3/28に公開されたRubyの脆弱性情報についてのポエム的解説 - pixiv inside

2018/03/29 198 users Ruby pixiv inside Rubyコミッター 正味

こんにちは。Rubyコミッターのusaです。 なんか Ruby の 最新 リリース と一緒に、 脆弱性 情報 が いっぱい 公開 されました ね。うわー、なんかよくわかんないけど、やばそうですね！正味のところ、こいつら結局どれくらい危なそうなのか、それらの脆弱性の記事を書いた人がたまたまピクシブにいましたので、率直に本音を語っていこうと思います。 CVE-2017-17742: WEBrick に... 続きを読む

Rails開発におけるwebサーバーとアプリケーションサーバーの違い（翻訳） - Qiita

2015/10/20 165 users アプリケーションサーバー puma Rack Unicorn

はじめに 先日スタック・オーバーフローでこんな質問に回答しました。 webサーバー、アプリケーションサーバー、Rackといった仕様や概念と、WEBrick、Unicorn、Pumaといった実装の関係が頭の中で結びつきません 質問者の方はwebサーバー、アプリケーションサーバー、Rack、Unicorn、Pumaと言った用語や概念の理解がこんがらかっているように見えたので、このあたりをきれいに説明し... 続きを読む

簡単に手元でHTTPのファイルサーバ立てる方法 - かみぽわーる

2013/02/20 249 users http かみぽわー 手元 zshrc dotfiles

2013-02-20 簡単に手元でHTTPのファイルサーバ立てる方法 .zshrcにstatic_httpdって関数つくってる。 dotfiles/.zshrc at master · kamipo/dotfiles · GitHub function static_httpd { if which ruby > /dev/null; then ruby -rwebrick -e 'WEBrick... 続きを読む

Ruby 1.9.2リリースとWEBrick脆弱性問題の顛末 - 西尾泰和のはてなダイアリー

2010/08/19 246 users 西尾泰和 顛末 upstream CVE はてなダイアリー

はい、Ruby 1.9.2がリリースされましたね。このバージョンではWEBrick にゼロデイ攻撃可能な脆弱性 - スラッシュドット・ジャパンで紹介されている脆弱性が僕が書いたパッチで修正されているわけなのですけど、そもそもなんで僕が修正しているのか、って顛末がわりと面白いので紹介します。Apple、upstreamに報告してくれないまま脆弱性をCVEに届け出る upstreamに連絡が来ないまま... 続きを読む

[Rails] 開発〜運用Webサーバの比較 - ヽ( ・∀・)ノくまくまー(2006-06-05)

2006/06/06 173 users lighttpd Rails ノくまくまー 引数 鵜呑み

(注意: 印はくまくまー調べなので鵜呑みにしてはいけません) [開発] Apache上での開発はまず無理である。WEBrick は Ruby標準な上に最低限の機能・スペックは満たしているので未だに愛用者は多く、Rails初学者には十分である。WEBrickの速度に限界を感じたユーザは Lighttpd(愛称 lighty)を利用する。速度も十分でや設定も容易だが、起動時の引数でポートを指定できない... 続きを読む