liwei78 (李玮)

CVE-2022-23633 解决版本已发布，建议升级。

liwei78 — Fri, 18 Feb 2022 22:45:12 +0800

上周末，Rails 发布了多个修订版本，以解决 CVE-2022-23633 带来的问题。该漏洞可能导致信息泄露的风险，CVSS 评分 7.4，建议尽早升级到 7.0.2.1, 6.1.4.5, 6.0.4.5, 5.2.6.1 版本。

具体看这里。

https://rubyonrails.org/2022/2/11/Rails-7-0-2-2-6-1-4-6-6-0-4-6-and-5-2-6-2-have-been-released https://discuss.rubyonrails.org/t/cve-2022-23633-possible-exposure-of-information-vulnerability-in-action-pack/80016

[武汉] 云科安信武汉研发团队招聘 Ruby on Rails 工程师 [本期已结束]

liwei78 — Wed, 08 May 2019 19:39:44 +0800

更新

感谢朋友们的关注，我们收到了多份简历，并且确认了最终人选。本期招聘结束了，后续有人才需求，还会发帖的。再次感谢 ruby-china。

我们是谁？

北京云科安信科技有限公司成立于 2011 年，是一家专注于安全领域的技术公司，总部设立在北京，在武汉、上海、广州、深圳、长春分别设有分支机构。

我们做什么的？

2014 年公司开始关注软件定义安全的理念，结合自身对安全领域的经验，学习并深入研究国外先进的防御思路，依托自主研发力量，最终结合“可编程、虚拟化、DOCKER”等技术实现了产品落地。公司秉承持续更新安全防御技术的宗旨，陆续形成了覆盖 L2-L7 层的可编程动态防御平台、针对撞库攻击和薅羊毛攻击等场景化的防御方案、基于 DOCKER 技术的远程浏览器隔离等一系列特色安全产品。

在攻击场景和攻击技术日新月异的今天，无论是传统物理环境亦或是虚拟环境，无论是提供完整解决方案亦或是 SAAS 安全服务，云科安信为中国企业级客户持续输送最新的安全防御技术，助力中国客户轻松应对多变复杂的安全挑战。

公司官网：http://www.antiratech.com/

我们提供的待遇，福利，以及工作环境

公司将按照武汉当地政策规定为您全额缴纳社会保险和公积金（如工资收入超过本市上一年职工月平均工资 300%，其缴费基数为社平工资的 300% 进行缴纳）。
公司的员工福利计划
每月用餐补贴 330 元；
若自备办公电脑，则每月发放 100 元设备补贴。
老员工还可以享受租房补贴。
年假制度。

招聘要求

职位描述：使用 Ruby on Rails 开发 WEB 应用及前端 API 服务。

任职要求：

本科以上学历，计算机相关专业优先，三年以上 Web 系统开发维护经验；
熟悉 Ruby 语言，Ruby on Rails 框架；
熟悉 HTML，CSS 等相关技术；
熟悉 MySQL，Redis，Nginx，Git；
熟悉 HTTP 协议、RESTful API 设计；
熟悉常见的安全问题、缓存问题、性能问题及优化手段；
熟悉 Linux 系统操作；
能够编写高质量的代码，掌握常见代码重构技巧；
掌握常见面向对象知识和设计模式；
能基本无障碍的阅读英语文档；
良好的沟通能力，独立分析解决问题能力。

工作地点

武汉东湖新技术开发区光谷大道

联系方式

简历发送到：[已隐藏]

[远程] 网络安全项目招聘 Ruby 全职工程师『本期已结束』

liwei78 — Fri, 17 Feb 2017 13:45:09 +0800

2017 年 2 月 18 日更新：感谢朋友们的关注和简历，本次招聘已经结束，欢迎新朋友加入团队。我们的团队在成长中，其他未来有更多朋友加入我们团队。

招聘要求

Ruby 全职工程师，一人

能独立完成产品功能开发
有丰富的 Ruby 及 Rails 开发经验
熟悉 MySQL
熟悉前端开发
熟悉 Linux 环境、部署相关内容
有较好的英文阅读能力，因为我们的文档都是英文的
有较好的自学能力，因为我们经常需要根据文档学习

待遇

Ruby 全职工程师：每天 6 小时固定工作时间，一周 30 小时，月 120 小时，12000 元/月。工作满 10 个月，15000 元/月

Ruby 兼职工程师：每天 3 小时固定工作时间，一周 15 小时，月 60 小时，6000 元/月

全职每天弹性工作时间 2 小时，累计超出 8 小时部分按照加班计算，加班 100 元/小时
优先考虑全职人选，或可从兼职转为全职者。

福利

兼职福利：可申请 32G 内存

全职福利：报销一台工作测试机费用，32G/1T，预算 5000。

项目概述

项目为网络安全管理工具，核心功能已经开发完成，目前为客户提供测试，并进行定制开发。项目核心功能全部使用 Ruby 开发，客户端为 Rails 制作的管理界面。

由于产品特殊性，不公开公司名称。

工作内容

客户端维护
客户端功能测试
核心功能开发及维护（需全职）

工作环境要求

有独立的工作空间，不受外界干扰
家庭及个人生活稳定
网络通畅

试用期

一个月

全职/兼职均有一个月试用期，试用期计算入职时间，这里不是考虑工作能力，而是考虑项目的复杂度和难度，不一定适合每个人，所以设置试用期，避免入职后遇到瓶颈无法克服。

招聘时间

2017 年 2 月 18、19 日网络面试，2 月 20 日可正式开始工作。

招聘可持续到 2 月底。

简历投递

邮件发送到：hi@liwei.me

个人补充

我是李玮，该项目我是在 2016 年 1 月开始接手的，从无到有，从简单到复杂，一步步的规划设计核心功能和客户端功能。今年，核心功能会以多个细分产品，投入商用。我们是一个严谨的，严格的团队，我们的工程师有多年的网络安全经验，我非常期待有能力的朋友加入我们团队。这个招聘，旨在挖掘一位核心成员加入团队。

优先考虑熟人推荐。

虽然这是一份看似诱人的『远程』工作，可是我们一定要严肃的看待这份工作，这是一份责任很大的工作，产品也很复杂，客户也有很多定制需求，我们需要的，是对自己精益求精的『态度』，和对产品负责的『心态』。

至于办公室，想工作的时候哪里都是办公室，这份『远程』工作可能会蚕食你的生活，我们需要在工作压力和轻松生活间找到平衡。所以我想找到一位心智成熟，生活稳定的伙伴，加入到我们团队。

2017 年 2 月 17 日发于 ruby-china.org

向社区的朋友推荐自己的书《Rails 实践》

liwei78 — Tue, 08 Sep 2015 02:07:12 +0800

推荐自己的书，实在诚惶诚恐。

这是第一次写书，从 2 月 11 日到 6 月 29 日，总共用了四个半月的时间。书中的内容是按照自己的想法组织的，每个章节的内容来自对 Rails 手册的理解，api 的阅读体会，以及开发中的一点点心得。这本书，我一直称它为经验的合订本，也是写给自己多年开发经验的总结。

我的技术成长并非一帆风顺，在写这本书的时间里，我不断的回顾各种代码细节，也不断的补充知识内容。回头看来，这对我现在的项目开发很有益处。我想，一个人的技术成长有各自的方式，四个半月，可以做一个代码项目，也可以写出一本书来，从性格上，我更适合后者。

Ruby China 社区是国内最好的 Ruby 开发社区，这里有大量的经验分享，也有一群热心的人帮助解决开发中遇到的各种问题。能够从事 Rails 开发，并且身边有一个如此活跃、高质量的社区，实在是件幸运事。它对我的技术成长有着巨大的帮助，所以，这个社区会一直出现在书的感谢列表中。

现在，我把这本书正式的介绍给社区的朋友们。之前在社区里回复别人帖子的时候，贴过书里的连接，那时候，我觉得书的内容还不是很充分，所以只在自己微信朋友圈分享过，但得到的反馈还是有限的，作为一个写作上的新手，还是很期望得到别人更多的反馈。所以这次正式贴出来，希望朋友们不吝赐教，督促我改进和提高书中内容。

再次，感谢社区的朋友们。

阅读地址：http://rails-practice.com/content/

[已解决] config.force_ssl = false 后，post 动作还是会跳转到 https

liwei78 — Tue, 21 Apr 2015 23:42:41 +0800

在调试 ruby-china 代码的时候，production 中，已经设置了 config.force_ssl = false，GET 动作正常，但是 POST 动作还是会跳转到 https，请问这是什么原因？

这里可以测试到，发帖和修改帖子的时候，会出现这个问题。

http://ruby.liwei.me/topics

国内有类似 airbrake 的网站么？

liwei78 — Mon, 15 Dec 2014 12:43:13 +0800

明年在成都举行，吃！吃！吃！

liwei78 — Sat, 01 Nov 2014 22:07:08 +0800

实在太高兴了，晚饭赶紧买了份麻辣干锅解解馋。不上图了，期待明年 rubyconf。

===== updated at 2015-6-19 =======

今天 rubyconf 暂定深圳，九月最后一个周末。

友好速搭这个卡片是做什么的？

liwei78 — Sat, 01 Nov 2014 10:31:00 +0800

关于代码管理的困惑，求指点。

liwei78 — Sat, 31 May 2014 00:31:19 +0800

情景：

我们的代码叫 CODE，它在 master 上。我们现在有了 A，B，C 三个客户，我们在这个 CODE 上提供功能。

现在，我们为 A，B，C 分别提供了 b_branch，和 c_branch，A 继续使用 master。

我开发了一个功能，从 master branch 出 feature_1，完成后 PR 回 master。一切正常。

但是，B 和 C 也要用这个功能，B 和 C 的代码早就在自己的分支上走的很远了，feature_1 PR 到 b_branch 有大量的冲突。c_branch 也是一样。

我的问题是：从一开始，我该如何管理这种情况下的开发呢？？我这里不是讨论 git 如何操作，而是想求教，在我们的软件开发中，面对此种局面，如何在开始的时候做好准备。

简单的讲，我们有一套代码，应对各种需求，该如何管理我们的代码？

补：更形象的讲：A 说，我们在 M 功能上加审核（master），B 说，我们在 M 功能上加字段，但是不要审核，C 说，我们又要审核又要字段。

你为什么辞职？来自百度、阿里、豆瓣的回答。

liwei78 — Thu, 21 Nov 2013 10:06:19 +0800

http://www.zhihu.com/question/22038145?utm_source=weekly-digest&utm_medium=email&utm_campaign=weekly107

http://www.zhihu.com/question/22029522?utm_source=weekly-digest&utm_medium=email&utm_campaign=weekly107

http://www.zhihu.com/question/22032540?utm_source=weekly-digest&utm_medium=email&utm_campaign=weekly107

1111 了，你的购物车里放了哪本书？

liwei78 — Thu, 07 Nov 2013 00:24:46 +0800

《Ruby 元编程》，理由：pdf 快读完了，很喜欢，就买一本吧。《高效程序员的 45 个习惯：敏捷开发修炼之道》，理由：最近对敏捷开发很关注，会再增加 1 本敏捷的书。

Rails Routes 中的两件事

liwei78 — Sun, 03 Nov 2013 23:27:17 +0800

写在前面：在看 devise 的源码过程中，发现 Devise 在做 Routes Mapping 时，使用了 Rails 自己的@constraints。于是查查文档，笔记两件事。

以下内容粗略翻译自 Ruby on Rails 4.0.1，ActionDispatch::Routing::Mapper::Scoping。

位置：actionpack/lib/action_dispatch/routing/mapper.rb

第一件事，通过 routes 访问资源。

这种写法很熟悉的。

namespace "admin" do
  resources :posts, :comments
end

那么，访问/posts，调用 Admin::PostsController 时，如何写呢？

scope module: "admin" do
  resources :posts
end

或者

resources :posts, module: "admin"

当然，反过来，访问 /admin/posts 时，调用 PostsController，就这么写：

scope "/admin" do
  resources :posts
end

或者

resources :posts, path: "/admin/posts"

第二件事，限制访问。

比如允许 /posts/1.1 访问，而禁止 /posts/1，那么代码如下：

constraints(id: /\d+\.\d+/) do
  resources :posts
end

在其他的资源引用上，也可以做如下限制：

resources :posts do
  constraints(post_id: /\d+\.\d+/) do
    resources :comments
  end
end

限制 ip 访问，比如只允许 192.168.* 访问资源：

constraints(ip: /192\.168\.\d+\.\d+/) do
  resources :posts
end

动态请求时的匹配，比如下面的这个限制：

constraints(lambda { |req| req.env["HTTP_USER_AGENT"] =~ /iPhone/ }) do
  resources :iphones
end

当然你也可以把它放到 model 里：

class Iphone
  def self.matches?(request)
    request.env["HTTP_USER_AGENT"] =~ /iPhone/
  end
end

下面这句话有待验证，暂时不译：

An expected place for this code would be lib/constraints.

This class is then used like this:

constraints(Iphone) do
  resources :iphones
end

好了，笔记结束，也结束一天的事情，今天的小聚会很开心，聊了很多。

里克，2013 年 11 月 3 日，晚。

同样是 markdown 的解释器，看完想起 lilu 的演讲。。。

liwei78 — Fri, 01 Nov 2013 23:37:12 +0800

http://kramdown.rubyforge.org/ http://maruku.rubyforge.org/

爱森思坦说过：画面将我们引向感情，又将感情引向思想......

[长春] 11 月 3 日，长春的坛友们来个聚会吧。

liwei78 — Fri, 01 Nov 2013 15:36:14 +0800

地点：桂林路银杏树咖啡。里面有个包间，够 5 人左右聊天又不影响别人的。时间：下午 1 点到 4 点。话题：大家讲讲各自的开发经验。联系：李玮，186 咳咳 八六六八 呵呵 六三九二 费用：免费

在前台说找李玮就可以，找不到前台的人，问门口的猫，或许也可以~~~

具体位置：http://j.map.baidu.com/OJ2Do

另：本次活动是免费的，如果大家觉得可以经常进行聚会，我们就公开接受活动资金捐赠，数额不限。承诺：捐赠人及金额使用会发布在 ruby-china 上，接受大家监督。

结束了，感受嘛？

liwei78 — Mon, 28 Oct 2013 00:03:37 +0800

就是：再也不相信你们的头像啦。

Rack, 我忽视你了 [已更新]

liwei78 — Fri, 25 Oct 2013 11:13:44 +0800

写在前面： RubyConfChina 结束了，感觉组织者的辛苦付出。期待明年带给我们更多的启示。另：让我们买本英语 500 句，每天学一点吧。

什么是 Rack

Rack provides a minimal, modular and adaptable interface for developing web applications in Ruby. By wrapping HTTP requests and responses in the simplest way possible, it unifies and distills the API for web servers, web frameworks, and software in between (the so-called middleware) into a single method call.

大意：Rack 是个 api，这个 api 会调用一个方法，它是 call()。

什么是 Rack Application？

A Rack application is an Ruby object (not a class) that responds to call. It takes exactly one argument, the environment and returns an Array of exactly three values: The status, the headers, and the body.

大意：Rack App 需要提供一个方法，它就是 call()。

一个误解：Rack 是 web server 吗？

答：它不是。

一个浏览器请求
web server 将请求交给了 Rack
Rack 告诉了 app
app 想了想，告诉 Rack 我的返回结果是什么
Rack 告诉 web server 它要的结果
web server 告诉浏览器一个可解析的结果

Rack 为我做了什么？让 Sprockets 代表大伙发个言。

看看 Sprockets

之前我对 Sprockets 的概念完全被 Rails 给代替了，那么注意下面标注的文字，原来只是 Rails 替我做了额外的事情，我没有察觉。

You'll need an instance of the Sprockets::Environment class to access and serve assets from your application. Under Rails 3.1 and later, YourApp::Application.assets is a preconfigured Sprockets::Environment instance. For Rack-based applications, create an instance in config.ru.

那么，我如果自己单独使用 Sprockets 呢？

If you are using Sprockets with a Rack application, you will need to mount the environment yourself. A good way to do this is with the map method in config.ru:

require 'sprockets'
map '/assets' do
  environment = Sprockets::Environment.new
  environment.append_path 'app/assets/javascripts'
  environment.append_path 'app/assets/stylesheets'
  run environment
end

map '/' do
  run YourRackApp
end

Sprockets 可以支持 SCSS/SASS，LESS，CoffeeScript，甚至.scss.erb。

我能用 Rack 做什么？

注意那个不起眼的 config.ru，我可以用它来写一个自己的 Ruby 框架。当然啦，这个框架现在什么也不做。

# config.ru
require ::File.expand_path('../my_app.rb',  __FILE__) # 这句话copy自Rails，吼吼
run MyApp::Application

# my_app.rb
module MyApp
  class Application
    def self.call(env)
      [200, {"Content-Type" => "text/html"}, ["<h1>It's My App</h1>", '<p>Yeah!!!</p>']]
    end
  end
end

rackup -s WEBrick -p 1212

如果你看过这篇文章，那么你会发现，我们熟知的 Rails 启动方式，还可以这样完成：

# Rails.root/config.ru
require ::File.expand_path('../config/environment', __FILE__)

use Rack::Debugger
use Rack::ContentLength
run Rails.application

写这篇文章的缘由，是在开发一个功能时，想到它可以包装成一个 gem，而后有看了Rails Guides: Getting Started with Engines，中文在这里，这之后有了对 Rails 进行解构的想法，而后，便是更加清楚的意识到 Rack 的存在了。

那么，sinatra，和其他同类型的 Rack-based app（非 Rails），都是我们可以尝试的选择。

继续对 Rails 解构，我们还会发现什么？

当我们rake middleware的时候，我们可以看到 Rails 加载了哪些 middleware，这些不是写在 Gemfile 里的，但是他们可以来自 gem。这就有点奇怪的感觉了，不是么？

如果我们选择 sinatra，选择一些自己要使用的 gem，再挑选一些 middleware，我们就可以搭建一个 app 了。比如，一个管理 jekyll 的 app blog。

写在后面

这篇短文的意图，是想通过 Rails 的解构，对 Rack 和其他 Rack-based App 有一个清楚的了解，当我们选择功能方案的时候，会从另外一些角度，选择我们合适的实现途径。Rails 给我们的贡献，就像 Prem 在 RubyConf 上讲到的，我们可以看看，把 Rails 的哪些东西可以放到我们的项目里。

这篇博文是两次完成的，因为期间要参加 RubyConfChina，所以在之前把半成品放了出去，听听大家的意见。回来后发现了一些新的资源，一并补充进来。再次感谢提出意见的 ruby-china.org 的小伙伴们。