S
та нее) потому что там шаг влево шаг в право - расстрел
Size: a a a
2017 November 12
S
нативный - это ассемблер)
2017 November 14
DO
Всем привет. Вопрос по защите api. Есть api к которому будет обраться фронт(nuxt.js). Регистрации на сайте нет. как сделать чтобы пользователь не смог обраться к api которое найдет в XHR и не смогу через него получить всю инфу.
2017 November 15
SI
RK
Даня был уже?
SI
Не знаю, только начал смотреть
С
Я послезавтра
С
Кому ннада?
2017 November 16
С
Обратите внимание
2017 November 17
ch
Еще раз всем привет! В Алматы ясная тепля погода +5 Всем хорошей пятницы!
А у меня вопрос:
Кто-нибудь, когда-нибудь, где-нибудь делал из ruby string в ruby token и запускал все это ? Без eval конечно же.
Есть код на ruby в базе, цель запустить его безопасно с минимальными телодвижениями.
Ясно-понятно что я могу завернуть выполнение во все возможные контейнеры начиная от chroot заканчивая написанием своей виртуальной машины, но хотелось бы решить это стоковыми средствами.
А у меня вопрос:
Кто-нибудь, когда-нибудь, где-нибудь делал из ruby string в ruby token и запускал все это ? Без eval конечно же.
Есть код на ruby в базе, цель запустить его безопасно с минимальными телодвижениями.
Ясно-понятно что я могу завернуть выполнение во все возможные контейнеры начиная от chroot заканчивая написанием своей виртуальной машины, но хотелось бы решить это стоковыми средствами.
RS
Привет, не вижу адекватных вариантов кроме контейнеров.
PT
https://github.com/ukutaht/safe_ruby - насчёт этого что можете сказать?
Что то слишком хитрая рожа у мейнтейнера для гема с таким названием )
KO
https://github.com/ukutaht/safe_ruby - насчёт этого что можете сказать?
в каждой руби версии есть баг, который вызывает сегфолт. через сегфолт получат доступ к хост процессу. опасян.
KO
я бы поискал аналог aws lambda. да, это контейнеры.
AO
Еще раз всем привет! В Алматы ясная тепля погода +5 Всем хорошей пятницы!
А у меня вопрос:
Кто-нибудь, когда-нибудь, где-нибудь делал из ruby string в ruby token и запускал все это ? Без eval конечно же.
Есть код на ruby в базе, цель запустить его безопасно с минимальными телодвижениями.
Ясно-понятно что я могу завернуть выполнение во все возможные контейнеры начиная от chroot заканчивая написанием своей виртуальной машины, но хотелось бы решить это стоковыми средствами.
А у меня вопрос:
Кто-нибудь, когда-нибудь, где-нибудь делал из ruby string в ruby token и запускал все это ? Без eval конечно же.
Есть код на ruby в базе, цель запустить его безопасно с минимальными телодвижениями.
Ясно-понятно что я могу завернуть выполнение во все возможные контейнеры начиная от chroot заканчивая написанием своей виртуальной машины, но хотелось бы решить это стоковыми средствами.
надо было добавить, что код будет писать доверенный человек, а не аноним какой-то