В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Rubyata

361 membersпожаловаться на группу
2017 November 17

MS

Mikhail Sytchev in Rubyata
Это значит что снипеты кода генерируются пользователем? А если так, то дело не в руби и его механизмах изоляции. Даже если вытащить такой снипет из бд, сохранить в файл и передать файл на вход интерпретатору, то он так же его исполнит как и eval
источник
10:14пожаловаться#1

MS

Mikhail Sytchev in Rubyata
Любой интерпретатор или компилятор сделает так же, если код синтаксически верен
источник
10:15пожаловаться#2

PT

Pavel Tkachenko in Rubyata
Нужно описание задачи
источник
10:15пожаловаться#3

PT

Pavel Tkachenko in Rubyata
Если это формулы, то есть решение намного лучше
источник
10:15пожаловаться#4

MS

Mikhail Sytchev in Rubyata
Мне прям интересно зачем снипет кода хранить в бд, а потом исполнять. @corehook расскажи больше :)
источник
10:17пожаловаться#5

RK

Roman Kononov in Rubyata
Мы выполняем код пользователя
источник
10:20пожаловаться#6

RK

Roman Kononov in Rubyata
В больших обьемах
источник
10:21пожаловаться#7

RK

Roman Kononov in Rubyata
IronWorker
источник
10:21пожаловаться#8

RK

Roman Kononov in Rubyata
Используем контейнеры
источник
10:21пожаловаться#9

MS

Mikhail Sytchev in Rubyata
У вас это бизнес :)
источник
10:24пожаловаться#10

MS

Mikhail Sytchev in Rubyata
Вы предоставляете платформу
источник
10:24пожаловаться#11

MS

Mikhail Sytchev in Rubyata
Кстати, у вас же есть self hosted воркеры для этого
источник
10:25пожаловаться#12

MS

Mikhail Sytchev in Rubyata
Опенсорсные
источник
10:25пожаловаться#13

RK

Roman Kononov in Rubyata
Фаас
источник
10:26пожаловаться#14

RK

Roman Kononov in Rubyata
У многих есть уже
источник
10:26пожаловаться#15

KO

Kalys Osmonov in Rubyata
core hook
надо было добавить, что код будет писать доверенный человек, который не умеет писать код
dsl + eval
источник
11:21пожаловаться#16

ch

core hook in Rubyata
@channel risk management. Архитектор планирует, что правила РМ буду писать рисковики. Я предлагал заюзать JS с сахаром в виде кофе, что НАМНОГО безопаснее чем руби. Тем более я такое уже реализовывал.

@mimikadze Для удобного редактирования и деплоя (помечаем правило как production ready ) правил в систему.
источник
12:09пожаловаться#17

ch

core hook in Rubyata
GitHub анонсировали security alerts.
Данный функционал анализирует граф зависимостей проекта и оповещает о найденных уязвимостях.
Пока что поддерживаются только Javascript and Ruby.

https://goo.gl/ub7BPy
The GitHub Blog
Introducing security alerts on GitHub - The GitHub Blog
Last month, we made it easier for you to keep track of the projects your code depends on with the dependency graph, currently supported in Javascript and Ruby. Today, for the over 75 percent of
источник
12:09пожаловаться#18

RK

Roman Kononov in Rubyata
почемуб для правил не сделать свой язык и его разбирать
источник
12:10пожаловаться#19

ch

core hook in Rubyata
сроки
источник
12:11пожаловаться#20