очень мощная часть рубей.

Сейчас я юзаю напрямую. Но. Я планирую конечно орм, руками эскьюэльки не торт, да

жесть какая конечно.

Ну тут как посмотреть. Итеративное улучшение лучше чем сразу и долго "правильным способом", особенно когда его не знаешь

ну, решение тебе нужно сейчас, так что да, выбора особо нет.

Но ничего, ещё пару сотен дискуссий в ближайший год и всё будет как нужно ?

Спасибо что помогаете и указываете на слабые места

Спасибо что помогаете и указываете на слабые места

не факт что это помощь, у всех свои взгляды как вести проект.

но ка красширени кругозора - безусловно.

Пока основной задачей было сделать алгоритм читабельным, благодаря руби это получилось. Теперь можно допиливать в философии руби со всей его мощью.

http://gromnitsky.blogspot.ru/2015/08/what-is-ruby-powerassert-gem-why-you.html

офигел малость от такой дичи

Сверхразум

ору

Самое обидное, когда ты украинец и вроде бы дважды неприятно

что-нибудь годное для аутентификации появилось вместо девайса и сорсери?

что-нибудь годное для аутентификации появилось вместо девайса и сорсери?

а чем они не годные?

девайс слишком тяжелый, сорсери нормально, но может ченить получше есть

девайс слишком тяжелый, лучше в каждом проекте писать авторизацию с нуля, ага.

А ты всегда девайс юзаешь?

Нет конечно же, он не всегда достаточно гибкий.

clearance

А чем, собственно, sorcery не зашел?

А чем, собственно, sorcery не зашел?

Он не умеет кастомное шифрование например

для меня может быть существенно.

Кастомное шифрование... и каким вы его видите?

в смысле как вам было бы удобно чтобы это было реализовано?

Ребят, всем привет, кто может посоветовать ресурс для изучения руби? Желательно на русском

https://rubymonk.com

Мне было бы удобно что у меня был старый движок, я переписал его на рельсы, теперь у меня есть старое шифрование (md5) и новое, рельсовое. Мне было бы удобно чтобы я мог как то сообщить sorcery какое шифрование с каким пользователем использовать.

и когда пользователь входит на сайт - у него прозрачно меняется тип шифрования.

затем, когда большинство безболезнено перейдут - сбросить пароль всем неактивным.

Хмммм, интересно. Надо будет подумать

А чем, собственно, sorcery не зашел?

сорсери использую, просто интересно было, может что появилось новое

год уже ниче нового не делал

лол, чем сорсери не подходит?

это не жс

единственное что не хватает у сорсери это jwt из коробки

> не тяжелый

Написал экшены сам и не парюсь

а если что не углядел и дерявое все?

Что можно недоглядеть в авторизации?

алгоритм шифрования, брутфорс?

соль?

http://ru.stackoverflow.com/questions/97468/%D0%A1%D0%BE%D0%BB%D1%8C-%D0%B8-%D0%B0%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F

ответ хороший там, на тему

Например можно недоглядеть фиксацию сессий...

Авторизация слишком опасная часть чтобы не уделять ей должного внимания

Хотя конечно есть разница - одно дело банк кодить, другое блог

Кто знает эти гайды https://github.com/Microsoft/api-guidelines/blob/master/Guidelines.md? насколько адекватно?

я бы компании не доверял

ну вон VS Code отлично сделали

а тут гайды прост

EEE?

Я бы не доверял M$ в плане стандартов. Никогда.

ага позицию понял

проще их всегда игнорировать чем ожидать от них подвох.

Ребят приветствую, было собеседование и у меня вопрос, что можно ответить на вопрос "из чего состоят рельсы" тип куда почитать или имеется в виду выучить библиотеки в гемфайле?

rack / active support / active record / action view (?)

+

ERROR: S client not available

еще какие то куски

Только что оттуда

sprockets)

https://github.com/rails/rails

Ребят приветствую, было собеседование и у меня вопрос, что можно ответить на вопрос "из чего состоят рельсы" тип куда почитать или имеется в виду выучить библиотеки в гемфайле?

Я ответил MVC Я у мамы молодец

Я ответил MVC Я у мамы молодец

+

+

MVC это подход

+

Даю виртуальную пять

вот это супер ответ

ахахха

Я потом еще ответил Ну актив_рекорд, актив_админ

о, тоже самое спрашивали почти

Ребят приветствую, было собеседование и у меня вопрос, что можно ответить на вопрос "из чего состоят рельсы" тип куда почитать или имеется в виду выучить библиотеки в гемфайле?

Я так понял тебе тоже до понедельника таймаут?

активадмин не из коробки.

active*

CTI авось?

Жаль тут нет бота рейтинга участников )

тип за полезность)

выпилили

Жаль тут нет бота рейтинга участников )

Теперь есть)

Теперь есть)

+

активадмин не из коробки.

+

не так бысто )

этим ботом можно очень сильно засрать чат кстати. У меня один чат за ночь засрали, я его выкинул.

поэтому надо сделать его тихим

он не будет срать