれば一般的な脆弱性は大体カバーできますね。 なお、Rails のセキュリティについて興味のある方は、前田さんのWebアプリケーションセキュリティフォーラム発表資料は必読です。 追記 自分の備忘録として脆弱性に関してまとまった情報があるサイトや資料を挙げておきます。 QuarkRuby: Ruby on Rails Security Guide : 簡潔な一覧
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
URLで画像編集 - 汎用性が非常に高いRails plugin (Kanasansoft Web Lab.)
lesserwiki.org - Registered at Namecheap.com
railsmyadmin - Google Code
http://wiki.rubyamf.org/wiki/show/HomePage