Rails の CVE-2019-5418 は RCE (Remote code execution) です
CVE-2019-5418_is_RCE.md Rails の CVE-2019-5418 は RCE (Remote code execution) です 2019-03-23 更新 Remote Code Executionとして、Advisoryが更新された。 https://groups.google.com/d/msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ Thanks to @sorah @tenderlove 前置き これは休日に書いた記事で所属している組織とは一切の関係がない。 概要 CVE-2019-5418 は実際のところ高確率でRCEなのだが File Content Disclosure という聞き慣れない名前で公表されて、CVE-2019-5419 で DoSが出来るという内容になっている やあ、脆弱性の開示方
【Windows7】VirtualBox ＋ Vagrant ＋ Ruby + Rails4 開発環境の構築【初心者必見】 - Qiita
【Windows7】VirtualBox ＋ Vagrant ＋ Ruby + Rails4 開発環境の構築【初心者必見】RubyRailsVagrantwindows7 目的 普段Ruby on Railsの開発はMacで行っていますが、開発メンバーの都合上、Windowsでも開発環境を構築する必要がでてきたのでWindowsにRubyやRailsをインストールしてみました。 しかし、開発環境のMacやLinuxで導入したGemパッケージが動かない、導入するには特別な設定をしなくてはならないなどの問題がありました。 そこで、VirtualBox ＋ Vagrant ＋ Ruby + Rails4 でLinux(CentOS)開発環境を作成することにしました。 今回はDBにsqliteを使用したサンプルアプリを作成、起動、確認するところまでを記載しました。 使用環境 Windows7 Pr
Proxy環境下でのRubyGems - Kazzz's diary
Visual Studio(2005, 2008)をRubyのIDEのエンジンとして利用する画期的な開発環境である、Ruby In Steelを試してみようと思い、Zipファイルを展開してインストールを始めたのだが、gemによるRailsのgetで止まってしまい、次に進まない。 Updating RubyGems... ERROR: While executing gem ... (Gem::RemoteFetcher::FetchError) 接続済みの呼び出し先が一定の時間を過ぎても正しく応答しなかったため、接続できませんでした。ま たは接続済みのホストが応答しなかったため、確立された接続は失敗しました。 - connect(2)(Errno::ETI MEDOUT) なんだこりゃ、と思いつつもよく考えたら会社のPCはネットワーク統合後、インターネットにはプロキシ経由でしか通らないんだ
railstutorial全11章を終えた - yuhei.kagaya
railstutorialはRuby on RailsとデファクトスタンダードなGemを使ってTwitter風アプリケーションを作るということを題材に、実際の仕事の開発でも行うGitHub Flowや振る舞い駆動開発をしながら、Webアプリケーション開発を学ぶチュートリアル。 Ruby on Rails チュートリアル：実例を使って Rails を学ぼう 長かったー。一週間以上かかった。本文中にも書いてあったが、飛ばし読みできない。とても濃厚なチュートリアルなので、1日1章ペース。休みの日に8,9,10章を一気にやったら大変過ぎて10章はあまり頭に入ってこなかった。中ボスと呼ばれている演習は全て飛ばした。 勉強になった点や疑問点、ハマった点をメモしながらやってみた。 メモ http://yuheikagaya.hatenablog.jp/entry/2014/10/15/005554 ht
GITLAB: Self Hosted Git Management Application
1. Keep your source code at your server! Your own lite app for projects/repositories hosting on your server. Fast, secure and stable solution based on ruby on rails. 2. Use Git! We use git as version control system for projects 3. Browse source-code, issues, comments. Manage team access to repository
Ruby on Rails 3.2 を Ubuntu にインストールする手順をかなり丁寧に説明してみました
Ubuntuで初めてRubyやRailsに挑戦する方のために、最新の Ruby 1.9.3 と Ruby on Rails 3.2 のインストール手順をやや詳しく説明します。 なお、本稿ではRubyのインストールにrbenvを利用します。apt-getでインストールされるRubyはバージョンが古いので、（手順がちょっと複雑ですが）本稿の方法をお勧めします。また、rbenvを利用すると、プロジェクトごとにRubyのバージョンを簡単に切り替えられるというメリットもあります。 本稿が対象とする OS は Ubuntu 12.04 LTS および Ubuntu 12.10 のデスクトップ版です。Ubuntu上でRuby/Railsの学習やRailsアプリケーションの開発をしたい方向けに書いています。開発したRailsアプリケーションをサーバ版のUbuntuにインストールして運用したい方は、Rail
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Mobage を支える Ruby の技術 ~ 複数DB編 ~ : sonots:blog
Ruby on Rails チュートリアル：実例を使ってRailsを学ぼう - Michael Hartl (マイケル・ハートル)