Захист від CSRF, автоматичне екранування HTML для запобігання XSS та використання параметризованих запитів для запобігання SQL-ін’єкціям.

Систему обов’язкового шифрування всіх файлів у проєкті.

Вбудований VPN для кожного запиту.

Автоматичне видалення всіх логів після кожного деплойменту.

Які вбудовані механізми безпеки надає Rails для захисту веб-застосунків?

Тест перевіряє знання ключових концепцій та технологій Ruby on Rails, необхідних для співбесіди на позицію Ruby Developer.

Фреймворк веб-застосунків на Ruby, що дотримується MVC і принципів DRY та Convention over Configuration.

Бібліотека JavaScript для створення односторінкових застосунків.

Сервер бази даних, оптимізований для зберігання JSON.

Інструмент для автоматичної генерації REST API з будь-якої мови програмування.

Що таке Ruby on Rails і чому його вважають потужним веб-фреймворком?

Об’єднати логіку бізнесу та розмітку в одному класі для підвищення швидкодії.

Розділити застосунок на модель, представлення та контролер для розподілу відповідальностей.

Замінити реляційну базу даних на нереляційну структуру.

Автоматично генерувати інтерфейс користувача на основі бази даних.

Яка основна роль архітектури Model-View-Controller (MVC) у веб-застосунках?

include додає методи як методи класу, extend додає їх як методи екземпляра, prepend не змінює порядок викликів.

include вставляє методи перед існуючими, extend робить методи приватними, prepend додає методи в простір імен.

include додає методи як методи екземпляра, extend додає методи як методи класу, prepend вставляє методи перед існуючими методами екземпляра.

include і extend ідентичні, prepend використовується лише для констант.

У чому полягає різниця між include, extend та prepend у Ruby-модулях?

Це багатопоточний сервер додатків для обробки WebSocket-з’єднань.

Це шаблон для генерації HTML-шаблонів з Ruby-коду.

Це менеджер фонових завдань, який використовує Redis.

Об’єктно-реляційний маппер, що зіставляє класи з таблицями та автоматизує SQL для CRUD-операцій.

Маршрутизація → виклик дії контролера → взаємодія з моделлю → рендеринг представлення → відправлення відповіді.

Підключення до бази даних → виконання JavaScript → очищення кешу → повернення JSON.

Компіляція активів → відправка файлу → закриття з’єднання → логування.

Аутентифікація → синхронізація файлової системи → повторний запит → збереження сесії.

Які основні кроки життєвого циклу HTTP-запиту в Rails?

serialize, enum, delegate, accepts_nested_attributes_for.

belongs_to, has_one, has_many, has_many :through, has_and_belongs_to_many.

mount_uploader, has_secure_password, validates_presence_of.

before_save, after_create, around_action, rescue_from.

Які основні типи асоціацій доступні в ActiveRecord?

Файли з SQL-логікою, які лише виводять схему в консоль.

Набір JavaScript-скриптів для побудови інтерфейсу управління базою даних.

Ruby-скрипти, що змінюють схему бази даних, забезпечують контроль версій, відкат та відтворюваність.

Серверні демони, які автоматично реплікують структуру таблиць між базами даних.

Що таке міграції в Rails і яку роль вони виконують у версійності бази даних?

Способи кешування SQL-запитів для підвищення продуктивності; недолік — споживання пам’яті.

Механізм для маршрутизації запитів; недолік — складність у вкладених маршрутах.

Шаблони для генерації форм; недолік — погана інтеграція з JavaScript.

Гачки життєвого циклу моделі (наприклад before_save), які автоматизують логіку, але можуть ускладнювати налагодження при надмірному використанні.

Що таке зворотні виклики (callbacks) в ActiveRecord і який їхній потенційний недолік?

render відтворює шаблон у межах того самого запиту без нового HTTP-запиту; redirect_to змушує браузер зробити новий запит за іншою URL.

render завжди повертає JSON, а redirect_to завжди повертає HTML.

render зберігає дані в сесії, redirect_to очищає сесію.

render викликає міграції бази даних, redirect_to викликає фонова задачі.

У чому принципова відмінність між render і redirect_to у контролері Rails?

Механізм для кешування представлень; вирішує проблему повільного рендерингу.

Правила моделі (наприклад presence, uniqueness), що забезпечують цілісність даних та запобігають збереженню недійсних записів.

Інструмент для управління сесіями користувача; вирішує проблему безпеки cookie.

Набір шаблонів для швидкого створення форм; вирішує проблему дублювання HTML.

Що таке валідації в Rails і яку проблему вони вирішують?

У файлі config/database.yml, шляхом зчитування таблиць бази даних.

У папці app/views, шляхом відповідності імен файлів шаблонів.

У файлі config/routes.rb, де HTTP-методи та шляхи зв’язуються з контролерними діями.

У Gemfile, де кожен маршрут визначається як залежність гему.

Де визначаються маршрути в Rails і як система маршрутизації зіставляє URL з діями контролера?

Засіб для автоматичної міграції бази даних між середовищами.

Механізм для керування WebSocket-з’єднаннями у реальному часі.

Система для управління шаблонами електронних листів.

Система об’єднання та стиснення статичних ресурсів (JS, CSS, зображення) з підтримкою препроцесорів.

Що таке asset pipeline (конвеєр ресурсів) у Rails і яка його основна перевага?

Організація ресурсів навколо неподільних SOAP-запитів.

Використання WebSocket замість HTTP для всіх операцій CRUD.

Відмова від використання HTTP-методів на користь власних RPC-викликів.

Відповідність ресурсів стандартним HTTP-методам для операцій CRUD (GET, POST, PUT/PATCH, DELETE).

Що означає RESTful дизайнування в контексті Rails?

before_action, after_action, around_action.

validate_action, authorize_action, transform_action.

open_transaction, close_transaction, rollback_transaction.

Які типи фільтрів доступні в контролерах Rails?

save завжди викликає виняток, save! повертає false, create! не зберігає об’єкт.

save і save! і create! еквівалентні і лише різні за назвою.

save повертає true/false без виключення, save! піднімає виключення при недійсності, create! створює і піднімає виключення при помилці.

save видаляє запис, save! оновлює, create! створює міграцію.

Яка відмінність між методами save, save! та create! в ActiveRecord?

Плагіни для менеджера пакетів, які автоматично оновлюють гем-файли.

Шаблони для легкого створення інтерфейсних компонентів.

Спеціальні види валідацій для ActiveRecord, які зберігаються глобально.

Модулі для витягування повторно використовуваної логіки з моделей або контролерів для більш чистої архітектури.

Що таке concerns у Rails і для чого їх використовують?

Кешування DNS, кешування SSL і кешування WebSocket-з’єднань.

Кешування тільки на рівні клієнта через service workers.

Лише інструменти для кешування JavaScript-ресурсів.

Кешування сторінки, кешування дії, кешування фрагментів та низькорівневе (Rails.cache).

Які типи кешування підтримуються в Rails?

Вбудований тільки cron-демон без зовнішніх бібліотек.

Використання брокерів черг і бібліотек, таких як Sidekiq або Delayed Job, з інтерфейсом Active Job.

Використання виключно JavaScript на клієнті для виконання серверних важких задач.

Ручний запуск окремого Ruby-процесу без взаємодії з Rails.

Які підходи використовуються для реалізації фонових завдань у Rails?

Переваги: немає потреби в архітектурі; Недоліки: повна відсутність бібліотек.

Переваги: висока безпека за замовчуванням; Недоліки: не підтримує бази даних.

Переваги: швидке прототипування і велика екосистема; Недоліки: може вимагати додаткової оптимізації й архітектурного планування для високого навантаження.

Переваги: автоматична горизонтальна масштабованість; Недоліки: не підходить для стартапів.

Які переваги і недоліки використання Rails для великомасштабних застосунків?

Окрема база даних, яка реплікується для кожного окруження.

Механізм для позначення привілеїв у ролях користувача.

HTML-стилі, що застосовуються до partial-виглядів.

Именований запит на рівні моделі (scope :name), що полегшує повторне використання та складання запитів.

Що таке scope (області видимості) в ActiveRecord і навіщо їх використовувати?

Механізм WebSockets в Rails для реалізації реального часу, наприклад чатів і сповіщень.

Бібліотека для обробки фонового кешування CSS-файлів.

Інструмент для автоматичного створення REST API на основі моделі.

Менеджер пакетів для Ruby-гемів.

Що таке ActionCable і для яких задач він використовується?

Тільки ручне тестування через браузер без бібліотек.

Minitest, RSpec, Capybara, FactoryBot та типи тестів: модульні, функціональні, інтеграційні і системні.

Виключно тестування перформансу без юніт-тестів.

Тестування за допомогою SQL-скриптів, які перевіряють кожну таблицю.

Які інструменти та підходи застосовуються для тестування Rails-застосунків?

Механізм для шифрування конфігураційних файлів.

Система для валідації формату дат у параметрах.

Явне дозволення атрибутів у контролері через params.require(...).permit(...), що запобігає масовому присвоєнню (mass assignment).

Модуль для автоматичного заповнення тестових даних у фабриках.

Що таке сильні параметри (strong parameters) і яку загрозу вони запобігають?

Автоматичне генерування SQL-індексів на основі моделей.

Мова запитів для ActiveRecord.

Процес компіляції Ruby-коду у бінарний формат.

Динамічне визначення або зміна методів і класів під час виконання; використовується для генерації методів доступу в ActiveRecord та інших динамічних конструкцій.

Що таке метапрограмування в Ruby і як його застосовують у Rails?

Використовувати ActionController::Base і звичайні вигляди з HTML.

Створити новий Rails-проєкт з опцією --api, використовувати ActionController::API та оптимізувати для JSON-відповідей.

Заборонити використання ActiveRecord і працювати тільки з файловою системою.

Включити тільки asset pipeline і відключити HTTP-сервер.

Як виглядає підхід Rails до створення додатків, що працюють лише як API?

render json: перетворює об’єкт у CSV, to_json повертає XML.

Немає різниці — обидва миттєво відправляють файл на диск.

render json: використовується в контролерах для формування HTTP-відповіді з правильним MIME-типом; to_json повертає JSON-рядок об’єкта, але не відправляє HTTP-відповідь.

to_json завжди кешує результат у Redis, render json: ні.

У чому різниця між render json: і to_json у Rails?

Спеціальні ActiveRecord-моделі для складних запитів.

Тип представлення (View) для відображення результатів бізнес-логіки.

Автоматично згенеровані контролери для кожної моделі.

Класи, що інкапсулюють складну бізнес-логіку поза моделями і контролерами для кращої тестованості і розділення відповідальностей.

Що таке сервісні об’єкти (service objects) у Rails і навіщо їх використовувати?

Використовувати кешування, оптимізувати запити (індекси, includes), переносити важкі завдання у фон та оптимізувати активи.

Видалити всі тести та логування, щоб зменшити затримки.

Зберігати всі дані в сессії браузера для уникнення звернень до бази.

Заборонити використання CDN і завантажувати активи з локального сервера.

Які загальні підходи покращення продуктивності Rails-застосунку?

Видалення підтримки ActiveRecord та перехід на повністю NoSQL-підхід.

Інтеграція Hotwire (Turbo та Stimulus), зашифровані атрибути, асинхронні запити, покращення Zeitwerk та import maps для JS.

Вимога використовувати тільки Webpack для керування JavaScript.

Повна відмова від Ruby на користь TypeScript у бекенді.

Які ключові оновлення привніс Rails 7 у порівнянні з попередніми версіями?

Тільки копіювання файлів проекту на сервер без налаштування середовища.

Запуск локального сервера в продакшені на тій самій машині розробника.

Підготовка середовища (Ruby, DB, Node), налаштування сервера (Nginx/Puma), розгортання коду (Capistrano/GitHub Actions), міграції та попередня компіляція активів.

Відключення всіх гемів і запуск проекту в чистому Ruby-режимі.

Які кроки зазвичай включає процес розгортання Rails-застосунку в продакшені?

Зберігання файлів тільки у таблицях бази даних без використання зовнішніх сервісів.

Використовувати сторонні JavaScript-бібліотеки для обробки файлів без інтеграції зі сервером.

Реалізовувати вручну обробку multipart/form-data у контролерах без допомоги фреймворку.

ActiveStorage: has_one_attached/has_many_attached із підтримкою провайдерів хмарного зберігання (S3, GCS, Azure).

Який інструмент і підхід пропонується для роботи із завантаженням файлів у Rails?

ActionMailer генерує і відправляє електронні листи через визначені mailer-класи і методи, що можна запускати асинхронно через deliver_later.

ActionMailer використовує тільки FTP для передачі листів між серверами.

ActionMailer це система для зберігання налаштувань деплою.

ActionMailer призначений виключно для рендерингу PDF-файлів.

Як працює ActionMailer у Rails для відправлення листів?

Механізм для автоматичного перекладу коду Ruby у інші мови програмування.

Підтримка кількох мов і локалей через файли перекладу у config/locales та використання хелпера t('key') у представленнях.

Система для кешування інтерфейсу у різних часових поясах.

Фреймворк, що замінює HTML-шаблони на багатомовні JSON-файли.

Що таке інтернаціоналізація (I18n) в Rails і як реалізується?

Гем — це тип бази даних, спеціально адаптований для Rails.

Гем — це зовнішній веб-сервіс, до якого звертається застосунок через HTTP.

Гем — це пакетована бібліотека Ruby, яку описують у Gemfile і встановлюють/керують через Bundler (bundle install).

Гем — це вбудований компонент Rails для оптимізації SQL-запитів, який не можна оновлювати.

Що таке Ruby-гем (gem) і як ними керувати у Rails-проєкті?

Використовувати rescue_from у контролерах для перехоплення конкретних винятків і повертати кастомні відповіді чи сторінки помилок.

Автоматичне перезавантаження сервера замість логування помилок.

Видалення всіх повідомлень про помилки з логів для підвищення безпеки.

Заборонити використання винятків і замінити їх на return nil.

Які механізми обробки винятків пропонує Rails на рівні контролера?

Система для керування чергами фонoвих завдань.

ORM для роботи з NoSQL базами даних.

Вбудований засіб рендерингу JavaScript-шаблонів.

Гем для автентифікації, що забезпечує реєстрацію, вхід, відновлення паролю і модулі як confirmable, lockable, recoverable.

Що таке Devise і які базові можливості він надає у Rails-застосунку?

Тільки логування в браузері без доступу до серверних логів.

byebug/pry для точок зупинку, rails console для інтерактивних перевірок, Rails.logger для логів та інструменти як better_errors.

Використання лише cron-скриптів для відстеження помилок.

Видалення продуктивних логів для полегшення місця на диску.

Які інструменти і методи використовують для налагодження (debugging) Rails-застосунку?

N+1 запити вирішуються використанням includes або eager_load; повільні запити — додаванням індексів; важкі задачі — винесенням у фон.

Продуктивність покращується тільки шляхом переходу на іншу мову програмування.

Усі проблеми вирішуються шляхом видалення валідацій з моделей.

Немає способів поліпшити продуктивність у Rails, окрім вертикального масштабування сервера.

Які поширені проблеми продуктивності у Rails-застосунках і стандартні способи їх вирішення?

Використовувати тільки один сервер без балансування навантаження.

Запуск декількох екземплярів застосунку за балансувальником, кешування (Redis), реплікація БД, шардінг, черги завдань та контейнеризація (Docker/Kubernetes).

Зберігати всі сесії в локальних файлах сервера для підвищення швидкості.

Використовувати лише FTP для передачі даних між серверами.

Які стратегії масштабування Rails-застосунку застосовують на підприємницькому рівні?

Питання 25 з 40