Railsセキュリティ修正7.1.3.2、7.0.8.1、6.1.7.7がリリースされました｜TechRacho by BPS株式会社
注意 Rails 7.1.3.1リリース後に小さなバグが見つかったため、その直後にリリースされた7.1.3.2で修正されました。 上記の公式更新情報の見出しにのみ「7.0.8.2」とありますが、実際には「7.0.8.1」が正しいバージョンです。 Railsの修正3件のうち、1件はRailsの過去全バージョンに影響する脆弱性が修正されています。 Railsの修正に加えて、Rackでも3件のセキュリティ修正が行われました。うち1件は、Rackの過去全バージョンに影響する脆弱性が修正されています。 現在のメンテナンスポリシーでは、7.1.Z、7.0.Z、6.1.Zがセキュリティ修正の対象となっています。 英語版Changelogをまとめて見るにはGItHubのリリースタグ↓が便利です。 Release v7.1.3.2 · rails/rails（日本時間2024/02/22 06:52） Re
Railsセキュリティ修正7.0.4.1、6.1.7.1、6.0.6.1がリリースされました｜TechRacho by BPS株式会社
2023.01.18 Railsセキュリティ修正7.0.4.1、6.1.7.1、6.0.6.1がリリースされました Ruby on Rails セキュリティ修正7.0.4.1、6.1.7.1、6.0.6.1がリリースされました。 それとは別にRackとGitでもセキュリティ修正がリリースされていますので、参考までに後述します。 Rails Versions 7.0.4.1, 6.1.7.1, and 6.0.6.1 have been released to address some security vulnerabilities. https://t.co/Z2ifRpuen1 — Ruby on Rails (@rails) January 17, 2023 リリース情報: Ruby on Rails — Rails Versions 7.0.4.1, 6.1.7.1, and 6.
Rack 2-> Rack 3アップグレードガイド（翻訳）｜TechRacho by BPS株式会社
概要 MITライセンスに基づいて翻訳・公開いたします。 英語記事: rack/UPGRADE-GUIDE.md at main · rack/rack 原文更新日: 2022/12/03（1fc01e1） ライセンス: MIT 本ドキュメントは現在作成中ですが、Rack 3の主な変更点のうち、サーバーやミドルウェアやアプリケーションをアップグレードするうえで知っておくべき概要について説明しています。 インターフェイスの変更 Rack 2とRack 3の互換性 ほとんどのアプリケーションは、特に以下のRack仕様の厳密な移行ポイントに従うことでRack 2およびRack 3と互換性を保てます。 レスポンスの配列はfrozenにできなくなった レスポンスのstatusは100以上の整数が必須になった レスポンスのheadersはfrozenでないハッシュが必須になった レスポンスヘッダーのキー
Rackによるクエリ文字列のパースの実装を調査してみた｜TechRacho by BPS株式会社
はじめに 以下のように同じ名前のフィールドをそれぞれ２つ定義するとします。 <%= text_field_tag "sample[form_items_attributes][0][option_settings][][label]" %> <%= text_field_tag "sample[form_items_attributes][0][option_settings][][description]" %> <%= text_field_tag "sample[form_items_attributes][0][option_settings][][label]" %> <%= text_field_tag "sample[form_items_attributes][0][option_settings][][description]" %> Rails側に送られてくるパラメータ
Rack セキュリティ修正がリリースされました: 2.2.3.1、2.1.4.1、2.0.9.1｜TechRacho by BPS株式会社
hachi8833 Twitter: @hachi8833、GitHub: @hachi8833 コボラー、ITコンサル、ローカライズ業界、Rails開発を経てTechRachoの編集・記事作成を担当。 これまでにRuby on Rails チュートリアル第2版の監修および半分程度を翻訳、Railsガイドの初期翻訳ではほぼすべてを翻訳。その後も折に触れて更新翻訳中。 かと思うと、正規表現の粋を尽くした日本語エラーチェックサービス enno.jpを運営。 実は最近Go言語が好きで、Goで書かれたRubyライクなGoby言語のメンテナーでもある。 仕事に関係ないすっとこブログ「あけてくれ」は2000年頃から多少の中断をはさんで継続、現在はnote.comに移転。Amazonウィッシュリスト: https://bit.ly/32aAmiI hachi8833の書いた記事一覧へ
Rails: リクエストのライフサイクルとRackを理解する（翻訳）｜TechRacho by BPS株式会社
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: The Lifecycle of a Rails Request 原文公開日: 2019/05/02 著者: Godfrey Chan サイト: Skylight 日本語タイトルは内容に即したものにしました。画像は元記事の引用です。 2019/10/03: 初版公開 2022/08/02: 更新 参考 以下のサイトで、Railsのリクエストの全ライフサイクルをビジュアル表示で追うことができます。本記事と合わせて参照することで理解が進むと思います。 サイト: Rails Trace rails-trace.chriszetter.comより 本記事は、私達がRailsConf 2019で行ったスピーチのまとめです。スライドはこちらでご覧いただけます。 エディタでコントローラのファイルを開き、アクションメソッドにRubyコードを少々書
Ruby: Rack PushでリアルタイムWebアプリをWebから切り離す（翻訳）｜TechRacho by BPS株式会社
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Ruby’s Rack Push: Decoupling the real-time web application from the web | Musing, Music and things that go bump in the night 原文公開日: 2018/05/01（原文は何度か更新されています） 著者: Bo Wild 原注: (更新情報: プルリクが更新されたので本記事に反映しました) 何だか面白くなってきました。 最近はWebSocketや、その年上の従兄弟であるEventSourceやらServer-Sent Events（SSE）の話題でもちきりです。Fayeや（Railsの）ActionCableも大流行で、リアルタイム更新処理がかつてないほどやりやすくなりました。 しかしリアルタイム更新処理は混乱の
Ruby製Webアプリのcookie-onlyセッション破損でセキュリティリスクの可能性（翻訳）｜TechRacho by BPS株式会社
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Session-only cookie corruption in Ruby web apps | perlkour 原文公開日: 2017/11/21 著者: perlkour RackやRailsにはクッキーモンスターがいます。 ブラウザは、ドメインやレスポンス内でcookieの数やサイズに制限を設けています。この制限を超えると、まずいことが起こる可能性があります。明らかなケースについてはRackやRailsが防止を試みますが、本記事では現在の実装で生じる問題について説明します。また、RubyのWebアプリで発生する問題の潜在的なインパクトや、問題の緩和方法についても検討します。 この情報は、（セッションIDに限らない）セッションハッシュ全体をエンコードした内容を含んでいるセッションcookieを転送するWebアプリと強く関連
Rails: RedisキャッシュとRackミドルウェアでパフォーマンスを改善（翻訳）｜TechRacho by BPS株式会社
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Optimize Rails performance bottleneck with Redis caching and Rack middleware 原文公開日: 2018/02/05 著者: Paweł Urbanek パレートの法則によると（少々誇張あり）、Railsアプリにおけるパフォーマンス問題の95%は、エンドポイントのわずか5%で発生していることになります。本記事では、シンプルなRedisキャッシュ技法とカスタムRackミドルウェアを用いて、私のRailsアプリでエンドポイントのボトルネックを500%以上改善したときの方法について解説いたします。 ベンチマークは、Macbook Pro 2015（RAM 16GB、2.2 GHz Intel Core i7）でSiegeを使いました。productionのデータベー
Rails: rack-attack gemでアクセスをRack middlewareレベルで制限する｜TechRacho by BPS株式会社
2023.06.13 Rails: rack-attack gemでアクセスをRack middlewareレベルで制限する こんにちは、hachi8833です。今回はrack-attack gemを取り上げます。 🔗 rack-attack gem 2012年のv1.0リリース以来長く使われていて実績があるのが助かります（現在はv6.6.1）。GitHubの★も5,300個を超えていますね。 rack-attackを利用可能なRailsバージョンはAppraisalsファイルで確認できます。 以前はGitHubのkickstarter/rack-attackに置かれていましたが、現在はrack/rack-attackに置かれています。 Sinatraでは、以前は別gemだったsinatra/rack-protectionが本体に統合されました。 🔗 rack-attack gemとは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
