タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
Ruby 3.0 に向けた Ruby 2.7 と Rails の状況がめまぐるしく変わっているようなので、現在持っている知識のスナップショットを書き残しておきます。 Rails 6.0 系と Ruby 2.7 系 昨日、Matz によって今後リリースされる Ruby 2.7.2 でキーワード引数の分離への警告出力が Ruby 本体側で取りやめになるだろう旨の投稿が Rails の Discuss フォーラムにありました。 discuss.rubyonrails.org これにより以下の組み合わせでは、キーワード引数の分離への警告が出なくなる見通しが考えられます。 Rails 6.0.3 以上と Ruby 2.7 系 Rails 6.0.2.2 までの Rails 6 系であれば Ruby 2.7.2 以上 というか警告が抑制される場合の Ruby 2.7.2 はジョーカーなので、Rails
Rails 5.2.5, 6.0.3.6 and 6.1.3.1 have been released Hey everyone! Rails versions 5.2.5, 6.0.3.6 and 6.1.3.1 have been released. These versions upgrade Active Storage’s Marcel dependency to version 1.0.0. Before 1.0.0, Marcel—which is distributed under the terms of the MIT License, like Rails—indirectly depended on MIME type data released under the incompatible GNU General Public License. Marcel 1.
Hi everyone! Rails 5.2.4.3 and 6.0.3.1 have been released! These releases contain important security fixes, so please upgrade when you can. Both releases contain the following fixes: [CVE-2020-8162] Circumvention of file size limits in ActiveStorage [CVE-2020-8164] Possible Strong Parameters Bypass in ActionPack [CVE-2020-8165] Potentially unintended unmarshalling of user-provided objects in MemCa
2020.05.19 週刊Railsウォッチ（20200519後編）Rails 5と6のセキュリティ修正、Ruby 3.0のGuildがRactorに名前変更、Node作者によるDeno登場ほか こんにちは、hachi8833です。 各記事冒頭には⚓でパーマリンクを置いてあります: 社内やTwitterでの議論などにどうぞ 「つっつきボイス」はRailsウォッチ公開前ドラフトを（鍋のように）社内有志でつっついたときの会話の再構成です👄 ⚓臨時ニュース ⚓Railsのセキュリティ修正5.2.4.3と6.0.3.1がリリース（Rails公式ニュースより） セキュリティ修正5.2.4.3と6.0.3.1がリリースされました。どちらも5件の脆弱性が修正されています。 元記事: Rails 5.2.4.3 and 6.0.3.1 have been released | Riding Rails
このドキュメントを書いた理由 qiita内も含め、同じような事例は数多く公開されているが、残念ながらイチから学ぶ上ではほとんど参考にならなかった。 なぜなら重要なのは、最終的な作業内容や設定ファイルの中身ではないからだ。それらはソフトウェアの構成やバージョンが変われば容易に変化する。 本当に重要なのは、デプロイ作業がどんなステップで成り立っていて、各ステップで何を目的とし、そのために最低限どんな設定が必要なのか、理解することだ。 そういうわけで、自分で考えて調べて実行したので、結果をまとめることにした。 方針 以下の6ステップに分割して作業を進めた。概ね、各ステップがCapistranoの一プラグインに対応している。つまり一つずつプラグインを追加していくイメージである。 ssh/gitによるファイルの配置 rbenvの動作確認 bundlerによるgemインストール Railsの設定 pu
rails5.2.2がリリースされました。 今回は、初心者向けにrailsのアップデートのやり方を簡単に記事にしてみました。 実際に、アップデートは誰もが通る道なのでその手順をまとめてみましたので、時間を見つけて是非アップデートしてみましょう。本当に簡単にできてしまいます。 公式を見る 環境 手順 Gemfileを変更する コマンドを打つ メッセージ bundle updateとはなんなのかについて軽く書いておきます actionviewをupdateに追加 メッセージ activemodelをupdateに追加 メッセージ activesupportをupdateに追加 メッセージ actionpackをupdateに追加 メッセージ railtiesをupdateに追加 メッセージ activerecordをupdateに追加 あとがき 公式を見る rubyonrails.org 確か
以下のバージョンで確認： Ruby 2.6.5 Rails 5.2.4.3 デフォルト まず rails console でデフォルト暗号方式を確認する。 irb> encryptor = ActiveSupport::MessageEncryptor.new 'key' => #<ActiveSupport::MessageEncryptor:0x0000561c2eae8940 @secret="key", @sign_secret=nil, @cipher="aes-256-gcm", @aead_mode=true, @verifier=ActiveSupport::MessageEncryptor::NullVerifier, @serializer=Marshal, @options={}, @rotations=[]> irb> encryptor.instance_vari
私が担当している製品の機密情報の管理は、Rails 5.1で導入されたEncrypted Secrets(secrets.yml.encを使う方式)を使っていて、5.2になって導入されたCredentials方式の導入は見送っていました。 理由は、5.2のCredentials方式だと、各環境毎の設定が行えなかったからです。そのため、5.2のリリース後にはCredentialsを複数の環境で扱えるようにするためのgemがいくつか出てきました。しかし、そこまでしてCredentialsに移行しても、ある意味レールから外れたカスタマイズをすることになりますし、Encrypted Secretsが非推奨になったわけではなかったので、Encrypted Secretsを使い続けていました。 現在もまだRails 5.2系を使っているのですが、これを6系にバージョンアップするために引っかかりそうなと
はじめに みなさん、こんにちは。今回はRailsアップグレードをどうやって行っていくのか、その手順や調べた文献を共有したいと思います。 Rails4からRails5にアップグレードします 現在、会社で運用しているRails4のシステムを今回Rails5にアップグレードします。 以前、先輩が行ったRailsアップグレードですが何らかの原因があってRevert・断念した失敗談があります。その後は、Rails4で新たな機能を作ってきた訳ですが、段々Rails4ではサポートしきれない問題が発生してきました。 特に問題だったのがフロントエンドの開発です。ここ最近は、弊社でもフロントエンドで行うこと、バックエンドで行うことをそれぞれ独立させて新機能を開発してきました。 特にフロントエンドの開発は、jQueryやcoffeeスクリプトをそろそろ止めて生JSで書くことが多くなってきました。 しかし、フロン
以下の記事の続きです。 Rails: config.force_ssl = true によるHSTSの動作をローカル環境とChromeで試してみた 参考: Rails API ActionDispatch::SSL ⚓Rails 5と6のHSTS設定方法 Rails 5以降では、config/environments/production.rbで以下の設定をコメント解除すると、production環境で強制的にHTTPS通信を試みるようになり、同時にHSTS「も」有効になります。 config.force_ssl = true ドキュメント: Rails アプリケーションを設定する - Railsガイド production環境のRailsサーバーでHSTS（HTTP Strict Transport Security）が有効になると、サーバーからのHTTPレスポンスに以下のようなStri
概要 既存のRails5+MySQLのアプリケーション(AWS EC2にてデプロイ済み)に、後からDockerを導入しました。 今回はローカル環境のみの構築ですが、Docker初学者でかなり苦労しましたので備忘録としてまとめます。 勉強のためにコードやコマンドの一つ一つの意味も書いていきたいと思います。 既存のRailsアプリにDockerを導入したい方のお役に立てれば幸いです。 間違い等あればご指摘くださいませ。 前提 Dokerの基礎的な知識 MacOS Ruby 2.5.1 Rails 5.0.7.2 MySQL 5.6 Dokerの基礎は入門DockerとDOCKER/KUBERNETES 実践コンテナ開発入門で学習しました。 Dockerに初めて触れる方は、まずはDockerの概念や基礎的ところを上記等で理解することをおすすめします。 手順 Docker for Macをインスト
Rails 5.2.4.5, 6.0.3.5 and 6.1.2.1 have been released Hey everyone! Rails version 5.2.4.5, 6.0.3.5 and 6.1.2.1 have been released! Those version are security releases and addresses two issues: [CVE-2021-22880] Possible DoS Vulnerability in Active Record PostgreSQL adapter [CVE-2021-22881] Possible Open Redirect in Host Authorization Middleware Here are the checksums for the gems: $ shasum -a 256 *
Railsの学習に際し、インプット教材にRuby on Rails5速習ガイドを選び今回読み終えたので全体の感想をまとめていきます。 初の実践には持ってこいの辞書 一通り読み終えて感じたのは、これは参考書であると同時に辞書引きができるようになっているものであると感じました。 どうしてそう思ったのかは以下の点を感じたからです。 開発の全体像を掴むことができる アプリケーションの作成から機能追加や削除を一通り学べる Rspecでのテスト技法が記載されている 概念への理解 JSへの理解度の追求 チーム開発の流れ バージョンアップへの対応の姿勢 Railsアプリケーションを作るのは簡単ではありませんし、今後ECサイトをHCの課題で制作していくわけですが、根本的な部分の理解度がないとそもそもアプリケーションを作れないでしょう。 どういう手段を用いて開発へ取り組むべきなのか、 またどういったステップで
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く