<p>先日、かなり危険なバグが発見され、それの根本的な対策をした Rails 1.1.6 がリリースされました。昨日出た 1.1.5 を入れた人は面倒ですがまたバージョンアップしましょう。バグの内容は routing 周りの問題で、詳しく知りたい人は patch 見れば解ると思います。<br>
また本家のエントリー、<a href="http://weblog.rubyonrails.org/2006/8/10/rails-1-1-6-backports-and-full-disclosure">Riding Rails: Rails 1.1.6, backports, and full disclosure</a> では Rails 1.1.0 〜 1.1.4 のバージョンに、このセキュリティフィックスのみの patch が提供されています。本番で運営していて迂闊にバージョンを上げたくない人は、この patch は必ず適用しましょう。<br>
と周知するためにエントリー。</p>
<p><a href="http://www.amazon.co.jp/exec/obidos/ASIN/4797324295/nomusinolife-22/ref=nosim/"><img src="http://images-jp.amazon.com/images/P/4797324295.09.MZZZZZZZ.jpg" alt="Rubyレシピブック 268の技"></a></p>
<p><a href="http://www.amazon.co.jp/exec/obidos/ASIN/4797324295/nomusinolife-22/ref=nosim/">Rubyレシピブック 268の技<br>
</a></p>
<p>posted with <a href="http://www.amazlet.com/browse/ASIN/4797324295/" title="Rubyレシピブック 268の技">amazlet</a> on 06.08.11</p>
<p>青木 峰郎 後藤 裕蔵 高橋 征義 まつもと ゆきひろ<br>
ソフトバンククリエイティブ (2004/05)</p>
<p>おすすめ度の平均: <img src="http://images-jp.amazon.com/images/G/09/x-locale/common/customer-reviews/stars-4-5.gif" alt="4.5"></p>
<p><img src="http://images-jp.amazon.com/images/G/09/x-locale/common/customer-reviews/stars-4-0.gif" alt="4"> 料理の本と間違えられ<br>
ます<br>
<img src="http://images-jp.amazon.com/images/G/09/x-locale/common/customer-reviews/stars-5-0.gif" alt="5"> 268の発見<br>
<img src="http://images-jp.amazon.com/images/G/09/x-locale/common/customer-reviews/stars-5-0.gif" alt="5"> これはいい！</p>
<p><a href="http://www.amazon.co.jp/exec/obidos/ASIN/4797324295/nomusinolife-22/ref=nosim/">Amazon.co.jp で詳細を見る</a></p>

先日、かなり危険なバグが発見され、それの根本的な対策をした Rails 1.1.6 がリリースされました。昨日出た 1.1.5 を入れた人は面倒ですがまたバージョンアップしましょう。バグの内容は routing 周りの問題で、詳しく知りたい人は patch 見れば解ると思います。また本家のエントリー、Riding Rails: Rails 1.1.6, backports, and full disclosure では Rails 1.1.0 〜 1.1.4 のバージョンに、このセキュリティフィックスのみの patch が提供されています。本番で運営していて迂闊にバージョンを上げたくない人は、この patch は必ず適用しましょう。と周知するためにエントリー。Rubyレシピブック 268の技Rubyレシピブック 268の技posted with Rubyレシピブック 268の技 on 06

先日、かなり危険なバグが発見され、それの根本的な対策をした Rails 1.1.6 がリリースされました。昨日出た 1.1.5 を入れた人は面倒ですがまたバージョンアップしましょう。バグの内容は routing 周りの問題で、詳しく知りたい人は patch 見れば解ると思います。また本家のエントリー、Riding Rails: Rails 1.1.6, backports, and full disclosure では Rails 1.1.0 〜 1.1.4 のバージョンに、このセキュリティフィックスのみの patch が提供されています。本番で運営していて迂闊にバージョンを上げたくない人は、この patch は必ず適用しましょう。と周知するためにエントリー。Rubyレシピブック 268の技Rubyレシピブック 268の技posted with Rubyレシピブック 268の技 on 06.08.11青木 峰郎 後藤 裕蔵 高橋 征義 まつもと ゆきひろソフトバンククリエイティブ (2004/05)おすすめ度の平均: 4.54 料理の本と間違えられます5 268の発見5 これはいい！Amazon.co.jp で詳細を見る

セキュリティフィックスの Ruby on Rails 1.1.6

<h3>window.console を WinIE で</h3>
<p><a href="http://wish.hu/firebug-on-explorer">Firebug on Explorer - Wish: fejlesztés, tanácsadás, tárhely, hoszting</a></p>
<p>割とイイなコレ。</p>
<h3>サーバサイドできた</h3>
<p>あとはモテキットで書くだけだ。それにしてもこの9ヶ月前の俺が作ったキャッシュライブラリはインターフェイスが unko すぎてどうすればいいんだ（書き直せ）</p>
<h3>そこそこでかい utf-8 を含むデータを to_json</h3>
<p>くそおせえええええ。なにこれありえん。というわけで shugo さんの String#to_json(<a href="http://shugo.net/jit/20060715.html">Journal InTime - to_jsonのSafari対策</a>) に置き換えてみたところ</p>
<p># 元の</p>
<pre><code>Processing HatebuAddictionController#json (for 192.168.155.200 at 2006-08-11 22:03:38) [GET]
  Session ID: 9d0fbc85241c6a5797a0dde15286b6f3
  Parameters: {"action"=>"json", "controller"=>"hatebu_addiction"}
Completed in 1.84058 (0 reqs/sec) | Rendering: 0.00013 (0%) | 200 OK [http://paprika/hatebu_addiction/json]
</code></pre>
<p># shugo さん ver String#to_json</p>
<pre><code>Processing HatebuAddictionController#json (for 192.168.155.200 at 2006-08-11 22:03:46) [GET]
  Session ID: 520225958614355f651fec70a8c55d37
  Parameters: {"action"=>"json", "controller"=>"hatebu_addiction"}
Completed in 0.13050 (7 reqs/sec) | Rendering: 0.00013 (0%) | 200 OK [http://paprika/hatebu_addiction/json]
</code></pre>
<p>はええええええええええ。本家の AS も速度改善の部分( <a href="http://shugo.net/jit/20060711.html#p01">[Rails] to_json遅すぎ - Journal InTime (2006-07-11)</a>)だけかわんねーかな。</p>
<h3>./script/server で mongrel が立ち上がる</h3>
<p>あれ何時からだ？@svn head。久しぶりに Rails あぷぷ書こうとしたら。</p>
<p>ぼかぁ mongrel のほうが軽くて好きなのでこっちがデフォのほうがうれしいな。</p>
<h3>S極とN極のようにね</h3>
<p>ぱぱぱぱぱぱふゅーむ</p>
<h3>晩御飯</h3>
<p>缶コーヒ＋おにぎり。すげぇあわない。</p>
<h3>Re: JavaScript Console</h3>
<p>おおお、早速どうもです。</p>
<blockquote>
<p>エラーの一覧表示は別に簡単。</p>
</blockquote>
<p>えええ、本当ですか！WinIE って js のエラーが謎の行数なんですけど、これも正常に取得できるのかなぁ。caller が取得できれば大体どこの関数から呼ばれたか想像はつくようになるんですが。(参考 <a href="http://la.ma.la/misc/js/debugscreen/">JavaScript::DebugScreen</a>)</p>
<blockquote>
<p>console.log()相当のものは、多分できなくはないんだけど、これってfub以外ではコレ自体がエラーになるってことですよね？</p>
<p>そんなんでいいのかしらん。デバッグ終わったら消してまわるもんなの？</p>
</blockquote>
<p>console.log は JavaScript のフレームワークの Logger がラップして output 先に指定する感じなので、実際に本番に上げるようなスクリプトはそこを通らなかったりします。自分は消してますけど…。</p>
<blockquote>
<p>実装してもステップ実行なんて俺には出来そうもないよ。</p>
</blockquote>
<p>や、ステップ実行など重いところまでは必要としてません。</p>
<p>あとアドレスバーで javascript: syntax とか書くのが大変なので、インラインで JavaScript を実行できるような input エリアがあるとかなり助かります。</p>
<p>FireBug の機能としては <a href="http://joehewitt.com/software/firebug/docs.php">FireBug Documentation - JoeHewitt.com</a> のようにいろいろあるんですが、コンソールに文字列さえ出力できればあとは UserScript でほとんど実装できそうです。</p>
<h3>スウィートドーナッツ / Perfume</h3>
<p>やっぱり焦げたハート☆</p>
<p>ここ数日ぱふゅーむべすとループまくりだ。</p>
<h3>rails セキュフィク(E)</h3>
<p>あー。routing 周りの問題で、任意の(RAILS_ROOT 以下だけかも)の script が require で読み込まれてしまうぽ。んで script/profiler とか require しただけで実行されるような重いのを置いてるとそれでご臨終、みたいな。</p>
<h3>むめ</h3>
<pre><code>chop(my $str = ('?,' x @_));
</code></pre>
<p>じゃダメなの？こっちの方が遅いんかな。一行で書くなら</p>
<pre><code>return substr(my $str = ('?,' x @_), 0, -1);
</code></pre>
<p>か</p>
<h3>GUN道</h3>
<p>が GNU道 に見えるお年頃</p>
<p><a href="http://d.hatena.ne.jp/smellman/20060713/1152802464">http://d.hatena.ne.jp/smellman/20060713/1152802464</a> (クミチョー)</p>
<p>割とみんな考えること同じなのな！</p>
<h3>coLinux で win と clipboard 共有し隊！</h3>
<p>X は使わずに /dev/clipboard とか使って coLinux で共有支隊！</p>
<h3>出社</h3>
<p>かきわすれた</p>
<h3>マシンが静かだよぅ；；</h3>
<p>全然違うわぁ素敵＞＜</p>
<h3>継続と fcgi.rb</h3>
<p>なるほど！←なんとなく解った気になる発言でてんでわかってない</p>
<p>犬ビームはそろそろ熊curryに改名だな。</p>
<h3>ファンコントローラ買った</h3>
<p>マザー変えてからソフトウェアでCPUファンのコントロールが効かなくなったので安いのを購入。Athlon64 3000+@1000Mhz なので CPU ファンを60%ぐらいの回転数まで落としてほぼ無音にしても super pi 通ったからたぶん大丈夫だろう。ああこれでうっせーファンの音から解放されたお＞＜</p>
<h3>ゆっちの家で</h3>
<p>寿司をおよばれしてきまんた！ごっちん！</p>

window.console を WinIE でFirebug on Explorer - Wish: fejlesztés, tanácsadás, tárhely, hoszting割とイイなコレ。サーバサイドできたあとはモテキットで書くだけだ。それにしてもこの9ヶ月前の俺が作ったキャッシュライブラリはインターフェイスが unko すぎてどうすればいいんだ（書き直せ）そこそこでかい utf-8 を含むデータを to_jsonくそおせえええええ。なにこれありえん。というわけで shugo さんの String#to_json(Journal InTime - to_jsonのSafari対策) に置き換えてみたところ# 元のProcessing HatebuAddictionController#json (for 192.168.155.200 at 2006-08-11 22:03:

window.console を WinIE でFirebug on Explorer - Wish: fejlesztés, tanácsadás, tárhely, hoszting割とイイなコレ。サーバサイドできたあとはモテキットで書くだけだ。それにしてもこの9ヶ月前の俺が作ったキャッシュライブラリはインターフェイスが unko すぎてどうすればいいんだ（書き直せ）そこそこでかい utf-8 を含むデータを to_jsonくそおせえええええ。なにこれありえん。というわけで shugo さんの String#to_json(Journal InTime - to_jsonのSafari対策) に置き換えてみたところ# 元のProcessing HatebuAddictionController#json (for 192.168.155.200 at 2006-08-11 22:03:38) [GET]
  Session ID: 9d0fbc85241c6a5797a0dde15286b6f3
  Parameters: {"action"=>"json", "controller"=>"hatebu_addiction"}
Completed in 1.84058 (0 reqs/sec) | Rendering: 0.00013 (0%) | 200 OK [http://paprika/hatebu_addiction/json]# shugo さん ver String#to_jsonProcessing HatebuAddictionController#json (for 192.168.155.200 at 2006-08-11 22:03:46) [GET]
  Session ID: 520225958614355f651fec70a8c55d37
  Parameters: {"action"=>"json", "controller"=>"hatebu_addiction"}
Completed in 0.13050 (7 reqs/sec) | Rendering: 0.00013 (0%) | 200 OK [http://paprika/hatebu_addiction/json]はええええええええええ。本家の AS も速度改善の部分( [Rails] to_json遅すぎ - Journal InTime (2006-07-11))だけかわんねーかな。./script/server で mongrel が立ち上がるあれ何時からだ？@svn head。久しぶりに Rails あぷぷ書こうとしたら。ぼかぁ mongrel のほうが軽くて好きなのでこっちがデフォのほうがうれしいな。S極とN極のようにねぱぱぱぱぱぱふゅーむ晩御飯缶コーヒ＋おにぎり。すげぇあわない。Re: JavaScript Consoleおおお、早速どうもです。エラーの一覧表示は別に簡単。えええ、本当ですか！WinIE って js のエラーが謎の行数なんですけど、これも正常に取得できるのかなぁ。caller が取得できれば大体どこの関数から呼ばれたか想像はつくようになるんですが。(参考 JavaScript::DebugScreen)console.log()相当のものは、多分できなくはないんだけど、これってfub以外ではコレ自体がエラーになるってことですよね？そんなんでいいのかしらん。デバッグ終わったら消してまわるもんなの？console.log は JavaScript のフレームワークの Logger がラップして output 先に指定する感じなので、実際に本番に上げるようなスクリプトはそこを通らなかったりします。自分は消してますけど…。実装してもステップ実行なんて俺には出来そうもないよ。や、ステップ実行など重いところまでは必要としてません。あとアドレスバーで javascript: syntax とか書くのが大変なので、インラインで JavaScript を実行できるような input エリアがあるとかなり助かります。FireBug の機能としては FireBug Documentation - JoeHewitt.com のようにいろいろあるんですが、コンソールに文字列さえ出力できればあとは UserScript でほとんど実装できそうです。スウィートドーナッツ / Perfumeやっぱり焦げたハート☆ここ数日ぱふゅーむべすとループまくりだ。rails セキュフィク(E)あー。routing 周りの問題で、任意の(RAILS_ROOT 以下だけかも)の script が require で読み込まれてしまうぽ。んで script/profiler とか require しただけで実行されるような重いのを置いてるとそれでご臨終、みたいな。むめchop(my $str = ('?,' x @_));じゃダメなの？こっちの方が遅いんかな。一行で書くならreturn substr(my $str = ('?,' x @_), 0, -1);かGUN道が GNU道 に見えるお年頃http://d.hatena.ne.jp/smellman/20060713/1152802464 (クミチョー)割とみんな考えること同じなのな！coLinux で win と clipboard 共有し隊！X は使わずに /dev/clipboard とか使って coLinux で共有支隊！出社かきわすれたマシンが静かだよぅ；；全然違うわぁ素敵＞＜継続と fcgi.rbなるほど！←なんとなく解った気になる発言でてんでわかってない犬ビームはそろそろ熊curryに改名だな。ファンコントローラ買ったマザー変えてからソフトウェアでCPUファンのコントロールが効かなくなったので安いのを購入。Athlon64 3000+@1000Mhz なので CPU ファンを60%ぐらいの回転数まで落としてほぼ無音にしても super pi 通ったからたぶん大丈夫だろう。ああこれでうっせーファンの音から解放されたお＞＜ゆっちの家で寿司をおよばれしてきまんた！ごっちん！

2006-08-11

<h3>退社</h3>
<p>あめがふらないうちに</p>
<h3>Hatebu Addiction</h3>
<p><a href="http://lab.rails2u.com/hatebu_addiction/">http://lab.rails2u.com/hatebu_addiction/</a></p>
<p>超重いのでブラクラ注意。あと WinIE か Firefox 系じゃないと動きません。</p>
<h3>スゲー雨</h3>
<p>雨スゲー</p>
<h3>window.onerror</h3>
<p><a href="http://la.ma.la/blog/diary_200601150700.htm">最速インターフェース研究会 :: JavaScriptでDebugScreenを表示する</a></p>
<p>しらんかった＞window.onerror でエラー取得。なんかこれ使えばあれそれあれな気がしてきたぞ。</p>
<h3>benchmark/runner.rb</h3>
<p>ちょっと書き直した</p>
<pre><code>#!/usr/bin/env ruby

require 'benchmark'

module Benchmark
  class Runner
    def setup; end

    def teardown; end

    def __run(n)
      methods = self.class.bm_methods
      unless methods.empty?
        ::Benchmark.bm( methods.map{|c| c.length}.max ) do |bench|
          methods.each do |method|
            setup
            bench.report(method) do
              n.times { self.__send__(method) }
            end
            teardown
          end
        end

      end
    end

    def self.bm(times = 1)
      self.new.__run times
    end

    class &#x3C;&#x3C; self
      alias_method 'benchmark', 'bm'
      alias_method 'run', 'bm'
    end

    private
    def self.bm_methods
      self.self_methods.reject {|m| m[0..0] == '_' }
    end

    def self.self_methods
      self.instance_methods - self.superclass.instance_methods
    end
  end
end

if __FILE__ == $0 &#x26;&#x26; File.exist?(ARGV[0].to_s)
  load ARGV[0]
  times = ARGV[1]
  times = 1 if times &#x3C;= 0
  ObjectSpace.each_object(Class) do |klass|
    klass.bm if klass &#x3C; Benchmark::Runner
  end
end

__END__
# example

class FooBench &#x3C; Benchmark::Runner
  def setup
    @repeat_times = 100000
  end

  def each_without_arg
    n = 0
    (1..@repeat_times).each { n += 1 }
  end

  def each
    n = 0
    (1..@repeat_times).each {|i| n += 1 }
  end

  def times
    n = 0
    @repeat_times.times { n += 1 }
  end

  def inject
    (1..@repeat_times).inject(0) {|n,| n + 1 }
  end

end

FooBench.run(10)
</code></pre>
<h3>data スキーム</h3>
<p>あれ、あんなに知らない人が！というか WinIE で使えないから それGre とか Firefox のユーザスタイルシートでしか活用されなかったり。あと Firefox 限定の webあぷぷ(<a href="http://tokyoenvious.xrea.jp/javascript/favicon/">JavaScript Favicon Generator</a>)とか。</p>
<h3>昨日あんまねむれんかった</h3>
<p>なんかトランスしてた。いまごろ眠くなってきた</p>
<h3>fub plugin JSBar</h3>
<p><a href="http://subtech.g.hatena.ne.jp/secondlife/comment?date=20060811#c">http://subtech.g.hatena.ne.jp/secondlife/comment?date=20060811#c</a></p>
<p>キタコレ！実装は</p>
<pre><code>Object url = "javascript:" + _comboBox.Text;
</code></pre>
<p>と javascript スキーム(って云うの?) でロードかぁ。へぇー。C# 覚えTAI!(一年前覚えようとして即座に挫折)</p>
<p>まうきちさんありがとう！＞＜＜＜＜＞</p>
<h3>出社</h3>
<p>間違って一時間早く来た！USO!HONTO!</p>
<h3>冷凍庫にウーロン茶入れっぱなしだった</h3>
<p>あぶねー</p>
<h3>僕が最後で最後最後だ</h3>
<p>ああ　あああ　あああああああ</p>
<p>ゼーガペイン見て寝よう＞＜明日も work DA!</p>
<h3>web chat</h3>
<p>IRC じゃないとやる気が起こらないなぁ。なんで日本の Rails Geek なひとらは web chat で話してるんだ！Flash socket で comet は技術的には面白いけどさぁ。さぁ。</p>
<p>IRC に行かないのはあのチャンネルがアレな雰囲気だからなのだろうか（俺もjoin して neeeeeeeeee)。あと普通の人はそもそも IRC クライアント入れるのがめどいというのもあるよな。</p>
<h3>退社</h3>
<p>モテキットおもれー</p>

退社あめがふらないうちにHatebu Addictionhttp://lab.rails2u.com/hatebu_addiction/超重いのでブラクラ注意。あと WinIE か Firefox 系じゃないと動きません。スゲー雨雨スゲーwindow.onerror最速インターフェース研究会 :: JavaScriptでDebugScreenを表示するしらんかった＞window.onerror でエラー取得。なんかこれ使えばあれそれあれな気がしてきたぞ。benchmark/runner.rbちょっと書き直した#!/usr/bin/env ruby

require 'benchmark'

module Benchmark
  class Runner
    def setup; end

    def teardown; end

    def __run(n)
      met

退社あめがふらないうちにHatebu Addictionhttp://lab.rails2u.com/hatebu_addiction/超重いのでブラクラ注意。あと WinIE か Firefox 系じゃないと動きません。スゲー雨雨スゲーwindow.onerror最速インターフェース研究会 :: JavaScriptでDebugScreenを表示するしらんかった＞window.onerror でエラー取得。なんかこれ使えばあれそれあれな気がしてきたぞ。benchmark/runner.rbちょっと書き直した#!/usr/bin/env ruby

require 'benchmark'

module Benchmark
  class Runner
    def setup; end

    def teardown; end

    def __run(n)
      methods = self.class.bm_methods
      unless methods.empty?
        ::Benchmark.bm( methods.map{|c| c.length}.max ) do |bench|
          methods.each do |method|
            setup
            bench.report(method) do
              n.times { self.__send__(method) }
            end
            teardown
          end
        end

      end
    end

    def self.bm(times = 1)
      self.new.__run times
    end

    class << self
      alias_method 'benchmark', 'bm'
      alias_method 'run', 'bm'
    end

    private
    def self.bm_methods
      self.self_methods.reject {|m| m[0..0] == '_' }
    end

    def self.self_methods
      self.instance_methods - self.superclass.instance_methods
    end
  end
end

if __FILE__ == $0 && File.exist?(ARGV[0].to_s)
  load ARGV[0]
  times = ARGV[1]
  times = 1 if times <= 0
  ObjectSpace.each_object(Class) do |klass|
    klass.bm if klass < Benchmark::Runner
  end
end

__END__
# example

class FooBench < Benchmark::Runner
  def setup
    @repeat_times = 100000
  end

  def each_without_arg
    n = 0
    (1..@repeat_times).each { n += 1 }
  end

  def each
    n = 0
    (1..@repeat_times).each {|i| n += 1 }
  end

  def times
    n = 0
    @repeat_times.times { n += 1 }
  end

  def inject
    (1..@repeat_times).inject(0) {|n,| n + 1 }
  end

end

FooBench.run(10)data スキームあれ、あんなに知らない人が！というか WinIE で使えないから それGre とか Firefox のユーザスタイルシートでしか活用されなかったり。あと Firefox 限定の webあぷぷ(JavaScript Favicon Generator)とか。昨日あんまねむれんかったなんかトランスしてた。いまごろ眠くなってきたfub plugin JSBarhttp://subtech.g.hatena.ne.jp/secondlife/comment?date=20060811#cキタコレ！実装はObject url = "javascript:" + _comboBox.Text;と javascript スキーム(って云うの?) でロードかぁ。へぇー。C# 覚えTAI!(一年前覚えようとして即座に挫折)まうきちさんありがとう！＞＜＜＜＜＞出社間違って一時間早く来た！USO!HONTO!冷凍庫にウーロン茶入れっぱなしだったあぶねー僕が最後で最後最後だああ　あああ　あああああああゼーガペイン見て寝よう＞＜明日も work DA!web chatIRC じゃないとやる気が起こらないなぁ。なんで日本の Rails Geek なひとらは web chat で話してるんだ！Flash socket で comet は技術的には面白いけどさぁ。さぁ。IRC に行かないのはあのチャンネルがアレな雰囲気だからなのだろうか（俺もjoin して neeeeeeeeee)。あと普通の人はそもそも IRC クライアント入れるのがめどいというのもあるよな。退社モテキットおもれー

A Day in the Life

セキュリティフィックスの Ruby on Rails 1.1.6

書いている人

おたよりを送る