[B! rails4] Jxckのブックマーク

Rails 4 へのアップグレード時に遭遇した問題 - クックパッド開発者ブログ

技術部の鈴木 (@eagletmt) です。クックパッドでは8月に本体アプリケーションや API サーバ等で使われている Rails のバージョンを 3.2 から 4.1 へ順次アップグレードを行いました。アップグレードは主に松田さん (@amatsuda) と私で進めました。この記事ではアップレードの際に遭遇した問題の一部を紹介します。 MySQL strict mode の有効化 MySQL を使っている場合、Rails 4.0 からデフォルトで @@SESSION.sql_mode = 'STRICT_ALL_TABLES' が最初に実行されるようになりました (RubyonRails 4.0 Release Notes) 。これを無効化するために database.yml で strict: false という設定が用意されています。しかし、同じく Rails 4.0

Jxck 2014/09/30

rails4

リンク

Ruby on Rails 4.1 Release Notes — Ruby on Rails Guides

Highlights in Rails 4.1: Spring application preloader config/secrets.yml Action Pack variants Action Mailer previews These release notes cover only the major changes. To learn about various bug fixes and changes, please refer to the changelogs or check out the list of commits in the main Rails repository on GitHub. 1 Upgrading to Rails 4.1If you're upgrading an existing application, it's a great i

Jxck 2013/12/20

rails4

リンク

http://blog.inouetakuya.info/entry/20130923/1379930345

Jxck 2013/09/24

rails4

リンク

RailsのStrong Parametersで弾かれたときにすぐに気付けるようにしてみる - (ﾟ∀ﾟ)o彡 sasata299's blog

2013年08月12日11:25 Ruby RailsのStrong Parametersで弾かれたときにすぐに気付けるようにしてみる Rails4を使ってると Strong Parameters で特定のパラメーターが弾かれていてハマることがあります。セキュリティ的に安全になったので素晴らしいんですが、いかんせん慣れていないせいか特定のパラメーターが弾かれていても気付かないことが多くて。。そこで、すぐに気付けるように色付けしてくれる colorize_unpermitted_parameters っていうgem を作ってみました。使い方はこんな感じ。以下をGemfile に追加して bundle install するだけ。gem 'colorize_unpermitted_parameters' Strong Parameters で弾かれると Unpermitted para

Jxck 2013/08/12

rails4

リンク

Rails 4 で turbolinks をオフにする方法 - Qiita

turbolinks について Rails4から turbolinks という機能がデフォルトで bundle されるようになった。 http://kray.jp/blog/must-know-about-turbolinks/ ページ遷移をすべて ajax でやってくれるが、割りとおせっかい機能。しかも jQuery と競合するから jquery-turbolinks をgem で入れることで回避するとかやめてほしい。こういう機能はぜひともプラグインで提供していただきたい。 turbolinks を切るさっそく turbolinks をオフにする。 Rails project 新規作成 turbolinks が bundler で最初に install されてしまうので、一旦 --skip-bundle をつけて skip

Jxck 2013/07/18

まだ早い感あるよね。。

リンク

Rails4セキュリティリローデッド（仮）

(Last Updated On: 2018年8月8日)前回公開したRails4セキュリティのスライドは誤解をされる可能性があるのでは？と指摘される方も居たので﹁Rails4セキュリティリローデッド﹂として追加情報を加えたスライドを作ろうかと思っていました。確かに、今見直したら肝心な所で追加し忘れてる部分があって誤解しやすい、というか言いたい事が分からないかも知れません。入力パラメータをバリデーションするとは、バリデーションするメソッドを作ってバリデーションする、ことです。必須・許可設定だけだとモデルに渡すデータがどれかしか分かりません。許可設定と同時にバリデーションする事が良い、という事です。少なくともここだけは直した方が良さそうです。あまり時間が取れなかったのでスライドを作るために作ったメモを取り敢えず公開します。スライドにして欲しいという方が多ければスライドにするかも知れません

Jxck 2013/07/16

先日 Strong Parameter あたりで色々言ってたやつがアップデートしたらしい、あとで読む。

rails4

リンク

Rails4 Security

Rails4 Security Presentation Transcript Rails 4 Security エレクトロニック・サービス・イニシアチブ HTTP://WWW.E-SI.JP/ 自己紹介  氏名：大垣靖男（Ohgaki Yasuo）  メール：yohgaki@ohgaki.net  SNS: yohgaki (Twitter/Facebook/Gmail/LinkedIn）  職業：  エレクトロニック・サービス・イニシアチブ有限会社社長  PHP 技術者認定機構顧問・BOSS CON CTO・岡山大学大学院講師  Webアプリソースコード検査（Ruby/PHP/Java/C#/ObjectiveC）など  OSS開発者：PHP･Momonga-Linuxコミッター 2 PROVE for PHP 3 Windows7でRails4 4 注意：すべての

Jxck 2013/07/15

合わせて読みたい(特に Strong Parameter 周り) http://nappa.hatenablog.jp/entry/2013/07/12/115344

rails4

リンク

スライド "Rails4 Security" 論争のまとめと、職業的倫理感の話 - nappa_zzz's diary

2013-07-12 スライド "Rails4 Security" 論争のまとめと、職業的倫理感の話大垣靖男さんのスライド "Rails4 Security" にまつわる議論がややこしくなってきたので、ちょっと整理してみました。複数の議論が並行して融合しつつ分離しつつ進行しているので自分自身よくわからなくなってきているので。時系列岡山Ruby会議02で招待講演として初公開 (2013/7/6) Slideshare で公開 (2013/7/8) Rails 技術者認定試験のFacebookページでシェア (2013/7/8) Rails 技術者認定試験のFacebookページで「大垣さんの回答」をシェア (2013/7/9) そして混沌とした論争へ議論のトピック1: 何故インターネットで広まる前に止められなかったのかこれは技術的な話ではないので飛ばして読んでもかまいません。 "Rai

Jxck 2013/07/15

色々大変そうではあるけど、 Rails4 使ってる人は、とりあえず面倒な議論は全部すっ飛ばしても Strong Parameter の仕様については確認したほうがいいですね。

rails4

リンク

Rails4へのアップデート時に引っかかったポイントいくつか - Qiita

Rails 4.0.0がリリースされたので今参加しているプロジェクトのアプリのアップデートが出来るかを試してみました。やってみた結果としては、2.3 -> 3.0や、3.0 -> 3.1に比べると大分楽にバージョンアップできる感じです。たまたま今のプロジェクトで引っかかった問題について、メモがてらまとめておきます。 rake rails:update diffを見ながらconfigファイルを書き換える。そんなに大きな変更は無い。 rails4からはinitializerに色々移せって感じで、application.rbが軽量化されてるけど、元のままでも別に問題無い。設定項目の重複だけ注意。 strong_parameters 元々、gemで先行導入して取り入れていたので概ね問題無く移行できました。 attr_accesibleを利用したセキュリティ対策は、外部のgemに分離されてい

Jxck 2013/07/09

rails4

リンク

Rails 4.0: Final version released!

Rails 4.0 is finally ready after a thorough process of betas and release candidates. It’s an amazing new version packed with new goodies and farewells to old features past their expiration date. A big focus has been on making it dead simple to build modern web applications that are screaming fast without needing to go the client-side JS/JSON server route. Much of this work was pioneered for Rails

Jxck 2013/06/26

ついに出たね。

rails4

リンク

Pogodan. Web Development and Consultancy

The idea of commissioning a custom app can be intimidating – it’s a lot of technical overhead to take on for a small business. That’s why we take care of all that for you. Our custom platform means we can produce and maintain complex apps at competitive prices without skimping on quality.

Jxck 2013/03/20

リンク

Rails 4のturbolinksについて最低でも知っておきたい事

Rails4のturbolinksについて最低でも知っておきたい事︵追記︶turbolinksに関するセキュリティ上の懸念について turbolinksとは、ページ遷移をAjaxに置き換え、JavaScriptやCSSのパースを省略することで高速化するgemで、Rails4からはデフォルトで使用されるようになります。高速化は大歓迎なのですが、JavaScriptのイベントの起き方が変わるため、Rails3までの書き方をしているとまず間違いなく問題が起きます。しかも、Rails4ではデフォルトの機能ですので、最新版を使いたいなら必ず知っておかなければいけません。本エントリではturbolinksを使うために絶対に知らなければいけないことを分かりやすく紹介したいと思います。動作 turbolinksの動作は、すごく大雑把に言うと以下の通りです。リンクのclickイベントをフッ

Jxck 2013/03/11

デフォルトはちょっとまだ早い気もする。

リンク

Rails4 in Action - Kentaro Kuribayashi's blog

I talked about Rails4 (Edge Rails) at this event with @a_matsuda. matsuda-san talked about the overview of Ruby 2.0 and Rails4 and I did more details into Edge Rails toward the coming Rails4. We worked together well in spite of not planning in advance. Here's my slides: The font used in the slides above is Movavi Font. This additional statement appears because I was asked by someone what font the

Jxck 2012/11/22

rails4

リンク

Ruby 2 and Rails 4

「Ruby 2.0 & Rails 4.0先取りセミナー」の講演資料 (2012/11/21, Web CAT Studioさん主催) http://atnd.org/events/33996

Jxck 2012/11/22

Rails4
ruby2

リンク

Is it live? | Tenderlove Making

TL;DR Rails 4.0 will allow you to stream arbitrary data at arbitrary intervals with Live Streaming. HAPPY MONDAY EVERYONE! Besides enabling multi-threading by default, one of the things I really wanted for Rails 4.0 is the ability to stream data to the client. I want the ability to treat the response object as an I/O object, and have the data I write immediately available to the client. Essentiall

Jxck 2012/07/31

Rails4 では Stream 対応か。やっぱりこの方向なんだなぁ。

リンク

Edge Rails: PATCH is the new primary HTTP method for updates

What is PATCH? The HTTP method PUT means resource creation or replacement at some given URL. Think files, for example. If you upload a file to S3 at some URL, you want either to create the file at that URL or replace an existing file if there’s one. That is PUT. Now let’s say a web application has an Invoice model with a paid flag that indicates whether the invoice has been paid. How do you set th

Jxck 2012/02/27

「HTTP PUT は全部更新するもの、部分更新は PATCH 。だから Rails4 からは PATCH も使う。」で、コメントの反応が「Great News !!」とポジティブみたい。REST厨よりな発想だけど、どうなるだろうか。

rails4

リンク

はてなブックマーク

タグ

関連タグで絞り込む (5)

rails4に関するJxckのブックマーク (16)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス