使用"remember_host!“是否存在安全风险？当使用net-ssh ruby gem获得HostKeyMismatch异常时？

文章/答案/技术大牛

发布

2回答

ruby、security、net-ssh

我见过有人建议使用这样的代码块： beginrescue Net::SSH::HostKeyError => eend 正如异常类型所暗示的，它是在主机键不匹配的情况下使用的，据我所知，它会将主机添加到已知主机中。所以我的问题是，当主机不被识别时，无条件地添加主机不是很危险吗？我想，为了避免中间人攻击或类似的攻击，需要识别主机，并且立即添加任何未识别的主机似乎是一种安全漏洞。请记住，我是<e

浏览 36提问于2020-08-13得票数 2

回答已采纳

2回答

在没有Ruby Manager的情况下部署到OpenBSD

ruby-on-rails、zsh、rbenv、capistrano3、openbsd

OpenBSD中的包管理器有一个很好的命名约定，所以没有必要包含RVM或RBENV作为一个Ruby管理器。我已经通读了文档，似乎Capistrano需要安装RBENV或RVM。可以在Capistrano中使用系统Ruby gem吗？如何使RBE

浏览 2提问于2017-02-20得票数 0

1回答

创建一个异步方法，该方法在指定的时间后引发异常，除非该函数外部满足特定条件

ruby、multithreading、asynchronous、timeout

我目前正在编写一个Ruby脚本，它应该在相当长的主机列表上执行不同的任务。我使用net-ssh gem来连接这些主机。问题是，似乎存在一些条件，在这种情况下net-ssh超时而不抛出异常。我考虑在不同的线程中运行所有可能超时的任务，向它们传递一个指向一些变量的指针，当任务成功完成时，这些变量可以更改，然后在给定的时间内检查该变量。如果到那时任务还没有完成，在主线程中抛出一个异常，我可以在某个地方捕获它。这是我第一次

浏览 3提问于2020-05-28得票数 0

回答已采纳

3回答

无法加载此类文件-net/ssh/身份验证/代理/套接字(LoadError)

ruby-on-rails、rubygems、capistrano、net-ssh

在试图修复CKeditor集成之后，我停止了工作，按照以下指南：发生此错误是因为我使用的是Capistrano，而gem需要net-ssh。net-ssh gem是从2.4 -> 2.5.0中更新的，这导致了问题的出现。更新我的Gemfile：gem "net-ssh", "~> 2.4.0" 然后运行$ <e

浏览 0提问于2012-05-24得票数 3

6回答

Ruby gem有没有像特洛伊木马一样的风险？

ruby-on-rails、ruby、security、rubygems

我刚要安装一个Ruby gem，是由一个我没听说过的人做的。但有件事让我想到“这家伙是谁？”是否存在Ruby gem访问您机器上的私有数据并将其传输到其他地方的风险-因为gem系统可以访问Internet？或者有针对这种情况的保护措施吗？

浏览 0提问于2009-06-04得票数 12

回答已采纳

2回答

"sudo创业板安装轨“不起作用

ruby-on-rails、ruby、gem

我有ruby1.9.3p194 (2012-04-20修订版35410) x86_64-linux和gm2.1.11安装。SSL_connect returned=6 errno=0 state=SSLv3 read finished A (https://

浏览 2提问于2013-12-09得票数 1

回答已采纳

3回答

是否有任何理由不将pdb文件部署到生产web服务器？

asp.net、.net、debugging

我正在一个ASP.NET网站上工作，我想部署pdb文件，因为当抛出意外异常时，我想用行号记录它们，以便跟踪问题。但我担心的是security和performance。如果我使用堆栈跟踪信息登录到web服务器上的非公共文件而不向用户显示pdb文件，那么在web服务器上拥有pdb文件是否存在安全风险？就性能而言，我知道在有pdb文件的情况下处理异常要花费更多，但目标是不存在任何异常，在罕见的情况下，<

浏览 1提问于2014-02-19得票数 7

回答已采纳

1回答

Rails 5 has_secure_token加密

ruby-on-rails、ruby、encryption、access-token、rails-api

在Ruby on Rails has_secure_token gem/特性中，它在创建记录时创建一个惟一的令牌，并将其作为纯文本存储在数据库中。如果我使用该令牌来授予用户对API的访问权限，那么在数据库中以纯文本形式存储该令牌是否存在安全风险？我希望有一种方法可以在has_secure_token方法将令牌提交到数据库时加密token列，类似于bcrypt将密码加密到数据库中的方式。我尝试过使用诸如att

浏览 4提问于2018-01-11得票数 3

回答已采纳

2回答

在非OAuth cookie中存储HttpOnly访问和刷新令牌

cookies、oauth2

我使用OAuth auth代码流生成访问和刷新令牌，然后将它们存储在两个不是HttpOnly的浏览器cookie中，并将它们也发送回客户机。cookies必须是非HttpOnly，因为客户端需要知道访问令牌是否存在，以了解是否应该与授权服务器对话，并执行刷新令牌流以获得新令牌。编辑另外，您认为PKCE可以以任何方式

浏览 0提问于2018-09-13得票数 1

4回答

Ruby gem LoadError -rubygems/默认值/操作系统

ruby、operating-system、gem

我已经在我的winxp sp3机器上安装了ruby 1.8.6 p368和gem 1.3.4，以及所需的库，如zlib，ssl或readline。问题是，当我现在尝试使用一些gem时，我得到了以下错误：PS: gem

浏览 0提问于2009-06-20得票数 7

回答已采纳

4回答

如何解决请安装mysql适配器：` `gem install activerecord-mysql-adapter` (mysql不在捆绑包中。将其添加到Gemfile中。)

mysql、ruby-on-rails-3

我使用的是rails 3.2.1和ruby 1.8.7在我的Gemfile中...当我部署和重新加载时，我得到以下错误：请安装mysql适配器：gem install activerecord-mysql-adapter (mysql不是捆绑包的一部分。我尝试了gem 'mysql2'，gem 'mysql2'，'< 0.3‘，

浏览 1提问于2012-03-15得票数 3

2回答

gem路径恢复到以前的路径。

ruby-on-rails、ruby、ruby-on-rails-3、ruby-on-rails-4

刚刚安装了ruby 2.3.0和rails 4.2添加了一些宝石，然后再一次运行包安装..。似乎我以前安装的宝石再次被安装。-bash: /usr/local/bin/rails: /usr/bin/ruby1.9.1: bad interpreter: No such file or directory 只是在这里胡思乱想，但我认为gem文件夹正在恢复到我原来的文件夹，即ruby 1.9.1。

浏览 3提问于2016-02-12得票数 0

回答已采纳

1回答

拥有对Firebase实时数据库的公共读访问权限安全吗？

firebase、firebase-realtime-database、firebase-security

我的问题是，我的数据库规则是否存在安全风险： { ".read": true, } } 我是一个全新的利用云服务的人，所以任何额外的建议我都很感激额外的细节:数据是音乐制作人的过去客户的列表，我使用DB是因为他希望当他使用Firebase控制台获得新客户时能够更新列表。

浏览 18提问于2020-07-09得票数 0

回答已采纳

2回答

windows支持Datamapper的dm_mysql_adapter gem吗？

mysql、ruby、gem、datamapper、ruby-datamapper

我倾向于使用Mysql来测试应用程序，并尝试安装gem，但是当它试图编译它所依赖的原生do_mysql gem时，我总是得到一个异常。我确实安装了原生扩展，它们在JSON gem上工作得很好，我记得不久前在某个地方读到过，do_mysql目前不支持windows，所以我想知道这种情况是否仍然存在。在windows7上使用ruby 1.9.2 (通过ruby安装程序+本地扩展安装)

浏览 2提问于2011-11-17得票数 1

回答已采纳

1回答

是否应允许非机密客户端应用程序使用OAuth 2.0客户端凭据流？

ruby-on-rails、oauth-2.0、oauth、doorkeeper

根据OAuth 2.0授权框架，当通过Client Credentials Grant流获得授权时，它说：“客户端凭证授予类型只能由机密客户端使用。”我已经使用doorkeeper (Ruby on Rails gem)实现了Ruby2.0提供者OAuth。我在保护我的资源服务器API时遇到了这一点，这样即使对于不需要最终用户进行身份验证的公共端点，即当客户端是资源所有者时，客户端仍然需要提供访问令牌。在此用例中，授

浏览 33提问于2021-10-23得票数 0

回答已采纳

5回答

无法从gem (Twilio-ruby)调用方法，似乎正在查看我的控制器，如何正确地确定范围？

ruby-on-rails、ruby、twilio

我的gemfile中有下面这一行，并执行了一个bundle install我有以下基于twilio-ruby gem示例的代码： end 我得到的错误是：看起来Ruby如何调用twilio-<e

浏览 0提问于2011-12-11得票数 2

1回答

Azure DocumentDb延拓令牌

azure-cosmosdb

我使用一个延续令牌来迭代DocumentDb中的结果集，我的目的是通过HATEOAS链接公开延续令牌和rest上的min/max页面，这样用户就可以运行他们的所有结果。返回继续令牌或页Is是否存在潜在的安全风险？我该把他们弄糊涂吗？我倾向于将所有会话状态保存在cosmos db中，而不是将结果存储在其他地方进行分页。

浏览 1提问于2017-07-26得票数 1

回答已采纳

12回答

使用brew时出现“错误的解释器”错误

ruby-on-rails、ruby、macos、homebrew

尝试运行任何brew命令时出现此错误。Holger-Sindbaeks-MacBook-Air:~ holgersindbaek$ brew help -bash: /usr/local/bin/brew: /usr/bin/ruby: bad

浏览 1提问于2012-01-15得票数 34

回答已采纳

30回答

如果由于权限错误而失败，如何安装gem或更新RubyGems

ruby、macos、rubygems

我尝试使用gem install mygem安装gem或使用gem update --system更新RubyGems，但失败并显示以下错误：You don't have write permissions for the /Library/Ruby/Gems/2.0.0 directory

浏览 14提问于2013-01-30得票数 590

回答已采纳

2回答

检查类是否在运行时实现接口。

oop、language-agnostic

假设FrameworkA使用一个FrameworkA.StandardLogger类进行日志记录。我想用另一个日志库( SuperLogger类)替换日志库。如果是，它是否存在于任何语言中？如果不是，为什么它无效？我的问题代表静态类型语言(Java，.)或动态类型语言(PHP，.)。对于PHP & al:我知道当没有类型检查时，即使它没有实现接口，也可以使用任何您想要的对象，但是我会对一些实际检查对象是否符合接口的东西感兴趣。

浏览 4提问于2013-02-20得票数 2

点击加载更多