资讯月刊下载

第121期(18-03)

2018年03月 - 总第121期
  • Java程序员开发常用的工具
  • 3月全球数据库排名:PostgreSQL 再迎暴涨
点击下载>>

第120期(18-02)

2018年02月 - 总第120期
  • 开源巨献:2017 年 Google 开源了这些超赞的项目
  • 关于区块链,程序员需要了解什么
点击下载>>

第119期(18-01)

2018年01月 - 总第119期
  • 编写高性能Java代码的最佳实践
  • 从15000个Python开源项目中精选的Top30,Github平均star为3707,赶紧收藏!
点击下载>>

更多月刊下载

活跃编辑

资讯编辑

RoR

原创新闻 [编程语言] Ruby 1.9.3-p194发布,修复SSL验证失败漏洞

Ruby开发团队今天发布了最新的1.9.3-p194版本。 该版本主要修复了RubyGems中存在的一个安全问题:SSL服务器针对远程仓库验证失败。 该版本中的RubyGems已经升级至1.8.23,其中包含如下改进: 启用服务器SSL证书验证 禁止从https重定向到http Ruby开发团队建议用户升级至该版本,特别是在.gemrc或/etc/gemrc中使用https源的用户。 此 ...
wangguo 评论(1) 有5030人浏览 2012-04-20 1 0

原创新闻 [编程语言] Ruby 1.8.7 生命周期即将终结,建议迁移至 1.9 分支

Ruby开发团队称,将于今年6月份停止对Ruby 1.8.7的维护,该版本的生命周期将于2013年6月终结。 开发团队称,Ruby 1.8.7于2008年发布,该版本包含了一些重要的特性,但是在1.9分支中提供了更丰富的功能和更高的执行性能。建议开发者尽快将应用程序迁移至1.9分支。 Ruby 1.8.7 终结计划: 在2012年6月之前,将继续提供对1.8.7的支持,包括bug修复和安 ...
wangguo 评论(4) 有5585人浏览 2012-04-06 3 1

原创新闻 [编程语言] Rails 3.2.3 发布

Rails 团队今天发布了Rails 3.2.3 版本。 该版本进行了部分功能改进和bug修复,主要包括: 将ofconfig.active_record.whitelist_attributes的默认值设为true。该变化只影响最新生成的应用程序,所以版本升级后应该不会造成向后兼容问题,但可能会影响到一些教程和介绍材料。 允许控制远程表单行为的新选项。在该版本中,可以通过设置config. ...
wangguo 评论(2) 有5516人浏览 2012-04-01 2 0

原创新闻 [编程语言] Rails 3.2.2/3.1.4/3.0.12同时发布,修复重要安全漏洞

今天,Rails团队针对三个分支进行了更新,发布了3.2.2、3.1.4和3.0.12,这三个版本均修复了2个重要的安全漏洞,建议所有Rails用户尽快升级至这三个版本。 修复的安全漏洞如下: 1. 选择助手(select helper)中的XSS安全漏洞 当开发者手动生成HTML选项标签时,与标签串联的用户输入可能不会被转义,攻击者可以注入任意HTML代码到文档中。 2. 安全缓冲区(S ...
wangguo 评论(0) 有4275人浏览 2012-03-02 4 0

原创新闻 [编程语言] RubyMine 4.0.1紧急发布,修复调试器UI关键bug

RubyMine 4.0正式版刚推出不久,即被爆出了一个关于调试器UI的关键bug,官方紧急进行了修复,并发布了4.0.1版本。 RubyMine 是一个针对Ruby 和 Rails开发者的IDE,由 JetBrains 开发(JetBrains最著名的产品之一就是IntellJ IDEA)。RubyMine建立在IntellJ IDEA平台之上,提供了所有开发所必需的IDE功能,比如编辑、调试 ...
wangguo 评论(0) 有4629人浏览 2012-02-17 1 1

原创新闻 [编程语言] RubyMine 4.0 RC发布,Ruby/Rails IDE

RubyMine 4.0的RC版本已经发布了。 RubyMine是由JetBrains为Ruby 和 Rails开发者准备的 IDE。RubyMine建立在IntellJ IDEA平台之上,提供所有必须的IDE功能,比如编辑、调试工具、源代码控制集成、代码自动提示完成以及其他功能。专门为ruby打造的功能有基于 GUI 支持的 RSpec 和 Test::Unit。 RubyMine 4.0 R ...
luiang1018 评论(0) 有4014人浏览 2012-02-09 1 0

原创新闻 [编程语言] Ruby Hash算法爆出DoS(拒绝服务)攻击漏洞

近日,Ruby的Hash算法被爆出了一个安全漏洞,攻击者可以据此发起DoS(拒绝服务)攻击。 该漏洞和计算复杂性相关,攻击者通过碰撞字符串hash值,可以发现一些字符串序列,使用这些序列,攻击者可以发起拒绝服务攻击,例如,可以将它们作为你的Rails应用HTTP请求的POST参数。 详细说明 该情况与2003年在Perl中发现的漏洞类似。在Ruby 1.8分支中,使用了一个确定性的hash函数 ...
wangguo 评论(2) 有6105人浏览 2011-12-29 0 0

原创新闻 [编程语言] Rails 3.2 RC1 发布

Rails 3.2的首个候选版发布了。 Rails 3.2带来了诸多新特性,包括: 1. 更快的开发模式和路由 该版本中最引人注意的新特性是,开发模式得到了大大改善,比之前更快。受Active Reload启发,现在只从已更改的文件中加载类,这对于大型应用程序非常有用。 由于新的Journey引擎,路由识别(Routes recognition)的速度也得到了大的提升。同时,链接也更快了 ...
wangguo 评论(2) 有4236人浏览 2011-12-20 4 0

原创新闻 [编程语言] 回馈开源社区赢IPAD-帮RailsCasts宣传

RailsCasts.com,致力于推广Rails知识,持续发布前沿的Rails技术展示和讲解视频,当前发布视频数量已经达到300部。从事Rails开发的程序员或多或少,或直接或间接的都从RailsCasts上受益过。 作为RailsCasts的制作者Ryan Bates (rbates on Twitter and ryanb on GitHub),以“是时间回馈开源社区”组织活动,宣传Rai ...
夜鸣猪 评论(2) 有2800人浏览 2011-11-30 3 2

原创新闻 [编程语言] Rails 3.1.2和3.0.11发布,修复重要安全漏洞

Rails官方今天连续发布了Rails 3.1.2和3.0.11,这两个版本都是补丁级别的版本,包含一个重要安全漏洞的修复和其他一些Bug的修复。 修复的重要安全漏洞为: 在Ruby on Rails中转换helper方法可能导致XSS攻击。该漏洞允许攻击者在页面中插入任意代码。 受影响的版本:3.0.0及更高版本,安装rails_xss插件的2.3.X版本 不受影响的版本:3.0.0以 ...
wangguo 评论(1) 有2872人浏览 2011-11-18 0 2

转载新闻 [行业应用] 12个基于Rails框架的CMS系统推荐

Ruby on Rails(RoR)是一个用于开发数据库驱动的网络应用程序的完整框架。Rails基于MVC(模型- 视图- 控制器)设计模式。从视图中的Ajax应用,到控制器中的访问请求和反馈,到封装数据库的模型,Rails为你提供一个纯Ruby的开发环境。发布网站时,你只需要一个数据库和一个网络服务器即可。 本文为你介绍12款使用Rails框架开发的CMS系统。 1. Adva-cms 这是 ...
zhuyu 评论(2) 有7390人浏览 2011-11-02 4 1

原创新闻 [编程语言] RubyMine 4.0早期版本发布,优秀的Ruby/Rails IDE

JetBrains公司今天宣布RubyMine 4.0的早期版本(EAP)已经开放。 RubyMine是一个全新的为Ruby 和 Rails开发者准备的 IDE,由 JetBrains 开发(JetBrains最著名的产品之一就是Java IDE:IntellJ IDEA)。RubyMine建立在IntellJ IDEA平台之上,提供所有必须的IDE功能,比如编辑、调试工具、源代码控制集成、代 ...
luiang1018 评论(2) 有4279人浏览 2011-10-25 2 0

原创新闻 [编程语言] Rails 3.1.1发布

Rails 3.1.1已经发布了,该版本要求sass-rails 3.1.4及以上版本。 该版本包括了大量的改进和bug修复,部分改进如下: ActionPack改进 stylesheetlinktag('/stylesheets/application')和类似的helpers不再抛出Sprockets::FileOutsidePaths异常。 rack-cache升级到1.1版本。 ...
wangguo 评论(2) 有4380人浏览 2011-10-08 0 0

原创新闻 [编程语言] Rails 3.1 正式版发布,引进新特性

Rails (Ruby on Rails)3.1正式版发布!这次没有跳票,如期发布。 该正式版带来几个新的功能,包括: Assets Pipeline:Rails 3.1中引进了一项新功能Assets pipeline。它可以使CSS和JavaScript代码管理更加规范及方便。 Streaming:HTTP Streaming也是Rails中一项新改进,可以让浏览器在页面作出响应的同时 ...
luiang1018 评论(7) 有5301人浏览 2011-08-31 8 1

原创新闻 [编程语言] Rails 3.1.0 RC8 发布

Rails 3.1.0 RC8已经发布,这是Rails 3.1.0正式版发布之前的最后一个候选版本。 该版本修复了RC7版的几个问题,修复的问题和用户提交的问题可以参阅:https://github.com/rails/rails/issues?sort=comments&direction=desc&state=closed&page=1 官方称,Rails 3. ...
wangguo 评论(2) 有3105人浏览 2011-08-30 1 0

原创新闻 [编程语言] Rails 三版本更新:2.3.14、3.0.10 以及 3.1.0 RC6

Rails连发了三个版本的更新,分别是2.3.14、3.0.10 以及 3.1.0 RC6。 Rails(Ruby on Rails)是一个基于Ruby语言的开源Web应用框架,它结合了PHP体系的优点(快速开发)和Java体系的优点(程序规整),严格按照MVC结构开发,是一个更符合实际需要而且更高效的Web开发框架。使用Rails可以使Web应用程序的开发、部署、维护变得简单。 这次更新 ...
lihuapi 评论(0) 有4494人浏览 2011-08-17 18 1

原创新闻 [编程语言] Rails 3.0.10 RC1 版发布

Rails 3.0.10 RC1 版发布,这是第一个候选版,正式版将于8月8日发行。 该版本的改进如下: ActionPack 改进: Fixes an issue where cache sweepers with only after filters would have no controller object, it would raise undefined method ...
wangguo 评论(0) 有2713人浏览 2011-08-05 0 0

原创新闻 [编程语言] Phusion Passenger 3.0.8 发布,Ruby web应用部署模块

Phusion Passenger 3.0.8发布了! Phusion Passenger 是一个用于部署Ruby web应用程序的Apache和Nginx模块,它具有易用、稳定以及高效等特点,且它一直处于不断的维护和开发中。Phusion Passenger 3.0及之后发行的版本可以在没有外部Web服务器的环境中独立运行。Phusion Passenger不仅易于新手使用,而且还是理想的开 ...
lihuapi 评论(0) 有3444人浏览 2011-08-04 0 1

原创新闻 [编程语言] RubyMine 3.2 发布,Ruby开发工具

Ruby开发工具RubyMine 3.2 发布,此次升级主要是对Ruby on Rails 3.1 变化的支持。 RubyMine 是一个全新的为Ruby 和 Rails开发者准备的 IDE ,由 JetBrains 开发(JetBrains最著名的产品之一就是Java IDE:IntellJ IDEA了)。RubyMine是建立在IntellJ IDEA平台之上,提供所有必须的IDE功能, ...
wangguo 评论(3) 有6133人浏览 2011-07-07 5 0

转载新闻 [编程语言] 学习Rails3入门教材

Rails3系统入门教材 Rails 3 in a Nutshell Learn Rails by Example 免费系统入门视频学习资料 http://www.buildingwebapps.com/learningrails Rails for Zombies (1)需要注册;(2)该网站其它视频是收费的; 免费视频学习资料 http://railscasts.com/ 参 ...
hotwind 评论(10) 有5852人浏览 2011-06-09 12 0

最近热门TAG

Java(1854) Google(1441) Android(1244) JavaScript(842) Web(669) Linux(648) 框架(605) Windows(591) 浏览器(540) HTML5(533) Firefox(483) jQuery(480) iOS(479) Ruby(427) Chrome(386) HTML(380) 编程(365) 工作(349) Apache(346) Python(328)

热门资讯

Global site tag (gtag.js) - Google Analytics