排版可以去掉引用格式。

我奇怪系统没提示重启，原来 Ubuntu 14.04 不受影响。

https://www.linode.com/docs/security/security-patches/patching-glibc-for-the-ghost-vulnerability

其实 Rails 默认配置已经给出提示：

# As with config/secrets.yml, you never want to store sensitive information,
# like your database password, in your source code. If your source code is
# ever seen by anyone, they now have access to your database.
#
# Instead, provide the password as a unix environment variable when you boot
# the app. Read http://guides.rubyonrails.org/configuring.html#configuring-a-database
# for a full rundown on how to provide these environment variables in a
# production deployment.
#
# On Heroku and other platform providers, you may have a full connection URL
# available as an environment variable. For example:
#
#   DATABASE_URL="mysql2://myuser:mypass@localhost/somedatabase"
#
# You can use this database configuration with:
#
#   production:
#     url: <%= ENV['DATABASE_URL'] %>
#
production:
  <<: *default
  database: app_production
  username: app
  password: <%= ENV['APP_DATABASE_PASSWORD'] %>

http://capistranorb.com/

搜 rails log_tags

因为很重要所以说两次，因为很重要所以说两次！

https://www.linode.com/longview 可以用在 Linode 以外的主机。

“中国的互联网是充分开放的，同时中国政府也要依法管理网络。至于能看什么，不能看什么，能看的就看，不能看的就别看。” 2009 年 3 月 31 日外交部发言人秦刚举行例行记者会

#48 楼 @gsky 这块内容是管理员控制的，为了插入 javascript 需要用 raw。

我记得我在楼主的帖子里说过的呢，Passenger 在发现文件拥有者是 root 的时候为了安全会切换成 nobody

https://www.phusionpassenger.com/documentation/Users%20guide%20Nginx.html#user_switching

百度一圈也没找到创建和解析 13 位 unix 时间戳的方法 ... 顺便吐糟下中文社区的搜索，为何不换成必应或百度呢？

如果你不需要处理动态访问： http://middlemanapp.com/

我建议就这样就好，link_to 其实也没节省多少代码。

完全克隆是不对的，要有自己的想法。

好紧。

#12 楼 @killernova 记得是原作者的要求。购买的电子版阅读体验要优于在线，所以买的人还是不少。

#9 楼 @killernova 有中文版是最好的，价格便宜，看的速度快。但是有很多英语原作的书是没有翻译的，要获得这些知识只有看英文。六级很好了，我四级差 100 分没过。

#7 楼 @killernova 译者是 @andor_chen 不是我。

按你觉得有趣的顺序即可，最终你都会看一大堆书。

#16 楼 @xiaoronglv 发邮件用本地 postfix 发，不然突发几千个异常用第三方邮件服务发会肉痛的。

我初学的时候把市面上有的中文书都买了个遍，加起来也就几百，现在很多都没得卖了（纸质的弊端）。

#1 楼 @kgen 第二版旧了，第三版好 https://selfstore.io/products/189

#7 楼 @linjunzhugg 横杠手动加上。

1. 代码主体打包到一起。
2. 通用的功能抽取成 ujs，例如 data-behaviours='pickdate'，绑定到 $(document).on 'click', '[data-behaviour~=pickdate]', -> pickdate。
3. 页面特殊的功能写到页面 body，例如 <script>FileManager.init();</script>

#5 楼 @chrisloong 1 分钟 6 次，6 次失败之后提示频率太高，提示找回密码。

#4 楼 @linjunzhugg 奥，我没实际跑过，那用

"#{id}-#{URI.escape name}"

好了。

#2 楼 @chrisloong 限制频率，10 秒一次，一天可以试 24 × 60 × 60 / 10 = 8640 次，一个 8 位小写字母的组合有 208827064576 个，全部试完要 24169799 天，已经足够了吧。

https://github.com/kickstarter/rack-attack