artone (ArtOne)

为什么有些 Gem 要自己包凭证在里面呢？

artone — Tue, 04 Aug 2020 17:42:15 +0800

我在研究这个 PayPal-Rub-SDK 这个 gem：

https://github.com/paypal/PayPal-Ruby-SDK

他在发送 request 给 API 前指定了目录下包好的一个 .crt 档案：

来源（GitHub）

想请问：

为什么这么做呢？
这样有什么好处呢？

因为现在这个 gem 的 SSL 凭证其实已经过期了，所以程式其实是坏的，我把这一行移除掉：

https.ca_file = default_ca_file

程式就好了，测试就过了！但是这样移除会有什么问题吗？

local var vs accessor function 主要考量是什么？

artone — Fri, 23 Jun 2017 10:42:06 +0800

在 Twitter 上看到：

请教各位用 accessor function 而避免用 local var 的主要考量是什么？占用的内存吗？

主机上 ping、curl 不存在网址会得到自己的主机位置求解

artone — Tue, 13 Jun 2017 11:07:29 +0800

我的主机位置域名假设是 foo.bar，主机系统是 Ubuntu 14.04，放在 DigitalOcean 上。

终端机 ping、curl 不存在的 URL（例如 not-exist-url.com），都会變成去抓 not-exist-url.com.foo.bar 的结果：

$ ping not-exist-url.com
PING not-exist-url.com.foo.bar (***.***.**.**) 56(84) bytes of data.

/etc/resolv.conf 配置是：

nameserver 8.8.8.8
nameserver 8.8.4.4

试过修改 /etc/network/interfaces（改为台湾电信公司的 DNS public IP）：

dns-nameservers 168.95.1.1 168.95.192.1

问题仍然在，求教四方先进！

[讨论] 大量 String 判断式的重构方法

artone — Tue, 15 Nov 2016 14:52:02 +0800

Dash for iOS open source 了，先来看看里面这段精美的 if statement：

图片来源：Twitter

虽说我不会写 Objective-C，不过如果在 Ruby 上遇到应该我会这样写：

if [
    "bash",
    "Chai",
    "D3JS",
    "Go",
    "Javascript",
    "Ruby",
].include? platform

  # do something

end

阵列内容可以按照字母排序，肉眼看也比较容易阅读。大家都怎么写呢？

如何正确阻挡有人不断尝试登入？

artone — Tue, 08 Nov 2016 10:35:19 +0800

因为收到 CloudWatch 通知我主机 CPU 使用率超过 80%，上去一看发现有人正在尝试暴力登入。

先貼 log：

54.182.204.56 - - [08/Nov/2016:10:16:21 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"
54.182.204.56 - - [08/Nov/2016:10:16:21 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"
54.182.204.56 - - [08/Nov/2016:10:16:21 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"
54.182.204.56 - - [08/Nov/2016:10:16:22 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"
54.182.204.56 - - [08/Nov/2016:10:16:22 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"
54.182.204.56 - - [08/Nov/2016:10:16:22 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"
54.182.204.56 - - [08/Nov/2016:10:16:22 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"
54.182.204.56 - - [08/Nov/2016:10:16:22 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"
54.182.204.56 - - [08/Nov/2016:10:16:23 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"
54.182.204.56 - - [08/Nov/2016:10:16:23 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"
54.182.204.56 - - [08/Nov/2016:10:16:23 +0800] "POST /wp-login.php HTTP/1.1" 200 3656 "-" "Amazon CloudFront"

只取其中一段，因为其他都是一样的。

我自己的分析：

从 log 来看有人不断想要尝试登入我主机上的某个 WordPress 站，而且是透过破解程式自动化执行。
我的主机上有很多个 WordPress 站点，有的有透过 CDN（CloudFront）加速，从 log 看来是有用 CDN 的 WordPress 之一。
log 上只看得出来他想尝试登入 WordPress，但是看不出来到底是想尝试登入哪个站。

我的主机架構：

主機 Nginx
有的 WordPress 站有用 CDN 有的没有，CDN 是 CloudFront

我目前的作法：

目前用 iptables 把该 IP 挡掉了，Nginx 的 access.log 立即停止出现登入尝试：

$ sudo iptables -A INPUT -s 54.182.204.56 -j DROP

想讨论的问题：

我查了一下该 IP 似乎是 CloudFront 的 IP，显然这样是错的；我应该是阻挡攻击者，而不是挡 CDN 的 IP，请教该如何正确阻挡？
从 log 看不来到底是哪个站被攻击，我该怎么进一步得知？

以上两个问题请教贤达，先谢谢各位！

如何在 block 区块内提早返回？

artone — Mon, 01 Aug 2016 10:22:45 +0800

我写了一个 rake task，以下程式码是精简过的，这是会出现 Unexpected Return (LocalJumpError) 错误的，似乎是因为 block 里面不能用 return 的缘故：

namespace :reminder do
  desc "reminder todo"
  task todo: :environment do

    wday = Time.zone.now.wday
    return if wday == 6

    # do something...
  end
end

我可以把它包在 unless 或 if 条件式里面来解决这个问题：

unless wday == 6
  # do something
end

可能是我写 Javascript 的习惯，我不喜欢用 if 这样层层嵌套，尤其是如果我这里条件更复杂的时候，想要提早用 return 提早返回，减少嵌套的发生，请问我还可以怎么写呢？

谢谢！

询问中国大陆主机租用方式

artone — Wed, 27 Jul 2016 18:34:55 +0800

目前碰到的问题

我在阿里云架租了一台主机，但是被通知网站未经过备案，这让我们小公司很困扰，因为我们并没有完整的资料可以提供，所以在申请备案上出现的困难。

请教的问题

因为我一直都是长期使用国外 AWS、DigitalOcean、Linode 等主机服务，中国内的主机测试过 UCloud，似乎没备案这个程序（有点忘了），这次租了阿里云才知道网站备案这个流程，第一次碰上这个问题经验不足，所以我想请问一下各位在中国都是经过什么方式租用主机、架设网站的呢？

先谢谢各位回答！

注：我人不在中国，公司虽有部分业务在中国，但只偶有业务人员往返。

只有状态不同的条件可以如何重构？

artone — Tue, 05 Jul 2016 18:44:24 +0800

原本的写法没什么问题，只是想讨论有没有其他可能性。

case params[:filter]
when 'opened'
  @projects = Project.includes(:todos).opened.sorted_by_alias_asc
when 'closed'
  @projects = Project.includes(:todos).closed.sorted_by_alias_asc
else
  @projects = Project.includes(:todos).opened.sorted_by_alias_asc
end

我把 code 简化方便阅读，想问问大家会如何重构这段？这里面只有状态 query 不同其他都一致，有许多重复的 code，可以如何调整呢？

谢谢！

今天网站疑似被攻击

artone — Thu, 12 May 2016 12:09:53 +0800

先贴一段 access.log 请大家帮忙看看：

因为我对资安攻击这方面没这么懂，想请大家帮忙看看，这看起来是有人在做跨目录攻击？我该怎么做防御？或是怎么检查问题？

刚开始发现式因为网站首页丢出了 Nginx 默认的 404 页面（50x.html 好像之前被我删掉了），后来重启 Nginx 好像就自己好了。

谢谢！

[分享] SSH2 - 管理登入多个 EC2 instances

artone — Mon, 07 Dec 2015 14:00:56 +0800

https://github.com/soheil/ssh2

忽略 SSH2 这名字上的问题，这个工具看起来挺方便的，尤其当 EC2 instance 很多的时候。

询问类似 interncom 的中国国产訪客即時通訊服务

artone — Wed, 07 Oct 2015 12:21:40 +0800

想寻找一个即时通讯的第三方服务，可以像 intercom 这样挂在自己网站上，与网站访客沟通。

由於时间成本考量不考虑自己开发，想请大家帮忙推荐丶分享类似的国内服务。

另外，想请问 intercom 在国内的访问如何？是否有被阻挡？本人不在国内，想请大家帮忙，谢谢。

在国外我有找到其他类似的：

Router 设定 constraints subdomain 如何预防存取外层的设定

artone — Fri, 14 Aug 2015 11:38:48 +0800

先上代码，这是我的 routes.rb 设定：

namespace :admin, path: "/", constraints: { subdomain: 'admin' } do
  get "/" => "dashboard#index"
end

root to: "pages#index"

get "about" => "pages#about"

结果如下：

sample.dev 会得到 pages#index
sample.dev/about 会得到 pages#about
admin.sample.dev 会得到 admin/dashboard#index

问题来了，当访问 admin.sample.dev/about 还是会得到 pages#about！

我以为 namespace + constraints subdomain 会形成一个「闭包」，我要怎么防止 admin.sample.dev/about 存取到 pages#about？

目前只想到在 namespace 里面覆写一个 get "about" 设定但这样写好丑……来请教有没有其他作法？

2015-0817 自己解答：

把 root 层的设定包到一个 constraints 就解决了：

namespace :admin, path: "/", constraints: { subdomain: 'admin' } do
  get "/" => "dashboard#index"
end

constraints Rootdomain do
  root to: "pages#index"
  get "about" => "pages#about"
end

大家用什么方式管理密码？

artone — Sun, 03 May 2015 21:30:47 +0800

先看个新闻：Oops! Train control centre passwords revealed on BBC TV

我先在就是用这个方法来记住密码（密码太多而且都不一样），想问问各位都是如何管理自己的密码？

写入数据库你是否会考虑 UUID 重复问题

artone — Tue, 23 Dec 2014 23:04:04 +0800

我用 UUID 作为数据库 table 的 Primary key，想说是否需要考量 UUID 重复的可能性问题，想听听大家的想法。

如何使用 define_method 定义 class method？

artone — Mon, 07 Jan 2013 19:30:36 +0800

我晓得可以用 define_singleton_method 这个方法，不过我想知道的是，以下这两种方法之间的差别：

class C; end

C.instance_eval do
  def method_a
    puts self.class
  end
end

C.method_a
# => Class

C.instance_eval do
  define_method("method_b") { puts self.class }
end

C.method_b
# => undefined method `method_b' for C:Class (NoMethodError)

我前后分别用了两种方式定义 C class 的 class method，这两种方式的差异是什么？为什么前者可以，后者不行呢？

/lib、/lib/**/ 两个路径有什么差别

artone — Sat, 03 Nov 2012 14:59:58 +0800

请问这两个路径有什么差别？** 两个星号又代表什么意思？

config.autoload_paths += Dir["#{config.root}/lib", "#{config.root}/lib/**/"]

一个星号 * 通常表示通配符，不明白两个星号 ** 是什么意思。

OS X 下的 iTerm 2 如何让 cursor 跳字移动？

artone — Wed, 17 Oct 2012 11:53:38 +0800

编辑器可以用 alt + 左右键，在单字之间移动，可是在 iTerm 中貌似会触发到快捷键，有其他方法吗？

Google Chrome DevTool 的 Network 那两条红蓝线代表什么？

artone — Fri, 05 Oct 2012 11:12:21 +0800

Timeline 看得懂，但是那两条线不明白什么意思。

YAML 里的「&」符号表示什么？

artone — Wed, 03 Oct 2012 12:21:21 +0800

在 Settingslogic 这个 gem 项目看到这段：

# config/application.yml defaults: &defaults cool: saweet: nested settings neat_setting: 24 awesome_setting: <%= "Did you know 5 + 5 = #{5 + 5}?" %>

development: <<: *defaults neat_setting: 800

test: <<: *defaults

production: <<: *defaults

是表示变量？用 Google 不知道怎么表示「&」这个符号……

Ruby on Rails Tutorial 的疑问：Sign out 沒有用 DELETE 方法也可以？

artone — Thu, 20 Sep 2012 10:02:55 +0800

最近照著 Ruby on Rails Tutorial 做练习，遇到了一些无法理解的疑问：

书里实现 sign out 功能的方法如下：

这是 view 的 sign out 按钮，signout_path 对应的是 sessions#destroy：

<%= link_to "Sign out", signout_path, method: "delete" %>

sessions_controller 的 destroy 方法：

def destroy
  sign_out
  redirect_to root_path
end

这是在 helper 实现的 sign_out 方法：

def sign_out
  self.current_user = nil
  cookies.delete(:remember_token)
end

我的疑问是，重做的时候发现自己 view 里少了：

method: "delete"

但是 sign in 和 sign out 仍然运作良好，那我不晓得为何书上要加上这段代码呢？