RubyRussia 2019. Михаил Пронякин: безопасен ли Ruby

Все блоги / Про интернет 13 сентября 2019 277

На конференции RubyRussia будет много докладов о том, как писать код и как делать это лучше других. Но если продукт, который выпускает ваша компания, небезопасен, то это может привести к большим проблемам. Григорий Петров обсудил эту важную тему с Михаилом Пронякиным из компании «ОНСЕК», разработчик комплексной платформы «Валарм».

Расскажи, чем ты занимаешься и как используешь Ruby?
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Ruby / [Из песочницы] Ruby за 20 минут: Введение

Доброго времени суток! Введение Однажды, я сидел за своим ноутбуком и верстал. Должен сразу сказать, что я ориентированный web-программист. Пишу сайты и веб-приложения на замечательном языке — Ruby. И да, я когда-то тоже быдлокодил писал на PHP. И вдруг я вспомнил о существовании учебника, по

подробнее »

6 сентября 2011

Ruby / [Из песочницы] Язык Ruby: история становления и перспективы развития

Человек создан для творчества, и я всегда знал, что люблю творить. Увы, я обделён талантом художника или музыканта. Зато умею писать программы. Я хочу, чтобы компьютер был моим слугой, а не господином, поэтому должен уметь быстро и эффективно объяснить ему, что делать. Юкихиро Мацумото, создатель

подробнее »

1 ноября 2011

Опасности использования open-uri

OpenURI в руби это стандартная библиотека сильно упрощающая работу с URL так как она объеденяет в себе Net:HTTP/HTTPS/FTP и представляет из себя всего лишь метод open. Насколько я знаю это самый популярный способ для скачивания файла, GET запроса или чтения данных. Но на деле require "open-uri"

подробнее »

1 марта 2015

[Перевод] Простая и ужасающая история о шифровании

Это будет история об открытом ПО, доверии и ответственности. Задача и её решение Как-то раз мне понадобилось добавить в своё приложение на Ruby симметричное шифрование. Алгоритм AES показался мне хорошим выбором и я решил найти библиотеку шифрования с поддержкой этого алгоритма. Поскольку я писал

подробнее »

13 января 2017

Подборка интересных докладов с конференции 35C3

В конце декабря 2018 года в Лейпциге прошел 35-й Chaos Communications Congress. В этом году конгресс порадовал большим количеством отличных технических докладов. Представляю вашему вниманию подборку самых интересных из них (в хронологическом порядке). Читать дальше →

подробнее »

10 января 2019

BSON инъекция в MongoDB адаптере для Ruby

В BSON-ruby был найден баг который в лучшем случае приводил к небольшому DoS, но большинство версий было уязвимо к инъекции в BSON (аналог SQL инъекции, BSON это бинарный аналог JSON используемый для работы с базой). На хабре уже как то упоминалась особенность регулярок в руби — у нас ^$ значат не

подробнее »

4 июня 2015