Posted by glenn on Wednesday, June 18, 2008 Posted in optimization, activerecord, rubyonrails Apologies to all for the extended hiatus, I was in the US for a month on holiday; and then I just got lazy. Anyway, I'm back and plugging someone else's extension. I came across ActiveRecord Extension last night, and was quite frankly dumbfounded that 1) I hadn't come across it before, and 2) More peopl
今日はソフト開発でお付き合いしているお客さんから、サーバにフィッシングを仕込まれたという相談を受け、実機の調査・対策に行ってきました。もちろん詳細は書けないのですが、参考になる部分を中心に差し障りのない範囲で紹介します。 該当サーバは、グローバルIPでインターネットにつながっているのですが、本来はあるセグメント範囲だけを対象にサービスを提供するためのものです。ところが、ファイアーウォールが設定されておらず、さらにsshがグローバル側にも開いていました。 ログを観察してみると、設置直後からsshに対して常にアタックがあり、ある時点でrootで入られていました。限られたセグメント範囲のみにアクセスを許可する予定だったため、rootパスワードも比較的簡単なものだったのも問題でした。最初にrootで入れた時点では1秒でログアウトしていましたし、その後に失敗ログも続いていたので、おそらく自動アタック
When you buy through affiliate links in our content, we may earn a commission at no extra cost to you. Learn how our funding model works. By using this website you agree to our terms and conditions and privacy policy. We uphold a strict editorial policy that focuses on factual accuracy, relevance, and impartiality. Our content, created by leading industry experts, is meticulously reviewed by a tea
公共事業投資の投資効率が低い理由の一つかも：自民党長期政権の政治経済学―利益誘導政治の自己矛盾 (本読みの記録) 【読書メモ】競争の作法 齊藤誠 (レバレッジ投資実践日記) さよならニッポン農業: 大竹文雄のブログ (oryzaの環境備忘録) 「研究進む「幸福の経済学」」大竹文雄大阪大学教授 (労務屋ブログ（旧「吐息の日々」）) 幸福度 (満州里より愛をこめて) 「幸福の経済学」 (資料保管庫・管理人のひとりごと) 競争忌避＝協調忌避 - 書評 - 競争と公平感 (404 Blog Not Found) 占いと霊能力と脳科学は同列？：「似非脳科学」が神経科学不信のトリガーを引いている (大「脳」洋航海記) ＮＯ文化人 (国家鮟鱇) 結合生産物としての若手研究者 (労働、社会問題)
● [Rails] with_scope (ActiveRecord) ActiveRecord::Base.with_scope(method_scoping = {}) {|| ...} with_scope はテーブル操作の範囲を限定するクラスメソッドです。指定されたブロックを実行する際、xxx_by_sql 以外のテーブル操作用のクラスメソッド全てが引数で指定された制限(影響)を受けます(※1)。 以下のような場面で効果を発揮します。 共通の値を持つ複数アイテムを簡単に初期化したい。 find(params[:id]) で取得したデータが不正アクセスかどうかの検証が面倒だ。 かと言って、find 時に :conditions 指定するのも面倒だ。 さらに、それをCRUD毎に指定するなんて気が遠くなる。 ※1：レシーバと同じクラスのみ影響を受けます。 ● スコープ指定 スコープの種類
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く