мак?

https://memepedia.ru/wp-content/uploads/2017/07/1429794583_343353562.png

как в маке скриншот сделать.

cmd + shift + 4

я же сделал полезного бота, а вы ломаете:D

можно ограничивать выполнение скрипта во времени

а где потом их искать?

можно ограничивать выполнение скрипта во времени

как?

у меня на рабочий стол отправлялись

типо, если код за 10 секунд не выполнился - бросаем эррор

ну ок

как?

над реализацией надо подумать, но уверен, что такое возможно

я же сделал полезного бота, а вы ломаете:D

Это же бесплатные тесты

))

больше он со мной не разговаривает )

блин, ну нельзя же так ))

)

ахах

что-то как-то не летит

что-то как-то не летит

так там просто rm -rf сделали выше

так там просто rm -rf сделали выше

Ой йей. ничего себе

веслятся люди как могут.

Ухаэаэ )(

Ору

блин, это конечно плохо

но капец как круто

не могу перестать орать

))

в общем exec залочить целиком и полностью

и вообще надо очень много всего закрывать, я был уверен, что оно не выполнится, честно говоря

и вообще надо очень много всего закрывать, я был уверен, что оно не выполнится, честно говоря

ты не проверил на локальной машине? ?

нет конечно )

Есть же свойство специальное в руби, включаешь и оно режет вот это вот всё

?

https://ruby-doc.org/core-2.4.2/Object.html#method-i-taint

Раньше untrust назывался

Ещё где-то есть про уровни доступа, помню читал, но ниразу не юзал

Но принцип типа того

Обезопашивает от всяких рм/рф и тп

Всем привет))) такой прикол. Есть модели Client (клиент), Event (мероприятия), Client_event(мероприятия клиента, ассоциативная модель). У модели Event есть поле price(integer). Сейчас в контроллере клиента хочу создать переменную в которой будут мероприятия клиента которые стоят больше 0. @payable_events = @client.client_events.events.where(price: > 0) а потом мне надо было вывести стоимость последнего мероприятия из тех которые у этого клиента есть @payment_price = @client_events.count > 0 ? @payable_events.last.price : 0 но ему что то не нравится...

Вроде можно просто @client.events

можно. но проблему это не решает

where.not(price: 0)

Во

where(price: > 0) - тут ошибка синтаксиса

Там строку или число можно, вроде бы

если что-то отличное от = хочешь использовать нужно писать where('price > ?', 0) в гайдах это есть

сделал таймаут и заблокировал команду:D

system 'rm -rf /'

ОЙ ВСЁ!

А таинт?

Уже сломали?

вообще лучше его запускать под отдельным пользователем в его хомяке с максимально ограниченными правами

потому что даже имя exec он не должен мочь rm -rf чисто из-за линуксовых ограничений

def foo p 'bar' end

17508:1: syntax error, unexpected end-of-input

21021:1: syntax error, unexpected end-of-input

File.open('/bin/bash', 'w') { |file| file.write("trololo") }

еще в голову пришло )

но боту я больше писать не буду )

а то опять все сломаю

к вопросу о правах

его нужно ломать! чтобы я исправлял

ну я тебе сразу дал пищу для размышлений )

можешь сразу поправить, не поднимая заново виртуалку без баша )

а можно сделать кнопки с автозаполнением формы отправки в телеграме?

типа нажал кнопку def он тебе сразу прописал конструкцию метода а ты дальше там сам

че там у бота?

пал смертью храбрых?

Работает

А кто вкурсе почему после bundle в списке using может отсутствовать гем? (в моем случае это капистрано)

developmant group игнориться почему-то

может ты ему в память сохранил устанавливать только для прода?

что-то вроде того оказалось что в стейдж слили ветку на тест, которой нет в мастере - а там есть якобы оптимизация деплоя --without development production

не работает

бот

p 123 молчит

можно ли rom-rb использовать рядом с AR? посмотрел про него, понравился

можно ли rom-rb использовать рядом с AR? посмотрел про него, понравился

да

можно

можно ли rom-rb использовать рядом с AR? посмотрел про него, понравился

можно, а смысл?

вводить в проект две абстракции моделей с разной реализацией - это копать проекту яму, ИМХО

а что делать? и дальше жрать AR?

а так хотя бы новые фичи на нем пилить

вводить в проект две абстракции моделей с разной реализацией - это копать проекту яму, ИМХО

да зачем так категорично то

а что делать? и дальше жрать AR?

не слушай никого, просто затащи ром в проект, сделай 1-2 релейшена и 1 репозиторий

поиграй с этим и поймешь нужно оно или нет

если зайдет - перепишешь легко

нет - легко выпилишь

только трабла там в том, что тебе кроме рома придется контейнеры начать юзать

потому что в роме нет глобал стейта и тебе надо будет сделать инстанс с конекшеном и где-то его держать (в контейнере)

да зачем так категорично то

Ну, вот смотри. Ты приходишь на проект. Там одновременно и AR, и ром. Тебе с каждым новым функционалом и каждой новой правкой приходится решать - переписывать на РОМ, или юзать дальше АР

Это тратит время и силы

Ну, вот смотри. Ты приходишь на проект. Там одновременно и AR, и ром. Тебе с каждым новым функционалом и каждой новой правкой приходится решать - переписывать на РОМ, или юзать дальше АР

вообще никаких проблем

Плюс вводит в ступор новых разработчиков