惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

SecWiki News
SecWiki News
I
InfoQ
The Cloudflare Blog
人人都是产品经理
人人都是产品经理
博客园 - Franky
T
Tailwind CSS Blog
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
量子位
博客园_首页
罗磊的独立博客
V
V2EX
李成银的技术随笔
大猫的无限游戏
大猫的无限游戏
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
T
True Tiger Recordings
Vercel News
Vercel News
Cyberwarzone
Cyberwarzone
Cisco Talos Blog
Cisco Talos Blog
F
Fox-IT International blog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
M
Microsoft Research Blog - Microsoft Research
Know Your Adversary
Know Your Adversary
爱范儿
爱范儿
The Register - Security
The Register - Security
G
Google Developers Blog
The Hacker News
The Hacker News
Malwarebytes
Malwarebytes
S
Securelist
博客园 - 三生石上(FineUI控件)
Jina AI
Jina AI
T
Threat Research - Cisco Blogs
T
The Exploit Database - CXSecurity.com
S
SegmentFault 最新的问题
博客园 - 叶小钗
F
Fortinet All Blogs
Apple Machine Learning Research
Apple Machine Learning Research
宝玉的分享
宝玉的分享
博客园 - 聂微东
T
Threatpost
博客园 - 【当耐特】
D
Docker
P
Privacy & Cybersecurity Law Blog
www.infosecurity-magazine.com
www.infosecurity-magazine.com
G
GRAHAM CLULEY
V
Visual Studio Blog
C
Cisco Blogs
IT之家
IT之家
S
Security Archives - TechRepublic
Latest news
Latest news
阮一峰的网络日志
阮一峰的网络日志

Nic Lin's Blog

謝明真 - 高效領導力的課後筆記 NFT 開發實戰!基礎智能合約入門 (3) NFT 開發實戰!基礎智能合約入門 (2) NFT 開發實戰!基礎智能合約入門 (1) 如何自我檢測 log4j CVE 漏洞 Rails 如何在資料寫入時記錄來源 IP 位置 如何經營工程師 Youtube 頻道 - Part 8 營收篇 如何經營工程師 Youtube 頻道 - Part 7 酸民文化篇 如何經營工程師 Youtube 頻道 - Part 6 演算法趨勢篇 如何經營工程師 Youtube 頻道 - Part 5 設備器材篇 如何經營工程師 Youtube 頻道 - Part 4 後製剪輯篇 如何經營工程師 Youtube 頻道 - Part 3 文案企劃篇 如何經營工程師 Youtube 頻道 - Part 2 設備器材篇 如何經營工程師 Youtube 頻道 - Part 1 制訂頻道方向篇 如何經營工程師 Youtube 頻道 - Part 0 Rails 中避免 race condition 的最佳實踐(二) Rails 中避免 race condition 的最佳實踐(一) 10 分鐘整合 google sheet 做自動化開發功能週報 經營 Side Project 300 天所帶來的收穫及挑戰 我的 Youtube 影片製作流程 API 設計時必須注意的 HTTP header 底線問題 如何提升你的程式可讀性之實務技巧(三) 如何提升你的程式可讀性之實務技巧(二) 如何提升你的程式可讀性之實務技巧(一) Ruby 中使用 freeze 優化效能的時機 避免 React 中的 useEffect 無限 render 在 Rails 內輕量使用 Vue Component 的最佳實踐 身為工程師的你在武漢疫情時能做些什麼 如何在區域網路用 Docker 架設有 SSL 的 Gitlab 從被問到問人,那些我常問的面試問題 [Rails] 如何漂亮寫出可維護的 query (Maintainable Rails Query) 在已知長度情況下優化 slice 的性能 [ReactNative] 如何在 iOS APP 上主動要求用戶評分 Rails 的 scope 為什麼用 lambda? Proc 與 lambda 不同之處 淺談 Active Record 的 Lazy load 特性 Rails 專案搭配 Github Actions 進行 RSpec 自動化測試 JavaScript 中 require, import 的差別及效能 React 效能優化基本招 ES6 箭頭函式 (Arrow functions) 2 個月擁有 6000 用戶 Side project 這樣做(三) 2 個月擁有 6000 用戶 Side project 這樣做(二) 2 個月擁有 6000 用戶 Side project 這樣做(一) 如何讓自己成為失敗的軟體工程師 如何在 Jenkins 上用 Docker 跑 Rails + Rspec 做 CI 如何用 Rack::Attack 阻擋 DDOS / 惡意流量 用 OpenSSL 自簽開發用 HTTPS SSL 憑證 以 OOP 的角度提升 Ruby code 質量 不停機 migration 避免鎖表的幾種操作 為機器加上登入訊息,在 ubuntu 設置登入歡迎詞 Ruby Memoization 性能優化之記憶化 淺談 SSH agent forwarding 和 proxy command 的安全風險與應用 [Rails] Service / Library / Concern 的差異 Ruby conf Taiwan 2019 參與筆記 避免過度的 Defensive Programming 防禦性程式設計 Rails 要用 Time.zone.now 還是 Time.now Rails i18n 小技巧總匯 1:1 攪亂器,如何用 Ruby 做可逆推序號 Rails 中的欄位及方法命名原則 [Rails] 用 puma-dev 作為本地開發伺服器 (支援 https 自簽憑證) 我的中高階 Rails 工作面試心得分享 讀書心得 - 「一流的人如何保持顛峰」 讀書心得 - 「窮查理的普通常識」 將 Rails 專案從手動部屬遷移使用 Capistrano 自動化部屬 工程師提昇自己的教學和簡報技術的方法 Grape on Rails 實戰 101 Class method 氾濫帶來什麼問題 Rspec 中 let / let!(驚嘆號) / Instance variables / subject 的用法與差異 RDBMS 課程心得與筆記 常用的 Rails 開發規範 Rest-Client 如何做 Basic Authentication 驗證 用 ssh config 管理多台機器 [Rails] 實做批次操作的小技巧 [Rails] 何為 tld_lebgth? 遵循 Semantic Versioning 軟體開發語意化版本管理 請直接在 MySQL 裡面直接用 utf8mb4 取代 utf8 如何解決在 awesome print 中遇到 ActionController::Parameters unable to convert unpermitted 如何在 Mac 上升級 PostgreSQL 並遷移資料 如何解決 Mysql2::Error: Incorrect string value 讀書心得 - 「信任因子:信任如何影響大腦運作、激勵員工、達到組織目標」 我是如何寫部落格筆記的 讀書心得 - 「先問,為什麼?:顛覆慣性思考的黃金圈理論,啟動你的感召領導力」 [Rails] 解決 Reset Password 帶來的 token 洩漏問題 我的軟體工程師生涯:如何挑選適合你的公司 Rails 中的 delegate 用法 淺述 SSR SPA 優缺點 Rails 非同步工作請用 Global ID [React] Class Component 傳遞 props 的 2 種方式 好用的隱私權政策 URL 自動生成 Rails 5.1 之後的 tag helper Rails 5.2 Encrypted Credentials 最近面試被給的建議和書單 一般架構需要用到 K8S 嗎 透過 commit SHA 找 github Pull request 從零搭建,如何讓 Rails 跑在 Kubernetes(k8s)(二) 從零搭建,如何讓 Rails 跑在 Kubernetes(k8s)(一) if/unless 寫作不要用多重否定句啊 盡可能的減少使用具感染性的 Try 或是 lonely/safe navigation operator Load balance 負載平衡設計 ES6: export default 和 export 的差別 搞懂 React 中的 state 和 props
[筆記] Rails 3.2 升級 Rails 6.beta 經驗分享
2019-04-11 · via Nic Lin's Blog

講者:小蟹

女人迷網站在年前經歷了 Rails 三個版號的大躍進,本次將由工程師小蟹跟大家做升級的經驗分享,包含:

  1. 如何查找升級問題
  2. gem 不相容時的 Monkey patch
  3. 拔除 Asset pipeline
  4. 開發期間,維持網站的功能開發
  5. deadline 與開發時程控管

主要是當初在學 rails 的時候也有受到小蟹幫忙,還記得第一次知道 binding.pry 是小蟹教我的,看到這個主題就馬上報名來聽了。

以下是當天的筆記分享。

提升自我

不斷提升自己,學習及瞭解 Ruby / Rails / Web 新技術或是趨勢,然後透過分享可以學到很多

但這些聽過的東西要從知道變成知識,一定要自己做過,如果沒做過,那還是等於不會

如果要嘗試去做,一定要做好萬全準備,沒有一家公司專案會期許你把「穩定」變成「不穩定」

因為嘗試新技術或是新版本,一定會對原本的 code 降低瞭解度,所以必須先想好備案,這是不是可以 revertable 的?

女人迷的 Practices

gem 雖然方便,但盡可能的少使用 gem

  • 如果要用到 gem 的一小部分,不妨看是哪一部份,可以自己寫或是搬出來
  • 如果客製化需求比較高,可以寫 library

如果整個套件只用到一部分 那麼可以自己寫 或是搬出來一部分(後續 Q&A 有問到,缺點可能是不好維護,例如有些是你從 gem 搬出來的結果遇到漏洞問題升級時如何解決?)

開始有經驗之後要能去找問題根本的原因,要會爬 code issues PRs

例如,舉例之前要做簡繁轉換時,想法是可以在 html 渲染後透過 Rack middleware 插入一層把文字作處理,畢竟 html 就是純文字,所以去研究如何寫這層 middleware

為什麼要做升級呢?

因為太多依賴,而且沒辦法用新的功能,有想用的功能可能要去搬 code 來用,就會變成東搬一塊西搬一塊,不如直接升級,之後有問題也不用自己處理。

如果想用舊版 rails 不升級又想處理 security issue 可以用 Rails LTS 幫你處理,但要付錢

想用 Hash#transform_keys

只好打 Monkey patch 在 config/initializers,可以參考範例

想用 Decrypt session cookie to get user_id,可以參考範例

為什麼要維持 Rails 3.2 長達六年

  • 夠穩定
  • 夠熟悉

為什麼要做這次升級

  • 有些 gem 可能有鎖版本,或是更新了 security issue 但卻沒辦法跟著更新
  • 更好擴充
  • 想用更新的前端工具,例如 webpacker

可以參考 The Past, Present and Future of Rails at GitHub

為什麼敢做如此大的升級

  • 本身對 code base 夠熟,並且僅是內容網站 + 金流,不算太複雜
  • 架構乾淨

講者在升級前去把 rails 5.2 到 6.0 的升級內容都一個一個看過,發現沒有太大幅動的改動,同時也去看了所有 rails 6.0 的 milestone

先提案,所以每天的工作內容變成

  1. 主要任務就是升級到 6.0 beta
  2. 帶實習生
  3. 修復緊急需求

升級前後對照

升級前升級後
Ruby 2.3.5Ruby 2.6+
Rails 3-2-stableRails 6.0 beta3
sprocketwebpacker
unicornpuma

升級過程

ruby 2.3.5 => 2.6+

向下兼容做得很好,也幸運的沒有發生相關的錯誤

這裡有個滿好玩的點,如果不想跟著 gem 的 rails 版本,想要跟著 github 上 rails master branch 最新進度,可以用以下的方式去建立 rails project

驗證舊版的 model 在 rails 6 上的狀況

  1. 做一個新的實驗用的 project,用目標版本 rails 6.0beta
  2. 把原本舊版本專案下的 model 複製過去
  3. 每一個 model 都跑 Model.count 去試試看會不會爆炸,炸哪裡修哪裡,例如用 User.count 噴錯就照著錯誤訊息開始慢慢 migrate
  4. 修復錯誤直到所有的 model 都可以執行 Model.count

比較常看到爆炸的部分是 scopes, relationships, validates, callbacks

檢查點: 跑 Model.count 直到沒有錯誤訊息

準備升級

建立新的 branch

逐行檢查 config 下的檔案,如果有新的看要增加或跳過 已經存在的,做調整或刪除

升級的細節

ApplicationMailer ApplicationRecord

  • config
    • boot.rb and enviroments
    • config/routes.rb

移除之前為了舊版 rails 所打的 monkey patches

檢查點: bin/rails c 直到沒有噴錯可以進入

webpacker

  • 用 yarn 做 javascript 管理
  • 修正 css require 以及 image-url 替換
  • 修正 js require, 用 import and export
  • use resolve path
  • source map config
  • 把 sprocket 移除,並且都換成 webpacker methods 類似 javascript_pack_tag

檢查點:bin/rails s 直到可以打開瀏覽器瀏覽網站

可以只 require 你要的東西

config/application.rb

原本如果是 require "rails/all" 表示把所有 rails 底下的工具都全部拉進去,但其實可以依照情況選擇,比方如下

require "rails"
# Pick the frameworks you want:
require "active_model/railtie"
# require "active_job/railtie"
require "active_record/railtie"
# require "active_storage/engine"
require "action_controller/railtie"
require "action_mailer/railtie"
# require "action_mailbox/engine"
require "action_view/railtie"
# require "action_cable/engine"
# require "sprockets/railtie"
# require "rails/test_unit/railtie"

strong parameters 處理

binding.pry 去檢查 form 送出的東西有 unpermit 並且看是不是正常運作

研究了一下似乎沒有更優雅的方式處理 nested fields 的 params 而且 nested fields 處理很醜,並且第一層不能是 Array

ckeditor gem

內部後台使用,修了很多細節

因為用了一些插件所以必須要壓在 4.5.x 版本

要修改成 webpacker 把 sprocket 換掉

gem 的版本 4.3 裡面帶的 ckeditor 可能是 4.7,但其實可以指定 config.cdn_url 到 4.5.11

檢查點:bin/rails s 在 admin 後台

deploy 處理

雖然有 capistrano 3, 但先維持在 2.15.x,反正只是像是 shell script 幫你做完事情,如果你有仔細看這些指令,其實可以自己寫或自己補上去

要修改能夠 deploy puma / webpacker

檢查點: cap deploy

在正式上線之前的準備

趕著上線,所以沒有把 testing 也一併修好,先捨棄

用了 error handling service Sentry to fix ASAP,上線後盯著看,有噴錯立即修

分兩步驟上線

  1. 主站 和 API
  2. Admin

第一次上線

發現 session 問題,所以 API 也要一同上線,要解密 session for user_id

結果發現 admin 那邊不能登,因為 session 跟舊版的方式不一樣了

所以緊急寫個危險的解法先解掉,只要能稱過這段日子就行

第二次上線

升級 ckeditor gem

處理 strong parameters in Admin

維護及優化直到現在

介紹 Rails 6.0 以及要注意的地方

Rails 6.0 改動比較大或有趣的地方

  • Security
  • Multi-DB
  • Zeitwerk
  • Parallel testing
  • Action Text and Action Mailbox

(這邊不多寫細節了,有興趣可以查一下XD)

要注意的地方

  • cache_key 變成只有 model/id 不是原本的 model/id-timestamp,這在 5.2 版本以上要使用的話,要用 cache_key_with_version
  • 如果要 redirect 外部連結,必須要 allow_other_host: true 否則在 5.2+ 會 fail 並且返回 500
  • params 在 5.0+ 版本後已經不是 hash 類別,而是 ActionController::Parameters,這問題前陣子剛好被 binding.pry 雷到,可以參考我另一篇文章,如果要用 hash 必須要用 params#to_unsafe_h
  • class name 在 5.0+ 之後因為 zeitwerk 的緣故,命名需注意,例如:API 要改成 Api

Pro tips

puma-dev 可以在本地跑 https

建立 port 號的 domain file

Run bin/rails s

  • use param -p PORT
  • use param -P PID 可以開多個 server 在同一個專案

這樣一來就可以用 puma-dev 又能 binding.pry debug 了

Q&A

為什麼要從 unicorn 換 puma

因為 puma 更多人使用,而且 unicorn 作者都不太維護了,而且

  • unicorn: Single-threaded multi-process
  • puma: Purely multi-threaded

如果搬 gem 的 code 出來用,遇到問題要怎麼管理?

講者回答,通常搬出來都會放上出處等等