github の mass assignment 脆弱性が突かれた件
Github に脆弱性。やった人は Rails に有りがちな脆弱性を issue に挙げていたが相手にされず、実際にそれを突いてきた。一見 childish だが、それだけ簡単に脆弱な実装がなされてしまうということだ。週明けの今日、Rubyist はまず関連情報に一読を。 — Yuki Nishijima (@yuki24) March 4, 2012 気になって調べたのでメモ。自分も気をつけないとなー。 Public Key Security Vulnerability and Mitigation - github.com/blog/ github に脆弱性があってそれが突かれたらしい。 Rails アプリにありがちな脆弱性の一つ、Mass assignment とかいうタイプの脆弱性である。 mass assignment 脆弱性とは mass assignment 脆弱性とは何か、
Route 477(2010-12-24)
■ [rails] Railsアプリの携帯・iPhone対応についてWEB+DB PRESSに書きました 昨日発売のWEB+DB PRESS Vol.60に、jpmobileの記事を書きました。Ruby連載の第4回です。 Rails3で携帯電話・iPhone/Androidに対応したサイトを作りつつ、絵文字や位置情報の扱いについて解説するという感じです。 4774144606 雑誌掲載版のサンプルコードはこちらです。 https://github.com/yhara/chizu_memo/tree/webdb これを拡張したものが http://chizumemo1.heroku.com/ で動いています。携帯やiPhone/Androidで見ると別デザインになります。主な変更点はdeviseを使うようにしたことで、編集・削除はログイン時のみ可能です。 https://github.com
Route 477(2010-12-01)
■ [ruby][rails] Hamlを越えるシンプルさを実現したテンプレートエンジン、Slim 今日から始まるRuby Advent Calendar jp: 2010参加記事です。 http://slim-lang.com/ Rails界隈ではHTML(ERB)よりシンプルなテンプレートエンジンとしてHamlが人気ですが、SlimはHamlからさらに記号を減らしたようなテンプレートエンジンです。 ! doctype html html head title Hello Slim body h1 Hello, Slim! div id="main" | これはSlimのサンプルです。 | シンプルでしょう？ p.note | Hamlのように「#」や「.」を使うこともできます。 Rails 3で使う場合、 gem 'slim', :require => 'slim/rails' と書く
山手 quine - まめめも
t="+,m-n./mAm0o1p23a4q56r7sBt89u-t-1:v;A<w4x=y1z>[?]A^@CD_ CD_EsF`GHmIJbKa*l";eval$s=%w{F=%q{ceY8#<DvO1=x&t9CSOqMYkzH U.kCpz+Vo8hB.1AF&tq21+$/IrMY]U.aDd!-1y!4MMGQm6m?bYh($QMYpX s4g,x1UlbNKH?>NzbisMn?sT@m3,F.Abb`xW!r%'%Ybee>xkUfjf[(*^Nd Xo_"@hQh%Fx*q[iB7EM"suSG8GVOIzceg/O=4CL,d[-k]twgVP`&wcfaT` 2M)j8sFY?(HKzOrVCHO_694[Uq8g @i/i;tMBG#;-;B]rV[])`3'<os^. OV(SA<=ok%m[iV#qt[&dJ7SIdB;/ VUnVIrH;hEJ*QWD"E+
Ruby会議がおわって - yuumi3のお仕事日記
Ruby会議は本当に素晴らしかった、ボランティアベースであんなに大きくと立派なイベントを運営してしまう、スタッフには大変感謝しています。ありがとうございます。 RejectRejectKaigi 空気読まない Schemer が２人いました、私と naoya_tさん '''Gauche on Rails''' の資料は → http://www.ey-office.com/pdf/GaucheOnRails_SP2.pdf です。 後は、感想を。 疲れた〜 昨日は、絶対にやらないと行けない仕事以外できず寝たり起きたりしてました 寄る年波に勝てない・・・・ 実は先週は仕事がらみの飲み会３日、セミナー１日、しかも急ぎの開発ありという状況のまま、発表原稿も直前で８０％のまま、筑波に・・・・ 筑波では、RubyKaigi参加者の熱気と、若い人たちに合わせて３日過ごしたら、体はボロボロになりました
Full of Ambition — err.the_blog
This idea has been kicked around a whole lot, I know. In IRC. Dark alleyways. Sweaty dance halls. Courts of law. It’s this: instead of writing SQL, write Ruby. Generate the SQL behind the curtain. Something like this: User.detect { |u| u.name == 'Jericho' && u.age == 22 } Or this: User.select { |u| [1, 2, 3, 4].include? u.id } Or even this: User.select { |u| u.name =~ 'rick' }.sort_by(&:age) It’d
typo - Trac
Typo is a modern, lightweight, comprehensive, full featured Weblog engine using Ruby on Rails. It’s been around since 2004 and probably the oldest open source project based on Ruby on Rails. It has now been replaced by Publify (recommend by Blog Starter), and this site is simply an archive of the past content. Typo provides you with everything you need to easily publish content on the Web. Multi
gauche.night 超楽しかった〜 (^◇^) - yuumi3のお仕事日記
gauche.night 超楽しかったです！ 内容は、たくさんの方がblogに書かれるいるので省略 ^^) 私は 第2部: デモ大会「gauche.gong」に参加しました、Lighting talk (LT)みたいなものです。 大抵のイベントでは LT 参加者というのは、メインの講演等は 観客として聞きLTの時だけステージに上がるというものですが、gauche.nightでは 出演者という扱いで 控え室が準備されていいて ドリンク・食事 無料という VIP待遇で 驚きました。。。。ありがとうございました !! また、控え出では蒼々たるメンバーの話が聞けてとっても、お得でした ^^) 黒田先生の鋭い話は、控え室でも 炸裂していました（私の表現力でここに書くと誤解されてしまうので内容は割愛させて頂きます） 私の出し物 (gauche on Rails) 資料(PDF) → http://ww
Overview — Phusion Passenger™ (a.k.a. mod_rails / mod_rack)
Supercharge Your Web App Passenger has a myriad of features that are invaluable to today’s web apps and microservice APIs. You get these benefits (and more) by simply installing Passenger with Nginx or Apache. Learn how. Optimization Passenger was built with high performance and efficiency in mind. With Passenger’s zero-copy architecture, turbocaching and support for multiple concurrency models, y
Christian's Homepage
Welcome to some free software which I wrote over the last decades.
本を読む Bash on Railsを作る(11) 発表してきました
bashの内蔵コマンドだけでいかにRuby on Railsっぽいことをやるかというパロディ企画です。今回は番外編です。 オープンソースカンファレンス2008 Tokyo/Springというイベントのライトニングトークで、Bash on Railsについて発表してきました。 そのときのスライド。さしさわりのありそうな部分は削ってます。 持ち時間5分の中で、前半の2分半をプレゼンに、後半の2分半をデモに使うというペース配分で登壇。前半はそれなりに勤めましたが、誤算だったのは後半。ビビって手が震えてキーがまともに打てない。なんとか設定を済ませてアクセスしたら「404 Not Found」ってところでちょうど時間終了となりました。 いつもの名司会さんとか、懇親会でお話した方々とか、ブログとかの話では、あの失敗がウケたようで。いや、あれ素なんですが。まぁウケたからいいや。 で、懇親会でもライトニン
RubyForge: typo: Project Info
Typo is a lean weblogging engine powered by rails. It supports XMLRPC posting, ping/trackback, comments, textile, markdown, categories, all common exports, fulltext search and so on. Development Status: 5 - Production/Stable Environment: Web Environment Intended Audience: Developers, End Users/Desktop License: MIT/X Consortium License Natural Language: English Operating System: OS Independent P
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Passenger（mod_rails for Apache）を Ubuntu にインストール - higepon blog
lighty + fastcgi だと色々と困ることがあるので Passenger (mod_rails) をインストールして試してみよう。 gem で入れる。 % sudo gem1.8 install passenger % sudo passenger-install-apache2-module # 1 選ぶ # apt-get install apache2-prefork-dev せよと言われる % sudo apt-get install apache2-prefork-dev % sudo passenger-install-apache2-module # 1 選ぶ インストール完了。 以下のように Apache の config ファイルに書きなさいと言われる。 LoadModule passenger_module /usr/lib/ruby/gems/1.8/gem
Slingshot
Welcome to Slingshot Joyent Slingshot allows developers to deploy Rails applications that work both online and offline (with synchronization), and with drag/drop into and out of the application as in a standard desktop application. For a high level overview of the design goals and the basic idea behind Slingshot, head over to Joyeur to read in more detail about what we’re trying to do. This wiki i
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
URLで画像編集 - 汎用性が非常に高いRails plugin (Kanasansoft Web Lab.)
lesserwiki.org - Registered at Namecheap.com
http://wiki.rubyamf.org/wiki/show/HomePage
Ruby on Rails/Fedra Core5でApache2+FastCGIのセットアップ - アークウェブシステム開発SandBox
Instant Railsをつかう。
