charlie_hsieh (Charlie)

Devise 超热门，但有可以取代的 gem 吗?

charlie_hsieh — Mon, 13 Jun 2022 15:36:02 +0800

安全性更高，功能完整不用东拼西凑，搞出 enterprise 安全功能。
- https://github.com/janko/rodauth-rails
一样功能完整，更接近 hey.com
- https://github.com/lazaronixon/authentication-zero
上述缺点，就是，使用人数都没有 devise 多。
- devise + authtrail + devise-security 三个 gems 才能凑出 enterprise 高资安需求。

请问有没有其他想法或心得可以分享？

2022 Ruby on Rails Community Survey Results

charlie_hsieh — Fri, 10 Jun 2022 09:54:43 +0800

又爱又恨的 devise~~

https://rails-hosting.com/2022/

dartsass-rails or sprockets-rails... ??

charlie_hsieh — Sat, 22 Jan 2022 15:42:44 +0800

请问 dartsass-rails，这个该不会是要来替换掉 sprockets-rails 的吧...??

(Zeitwerk Mode) DEPRECATION WARNING: Initialization autoloaded the constant ApplicationHelper

charlie_hsieh — Thu, 04 Nov 2021 17:21:04 +0800

请问有人遇到过这个 warning ?

DEPRECATION WARNING: Initialization autoloaded the constant ApplicationHelper

貌似很多 code 都有受到影响。

https://guides.rubyonrails.org/autoloading_and_reloading_constants.html

In order to autoload safely at boot time, please wrap your code in a reloader
callback this way:

    Rails.application.reloader.to_prepare do
      # Autoload classes and modules needed at boot time here.
    end

Basecamp 的招聘工资，是不是很吓人……

charlie_hsieh — Thu, 28 Oct 2021 11:18:09 +0800

https://apply.workable.com/basecamp/j/4F0031E0AF/

资安工具 gem: rack-attack

charlie_hsieh — Sat, 23 Oct 2021 18:11:47 +0800

请问，类似 ruby-china 这样大流量的 rails site, 会使用类似这类的 gem: rack-attack 吗？

还是会依赖阿里云的 waf solution？

CSS: scroll-behavior: smooth + @hotwired/turbo

charlie_hsieh — Sat, 23 Oct 2021 07:28:53 +0800

我发现 CSS: scroll-behavior: smooth + hotwired: turbo

整个画面，都会滑来滑去，目前的 ruby-china 应该也是这样。大家会喜欢这样的效果吗？

还是其实是会眼花撩乱？

我在抉择，我要不要留着 scroll-behavior:smooth 还是改回去传统 auto，不要让他滑来滑去。

smooth: 滑来滑去，才有 SPA 的感觉，不会觉得换页面的网页，但是感觉会头晕。

auto: 不滑来滑去，感觉比较流畅，但是，感觉就少了点 SPA 的感觉。

大家觉得呢？

Stimulus 元件分享

charlie_hsieh — Tue, 14 Sep 2021 14:08:49 +0800

今天意外看到这个。觉得太便利了。试用看看

https://stimulus-components.netlify.app/docs/stimulus-rails-autosave/

请教 Carrierwave content_type ImageMagick 问题

charlie_hsieh — Sun, 12 Sep 2021 20:44:37 +0800

请问有人发现，carrierwave content_type default 是使用 filename extension 来的？我尝试 mv test.pdf test.jpg 没想到 test.jpg (pdf file) 居然可以 upload, 即使我有如下的设定

def content_type_allowlist
  [/image\/(jpg|jpeg|gif|png)+/]
end

原始 carrierwave/lib/carrierwave/sanitized_file.rb 取得 content_type 的顺序，有点奇怪

def content_type
  @content_type ||=
    existing_content_type ||
    marcel_magic_by_mime_type ||
    marcel_magic_by_path
end

最终解法，有点丑陋.. 但至少，可以有效防止 ImgeTragick

class ImageUploader < CarrierWave::Uploader::Base
  include CarrierWave::MiniMagick
  before :process, :check_file_type_whitelist

  def content_type_allowlist
    [/image\/(jpg|jpeg|gif|png)+/]
  end

  private
  def check_file_type_whitelist(new_file)
       return unless content_type_allowlist

      content_type = Marcel::MimeType.for Pathname.new new_file.path
      if !whitelisted_content_type?(content_type)
        raise CarrierWave::IntegrityError, I18n.translate(:"errors.messages.content_type_whitelist_error", content_type: content_type,
  allowed_types: Array(content_type_allowlist).join(", "), default: :"errors.messages.content_type_allowlist_error")
      end
    end
end

以上不知道，我有没有哪里理解错误？

hotwire 开发者 github Commits count

charlie_hsieh — Wed, 08 Sep 2021 16:48:41 +0800

刚刚试着 count contributors，发现，Sam Stephenson 贡献了大部分的 hotwire 代码。

Basecamp 这样可以说是痛失英才了～～??

turbo (main) (14 hours ago) Ⓡ ✔
# git shortlog -s -n --no-merges | head -10
   266  Sam Stephenson
    48  Jeffrey Hardy
    47  David Heinemeier Hansson
    46  sstephenson
    43  Sean Doyle
    41  Javan Makhmali
    17  Kirill Platonov
    13  Dom Christie
     7  Nate Berkopec
     5  Sjors Baltus

stimulus (main) (5 days ago) Ⓡ ✔
# git shortlog -s -n --no-merges | head -10
   399  Sam Stephenson
   301  Javan Makhmali
    27  Adrien Poly
    21  Marco Roth
    19  dependabot[bot]
    14  David Heinemeier Hansson
     8  Matt Swanson
     4  Matthew Lindfield Seager
     3  Jeremy Daer
     2  Alex Ghiculescu

Awesome Rails Gems

charlie_hsieh — Mon, 07 Sep 2020 10:56:55 +0800

请问，在这种前后端分裂的时代 (https://chloerei.com/2018/01/07/front-end-split/)，
还有人在花时间探索好用的 Rails Gems (https://github.com/hothero/awesome-rails-gem) 吗？
感觉，原本的共享 Gems 优良传统，正在逐步消退，挺可惜的。
取而代之，各自在前后端分离世界重新打造自己的轮子。

Redmine 還是一個好工具？

charlie_hsieh — Thu, 12 Dec 2019 12:31:45 +0800

請問大家，現在自架設一個 redmine 還是個好選擇嗎？ redmine 還是一個好工具嗎？就 PM 或者 ticket system，大家還會推薦 redmine 嗎？還是大家都用雲服務了，redmine 純粹參考 redmine 的 coding design pattern？

Basecamp Personal: limited, but free

charlie_hsieh — Thu, 14 Nov 2019 16:28:04 +0800

不知道有没有人试用过 basecamp 个人版