И трафик с того сервера до вашего идёт по хттп, что не есть хорошо

https может работать на 80

https может работать на 80

Гениус

Советую почитать про ссл в целом

Встроенный ssl это как?

ну т.е. купленный обычно с доменом вместе

Советую почитать про ссл в целом

читал.

читал.

Не понятно все равно?

Не понятно все равно?

ssl пофиг на каком порту работать. Общепринято - на 443

К вам на ваш сервер приходит на 80 порт обычный хттп не ссл

Он идёт со стороны того сервера, что проксирует через себя ваш домен

Задумка ссл в том, что бы трафик был шифрованный между клиентом и сервером, а у вас получается дыра

К вам на ваш сервер приходит на 80 порт обычный хттп не ссл

в том то и дело что приходит шифрованный, в браузере горит зеленый замок, а в рельсах стоит config.force_ssl = true . И все работает, ни браузер, ни рельсы не ругаются. При этом рельс сервер работает на 80 порту

в том то и дело что приходит шифрованный, в браузере горит зеленый замок, а в рельсах стоит config.force_ssl = true . И все работает, ни браузер, ни рельсы не ругаются. При этом рельс сервер работает на 80 порту

Не настаивая сертификаты на стороне сервера как ссл расшифровывается?

Про форс ссл не скажу, не пользую

Не настаивая сертификаты на стороне сервера как ссл расшифровывается?

вот я тоже думал об этом. Но работает как то же

У меня на нгинкс идёт, а там локально уже дальше

ну дак сделайте rewrite в nginx если есть желание чоб работал как принято

с 80 на 443

и все

в том то и дело что приходит шифрованный, в браузере горит зеленый замок, а в рельсах стоит config.force_ssl = true . И все работает, ни браузер, ни рельсы не ругаются. При этом рельс сервер работает на 80 порту

force_ssl делает редирект со стороны рельсов на https

вот я тоже думал об этом. Но работает как то же

Сами проснифайте траффик на сервере, думаю он не ссл

force_ssl делает редирект со стороны рельсов на https

А, ну вот. У меня этим просто занимается нгинкс

дело в том что Капитан прав ссл можно поднять на любом порту)

Сразу редиректит на 443 из 80го

дело в том что Капитан прав ссл можно поднять на любом порту)

Можно конечно и в рот себе написать, но зачем?

server{ listen 80; server_name your_name; rewrite ^(.*) https://$host$1 permanent; }

типа того)

Браузер как бы не знает о ваших проделках

server{ listen 80; server_name your_name; rewrite ^(.*) https://$host$1 permanent; }

А если о редиректе вы - то сейчас покажу конфиг

1мин

server { listen 80; listen [::]:80 ipv6only=on; return 301 https://$host$request_uri; }

а дальше подобный блок, который уже разбирает ссл по доменам или шлет на 403 если нет домена (то есть если по айпишке стучишься)

короче, может я что-то путаю, но суть была в том, что каким то образом, у клиента был домен с сертификатом сразу от хостера, и я просто добавил А-запись с IP сервера (где стоит рельс приложение на 80 порту), и вуоля по адресу домена в браузере открывается аппа, и все как надо, зеленый замочек, соединение защищено и т.д. Т.е. было ноль конфигурации на стороне сервера.

короче, может я что-то путаю, но суть была в том, что каким то образом, у клиента был домен с сертификатом сразу от хостера, и я просто добавил А-запись с IP сервера (где стоит рельс приложение на 80 порту), и вуоля по адресу домена в браузере открывается аппа, и все как надо, зеленый замочек, соединение защищено и т.д. Т.е. было ноль конфигурации на стороне сервера.

как работает А запись знаете, если уж на то пошло?

как работает А запись знаете, если уж на то пошло?

я знаю достаточно чтобы привязать домен к определенному серверу, есть какие то нюансы?

можно как вы говорите - пускать трафик через cloudflare и получать ссл от них, но это не значит, что к вам на сервер будет приходит шифрованный трафик

я знаю достаточно чтобы привязать домен к определенному серверу, есть какие то нюансы?

точнее сказать направить доменное имя на определенный ip адрес, вне зависимости от портов

можно как вы говорите - пускать трафик через cloudflare и получать ссл от них, но это не значит, что к вам на сервер будет приходит шифрованный трафик

а, ну это понял. Т.е. сам cloudflare может читать трафик

посмотрите на кого зарегистрирован сертификат - и вы найдете кто его проксирует

а, ну это понял. Т.е. сам cloudflare может читать трафик

и это не safe

а, ну это понял. Т.е. сам cloudflare может читать трафик

между cloudflare и вашим сервером дальше кто угодно может

и это не safe

+

между cloudflare и вашим сервером дальше кто угодно может

понял, спасибо, понятно теперь стало. Насчет прокси и как это работает

понял, спасибо, понятно теперь стало. Насчет прокси и как это работает

советую таки заморочиться с летнкрипт и настроить у себя нгинкс)

советую таки заморочиться с летнкрипт и настроить у себя нгинкс)

согласен

советую таки заморочиться с летнкрипт и настроить у себя нгинкс)

Через докер получение сертификата вообще одна команда, так что есть смысл из докером тоже заморочиться ?

Есть контроллер car. Как можно сделать метод owner, чтобы в роуте было /car/:id/owner(.:format)? Если переименовываю в edit, то метод становится /car/:id/edit и работает. Но как сделать, чтоб работало с owner?

Есть контроллер car. Как можно сделать метод owner, чтобы в роуте было /car/:id/owner(.:format)? Если переименовываю в edit, то метод становится /car/:id/edit и работает. Но как сделать, чтоб работало с owner?

Ты можешь кастомные роуты писать любые. В чем конкретно вопрос?

Просто делаешь в роутах get /car/:id/owner, to: ‘your_ontroller#your_action’ и все работает

Ребята поделитесь опытом Вы как сервер продакш настраиваете Сервер VPS, не heroku и т.п. деплой делается Capistrano Вобщем необходимо нормально настроить Puma, Sidekiq как сервисы И так чтобы интеграция с capistrano не сломался например команды cap production puma:restart и т.п. должна работать а так после перезагрузки сервер тоже должно запускаться автоматом шас у меня есть баги, после перезагрузки сервера из капистрано невозможно перезапустить Puma только если убить процесс пумы

Необходимо ночевать

Ребята поделитесь опытом Вы как сервер продакш настраиваете Сервер VPS, не heroku и т.п. деплой делается Capistrano Вобщем необходимо нормально настроить Puma, Sidekiq как сервисы И так чтобы интеграция с capistrano не сломался например команды cap production puma:restart и т.п. должна работать а так после перезагрузки сервер тоже должно запускаться автоматом шас у меня есть баги, после перезагрузки сервера из капистрано невозможно перезапустить Puma только если убить процесс пумы

все по разному настраивают. Как вариант использовать Procfile, автоматом экспортить все сервисы (рельс сервер, сайдкик) в systemD с помощью форемана, и добавить в капистрано команды для рестарта этих сервисов. Будет весьма трушно + heroku compatible

Посоны, есть что помоднее чем inherited_resources ?

куда уж моднее? да и этот бы выкинуть, толку от него чуть, а боли и страданий на века

всем привет

не могу прогнать миграции на хероку

кто нибудь сталкивался с таким?

Ребята поделитесь опытом Вы как сервер продакш настраиваете Сервер VPS, не heroku и т.п. деплой делается Capistrano Вобщем необходимо нормально настроить Puma, Sidekiq как сервисы И так чтобы интеграция с capistrano не сломался например команды cap production puma:restart и т.п. должна работать а так после перезагрузки сервер тоже должно запускаться автоматом шас у меня есть баги, после перезагрузки сервера из капистрано невозможно перезапустить Puma только если убить процесс пумы

попробуй добавить set :pty, false

кто нибудь сталкивался с таким?

много раз, особенно когда ошибался в миграциях

много раз, особенно когда ошибался в миграциях

Ты специально в такую рань проснулся чтобы поговорить о Руби?)

Ты специально в такую рань проснулся чтобы поговорить о Руби?)

да, но пока не получается

локально миграции прошли

а вот именно на хероку не получается

интернет точно есть? проверь баланс у оператора

интернет точно есть? проверь баланс у оператора

я тебе с того же компа пишу

я должен был спросить, потому что ты можешь с телефона писать щас я найду свой хрустальный шар и начну делать все остальные нелепые предположения

гуглил?

ERROR: S client not available

я должен был спросить, потому что ты можешь с телефона писать щас я найду свой хрустальный шар и начну делать все остальные нелепые предположения

я могу тебе написать бота хрустальный шар если хочешь

гуглил?

в кз с гуглом с утра проблемы

заведи в меинтенанс режим попробй снова

короче пришло письмо от хероку о том что деплой фэйлэд. предложили посмотреть логи.

ну и звани в правительство, потому что без гугла не будет роста ВВП

Precompiling assets failed. ! ! Push rejected, failed to compile Ruby app. ! Push failed

вот что пишут логи на хероку

ну и звани в правительство, потому что без гугла не будет роста ВВП

там занято всегда

кароче нужно быть уважительнее к сообществу и не обсуждать такую фигню две страницы

сори)

> не обсуждать такую фигню две страницы > ну и звани в правительство, потому что без гугла не будет роста ВВП

> не обсуждать такую фигню две страницы > ну и звани в правительство, потому что без гугла не будет роста ВВП

да

кто нибудь сталкивался с таким?

Если локально стоит sqllite, то сталкивался. Он менее требователен к синтаксису и миграции для sqllite могут не пройти для postgresql

Всем привет. Кто знает как в active admin использовать кастомную фильтрацию. У меня есть написаный scope. Как мне в него передавать значения с фильтра? И еще лучше если бы можно было создать еще один блок фильтрации

Подскажите, мне в рельсах i18n хотелось бы использовать вместо языковых кодов - коды стран. Т.е. не просто example.com/en а к примеру example.com/us example.com/uk example.com/au и т.д. Можно как то так сделать? Специфика такая что каждая версия заточена под определенную страну, не просто под определенный язык

Подскажите, мне в рельсах i18n хотелось бы использовать вместо языковых кодов - коды стран. Т.е. не просто example.com/en а к примеру example.com/us example.com/uk example.com/au и т.д. Можно как то так сделать? Специфика такая что каждая версия заточена под определенную страну, не просто под определенный язык

Локаль подразумевает и коды стран. Например, en_US, en_UK etc

Локаль подразумевает и коды стран. Например, en_US, en_UK etc

да, уже нашел. Т.е. вместо en локали, я могу использовать en_US. А можно ли для en_US тогда создать алиас или что-то типа того, чтобы когда заходили по example.com/us локаль включалась как en_US ?

да, уже нашел. Т.е. вместо en локали, я могу использовать en_US. А можно ли для en_US тогда создать алиас или что-то типа того, чтобы когда заходили по example.com/us локаль включалась как en_US ?

Ну да, ставишь I18n.locale = en_US где-нибудь в application_controller

парни а как в монге правильно индекс ставить?

у меня там ид хранится, по которому надо искать, что за 1, -1?

ransacker :view_date do Arel.sql('date(tours.created_at)') end как сюда добавить joins(:views) чтобы поиск шел по `views.created_at`

слуште, а никто не сталкивался со связкой rails+ispmanager?

@lwwwrjke было дело

@lwwwrjke было дело

А есть мануал как развернуть рельсовую прилагу с привязкой к ней домена через этот исп? А то я статейку на хабре глянул и чет не получается

полу дохолое дело. через isp можешь настроить папки привязку домена к ip. ну потом все равно вручню нужно будет разворачивать рельсы и настраивать nginx

Хреново дело

Это всеравно не сложно.

слуште, а никто не сталкивался со связкой rails+ispmanager?

Для чего такие трудности, isp как рыбная кость застрявшая между зубами.

У меня с nginx опыта маловато. Я только по мануалам на пустой машине развертывал приложение

Ну блин. В конторе юзают

Возьми VPS, они же копейки стоят. $20 в месяц на любой начальный проект

Ну блин. В конторе юзают

Бежать надо с такой конторы. Берешь VPS и разворачиваешь все с нуля, базовой настройки nginx по мануалу за 10 минут хватит вполне, если не вдаваться в подробности nginx