Захист від CSRF, автоматичне екранування HTML проти XSS, захист від SQL-ін'єкцій та фільтрація параметрів.

Тільки базова аутентифікація і ніяких інших захистів.

Шифрування HTTP-запитів на прикладі SSL тільки для проектів на Windows.

Автоматичне видалення всіх логів при виникненні помилки.

Які ключові механізми безпеки вбудовані в Rails?

Тест перевіряє базові та просунуті знання Ruby on Rails: архітектуру, ActiveRecord, маршрутизацію, безпеку, продуктивність та інші ключові поняття для співбесіди.

Файли для налаштування маршрутизатора і визначення REST-кінцевих точок.

Сендвіч-паттерн для організації контролерів.

Ruby-скрипти для керування змінами схеми бази даних, що дозволяють версіонування та відкат.

Компоненти для розгортання додатка в хмарі.

Що таке міграції в Rails і яка їхня роль?

Спеціальні маршрути для обробки помилок; недолік — вони уповільнюють роутер.

Методи для кешування результатів; недолік — складність інвалідизації кешу.

Компоненти для обробки фонового виконання; недолік — ускладнюють налаштування черги.

Перехоплювачі, що виконуються в певні моменти життєвого циклу об'єкта; недолік — можуть ускладнювати налагодження та приховувати потік даних.

Що таке зворотні виклики (callbacks) в ActiveRecord і які їхні недоліки?

render відображає шаблон у межах поточного запит-відповідь без нового HTTP-запиту; redirect_to ініціює новий HTTP-запит до іншого URL.

render завжди надсилає 302 Redirect, а redirect_to відображає шаблон.

Обидва виконують новий HTTP-запит, але render робить це синхронно.

redirect_to використовується лише для JSON-відповідей, render — тільки для HTML.

У чому різниця між render і redirect_to в контролерах Rails?

Вони автоматично оптимізують SQL-запити для швидкості.

Валідації гарантують, що збережені у базі даних дані відповідають бізнес-правилам (наприклад, presence, uniqueness).

Вони виконують роль маршрутизатора для REST-кінцевих точок.

Валідації використовуються для обробки WebSocket-повідомлень.

Чому валідації у Rails важливі?

У файлі config/database.yml; вони визначають з'єднання з БД.

У Gemfile; вони підключають необхідні гем-роути.

У файлі config/routes.rb; вони зіставляють HTTP-запити з діями контролера.

У папці app/views; вони відображають шаблони користувацького інтерфейсу.

Де визначаються маршрути у Rails і яка їхня роль?

Для управління конфігурацією бази даних у середовищах.

Для обчислення складних запитів ActiveRecord.

Для маршрутизації WebSocket-з'єднань.

Для об'єднання, компіляції та мінімізації статичних активів (JS, CSS, зображення) та підтримки препроцесорів.

Для чого служить asset pipeline в Rails?

Використовувати лише WebSocket для всіх операцій.

Організувати маршрути навколо ресурсів, де HTTP-методи відповідають CRUD-операціям.

Зберігати всі дані на стороні клієнта для підвищення продуктивності.

Використовувати глобальні змінні для стану застосунку.

Що означає RESTful проектування у Rails?

before_render, after_render, around_render.

before_action, after_action, around_action.

Які типи фільтрів доступні у контролерах Rails?

save і save! повертають завжди true; create! ніколи не зберігає об'єкт.

save повертає об'єкт, save! повертає nil, create! повертає рядок JSON.

save повертає true/false без виключення при помилці, save! і create! піднімають виняток при недійсності.

Немає відмінностей: усі три викликають однакову поведінку.

Яка різниця між методами save, save! та create! в ActiveRecord?

Веб-фреймворк з відкритим кодом, побудований на мові Ruby, для розробки MVC-додатків.

Клієнтська JavaScript-бібліотека для односторінкових додатків.

Система управління базами даних.

Операційна система для серверів застосунків.

Три рівні без чіткої ролі для кожного: сервіс, кеш, лог.

Розподіл програми на Модель (дані та логіка), Вид (інтерфейс) і Контролер (обробка запитів).

Мережевий протокол для обміну повідомленнями між серверами.

Метод розгортування додатків у хмарному середовищі.

Що означає архітектурний шаблон MVC у контексті Rails?

include додає методи як методи класу, extend додає як методи екземпляра, prepend не впливає на порядок викликів.

include вставляє методи до початку ланцюга викликів, extend додає методи екземпляра, prepend додає методи класу.

include додає методи модуля як методи екземпляра, extend додає методи як методи класу, prepend вставляє методи модуля перед існуючими методами екземпляра.

Усі три ключові слова виконують однакову функцію — імпортують модуль у клас без різниці.

Яка різниця між include, extend та prepend у Ruby-модулях?

Клієнтська бібліотека для роботи з WebSocket.

Фреймворк для налагодження Rails-застосунків.

Компонент для рендерингу HTML шаблонів.

Об'єктно-реляційне відображення (ORM), що зіставляє моделі з таблицями бази даних і автоматизує CRUD-операції.

Яка основна роль ActiveRecord у Rails?

Маршрутизація → Виклик контролера → Взаємодія з моделлю → Рендеринг представлення → Відправлення відповіді.

Завантаження JavaScript → Валідація форми на клієнті → Відправка WebSocket-повідомлення.

Компіляція активів → Зберігання у кеш → Відправка Push-повідомлення.

Ініціалізація сервера → Пул підключень → Індикація статусу.

Які основні кроки життєвого циклу HTTP-запиту в Rails?

belongs_to, has_one, has_many, has_many :through, has_and_belongs_to_many.

one_to_one, one_to_many, many_to_many (не вбудовані в синтаксис Rails).

association_of, relation_with, join_by (сторонні бібліотеки).

Які основні типи асоціацій підтримує ActiveRecord?

Спеціальний тип міграцій для великих проектів.

Інструмент для моніторингу продуктивності.

Тип файлів активів для CSS-препроцесорів.

Модулі для винесення повторюваної логіки з моделей і контролерів, що сприяють модульності і DRY.

Що таке concerns у Rails і навіщо їх використовують?

Page caching, action caching, fragment caching і низькорівневе кешування.

Кешування лише на стороні клієнта через localStorage.

Кешування тільки результатів SQL-запитів без контролю.

TLS-кешування для захищених з'єднань.

Які основні види кешування підтримує Rails?

Запускати їх синхронно в контролерах під час HTTP-запиту.

Використовувати Sidekiq, Delayed Job або Active Job для виконання фоновых завдань асинхронно.

Загортати завдання у JavaScript і виконувати на клієнті.

Переміщати весь код у модулі concerns для оптимізації.

Яким чином у Rails організовують виконання довготривалих або ресурсомістких задач?

Перевага — відсутність потреби в тестуванні; недолік — неможливість використовувати бази даних.

Перевага — повний контроль над низькорівневим мережевим стеком; недолік — відсутність бібліотек.

Перевага — швидкий розвиток та велика екосистема; недолік — потреба в оптимізації та архітектурному плануванні для високого навантаження.

Перевага — автоматична горизонтальна масштабованість; недолік — неможливість кешувати дані.

Які переваги й недоліки використання Rails для великомасштабних застосунків?

Спеціальні фільтри для маршрутизації.

Зовнішні служби для обробки запитів.

Механізм для запуску фоновых задач.

Іменовані запити на рівні моделі, які можна поєднувати і повторно використовувати для чистоти контролера.

Що таке області видимості (scopes) в ActiveRecord і коли їх використовувати?

Інтеграція WebSocket для реального часу — чатів, сповіщень і трансляцій.

Система керування міграціями бази даних.

Пакет для обробки зображень.

Інструмент для компіляції CSS у продакшені.

Для чого використовується ActionCable у Rails?

Лише ручне тестування в продакшені без фреймворків.

Minitest (вбудований), RSpec, Capybara та FactoryBot для різних типів тестів.

Тестування лише через WebSocket-сообщення.

Тільки unit-тести без інтеграційних або системних тестів.

Які інструменти та підходи використовують для тестування Rails-застосунків?

Механізм для шифрування параметрів у URL.

Спосіб автоматичної конвертації JSON у Ruby-об'єкти без перевірок.

Механізм контролера для дозволу лише перерахованих атрибутів і запобігання масовому призначенню.

Функція для відправки форм на сторонні API.

Що таке сильні параметри (strong parameters) і для чого їх використовують?

Процес компіляції Ruby-коду у виконуваний двійковий формат.

Метод написання SQL-запитів вручну для оптимізації.

Техніка для створення окремих мікросервісів.

Написання коду, який визначає або змінює інший код під час виконання; у Rails використовується для динамічного оголошення методів ActiveRecord та конструкцій як has_many.

Що таке метапрограмування в Ruby і як воно використовується у Rails?

Додавання ActionCable та WebSocket за замовчуванням.

Створення легкого додатка, що використовує ActionController::API і оптимізований для JSON-відповідей без view-стеку.

Автоматичне підключення бази даних NoSQL.

Заборона використання гемів для безпеки.

Що означає створити Rails-додаток у режимі only API (--api)?

render json: повертає рядок JSON без відправки HTTP-відповіді, to_json надсилає HTTP-відповідь.

to_json автоматично обробляє MIME-типи, render json: просто викликає метод моделі.

render json: використовується на рівні контролера і надсилає об'єкт як HTTP-відповідь; to_json перетворює об'єкт у рядок JSON, але саму відповідь не відправляє.

Немає відмінностей — обидва завжди рівнозначні.

У чому відмінність між render json: і to_json в Rails?

Автоматично згенеровані контролери для кожного ресурсу.

Спеціальні типи міграцій для великих баз даних.

Шаблони для написання фронтенд-коду у Rails.

Класи, що інкапсулюють складну бізнес-логіку поза моделями та контролерами для кращої тестованості і чистоти коду.

Що таке сервісні (service) об'єкти у контексті Rails і чому їх використовують?

Кешування, індекси в базі даних, eager loading (includes), фонова обробка завдань, оптимізація активів і використання CDN.

Заміна Ruby на іншу мову в середовищі виконання без змін у коді.

Виключення всіх тестів, щоб CPU не витрачався на CI.

Зберігання всіх даних у сесії користувача для швидкого доступу.

Які загальні підходи для підвищення продуктивності Rails-застосунку?

Видалення підтримки ActiveRecord та заміна на новий ORM.

Інтеграція Turbo/Stimulus (Hotwire), зашифровані атрибути, імпорт-мепи для JS, поліпшення Zeitwerk та асинхронні запити.

Повернення до старої системи asset pipeline без підтримки SCSS.

Автоматичне масштабування додатків у хмарі без конфігурації.

Які ключові оновлення з’явилися в Rails 7?

Тільки зберегти код у Git і користувачі автоматично отримають оновлення.

Компільувати Java-код і налаштувати JVM.

Підготувати середовище (Ruby, БД, Node), налаштувати сервер (Puma/Nginx), розгорнути код, виконати міграції, попередньо скомпілювати активи та налаштувати моніторинг.

Встановити Rails локально на комп'ютері кожного користувача.

Які основні кроки при розгортанні Rails-застосунку у продакшені?

Через класичні HTML-урли без підтримки хмарних провайдерів.

Вручну зберігати файли у базі даних як BLOB без інструментів фреймворку.

За допомогою сторонніх гемів лише для локального сховища.

Використовуючи ActiveStorage, що підтримує прикріплення файлів до моделей і інтеграцію з хмарними провайдерами (S3, GCS, Azure).

Як у Rails зазвичай обробляють завантаження файлів і вкладень?

Надає можливість надсилати електронні листи з додатку, формувати шаблони й використовувати асинхронну доставку через Active Job.

Автоматично надсилає електронні листи при кожному доступі до контролера без конфігурації.

Замінює роль ActiveRecord у збереженні електронної пошти у базі даних.

Є інструментом для тестування WebSocket-повідомлень.

Механізм для автоматичної генерації графіків у панелі адміністратора.

Підтримка кількох мов і локалей через файли перекладів у config/locales та хелпер t('key') для вставки текстів.

Сервіс для відправки SMS-повідомлень по всьому світу за замовчуванням.

Інструмент для стискання зображень та локального зберігання.

Що таке інтернаціоналізація (I18n) у Rails і як її реалізують?

Гем — це спеціальний тип контролера у Rails.

Гем — це компільований модуль ядра операційної системи.

Гем — це пакована бібліотека Ruby; їх перелік описується в Gemfile і встановлюється через Bundler командою bundle install.

Гем автоматично додається у проект при створенні моделі.

Що таке гем (gem) у Ruby і як ними керують в Rails-проектах?

Питання 25 з 35