R
セキュリティアドバイザリー: 誤ったキャッシュ設定による古いAPIキーの漏洩の可能性
RubyGems.orgのCDNキャッシングバグは、アカウントのAPIキーを 1時間まで別の人に渡す可能性があります。RubyGems.org にログインした場合は、3.2.0より古い gem クライアントでログインした場合、キーが暴露された可能性があります (技術詳細は下記です).現在、GEMサインインの 18%が 影響を受けたバージョンから来ています。 このバグの最初の数年間、
R
4.0.17 リリース
RubyGems 4.0.17 には改良やバグ修正が含まれ、Bundler 4.0.17 には改良、バグ修正、ドキュメントが含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.17 RubyGems リリースノート 改良: Spec キャッシュに書き込む前にスペック名を検証します。リク。..
R
4.0.16 リリース
RubyGems 4.0.16 には改良やバグ修正が含まれ、Bundler 4.0.16 には改良、バグ修正、ドキュメントが含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.16 RubyGems リリースノート 改良: バンドル 4.0.16 をデフォルトの宝石としてインストールします。バグの修正。..
R
4.0.15 リリース
RubyGems 4.0.15 には改良やバグ修正が含まれ、Bundler 4.0.15 には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.15 RubyGems リリースノート
R
4.0.14 リリース
RubyGems 4.0.14には改良が含まれ、Bundler 4.0.14にはバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.14 RubyGems リリースノート 改良: Gem インストーラに実行ファイルと bindir 検証を追加します。Hsbt Strip C1 制御チャートから 9595 号の要求を。..
R
4.0.13 リリース
RubyGems 4.0.13 には改良が含まれ、Bundler 4.0.13 には改良、バグ修正、セキュリティが含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.13 RubyGems リリースノート 改良: 既にあるシンボルリンクを通じて destination_dir から脱出する抽出を防止する。引っ張って
R
インストールする前に冷却:新しい宝石をチェックするために数日間を与える
RubyGemsに対するサプライチェーン攻撃のほとんどは、狭い窓を利用します。 アカウントが破損し、悪意のあるバージョンが出荷され、その後数分でインストールされたバンドルは直接それに解決します。バンドラー 4.0.13 は、少なくとも N 日間公開されるまでバージョンに解析を拒否する時間ベースのフィルターであるカールダウンを導入する。調べられない新刊は。..
R
4.0.12 リリース
RubyGems 4.0.12には改良やバグ修正が含まれ、Bundler 4.0.12には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.12 RubyGems リリースノート 改良: WIN_PATTERNS から cygwin を削除します。FD00の 9527号のリクエストを引いてください
R
4.0.11 リリース
RubyGems 4.0.11には改良が含まれ、Bundler 4.0.11には改良、バグ修正、ドキュメントが含まれています。最新の RubyGems にアップデートするには:gem update --system [--pre] 最新の Bundler にアップデートするには:gem install bundler [--pre] バンドル更新 --bundler=4.0.11 RubyGems リリースノート 改良: バンドル gem テンプレートにコメントされた rubygems_mfa_required を追加します。引き出す要求。..
R
AIでルビーの防御を拡大する
4月23日 ノコギリのメンテナンサーに 脆弱性報告を提出しましたAIによるスキャンで 作成した最初のものですメンテナンサーは報告書を受け入れて GHSA-c4rq-3m3g-8wgx として公開した。同週 Anthropic の最も優れたセキュリティモデルである Mythos が第三者のベンダーを通じて 権限のないユーザーにアクセスされたという ニュースが広まりましたアントロピックによると、M...
R
rubygems.orgには公開のロードマップがあります
プロジェクトが忙しくて過去1年間、レジストリの歴史上初めて 公式ポリシーを公開し、 組織プライベートベータ版を立ち上げ、 宝石の検証方法や 破解されたパスワードの検出方法に 重要なセキュリティ改善を施しました。その作業の多くは 静かに起こりました事態が進む方向を 知りたかったら 正しい会議を。..
R
rubygems.org を外部から保護する: DoS 防止と破解されたパスワード
誰かのコンピュータで実行されます。 コンピュータは、rubygems.orgは、それぞれの宝石が、その主張通りであることを確認し、そのメタデータも適切に形成され、それを押した人が、自分が誰だと主張しているかを確認します。我々はそれを切断してきた。2つの変更をリリースしました。 より強いバ。..
R
4.0.10 リリース
RubyGems 4.0.10には改良やバグ修正が含まれ、Bundler 4.0.10には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.10 RubyGems リリースノート 改良: 異なるプラットフォームの仕様による警告を無視する。要求番号8508を押してください
R
rubygems.org の言語サポートを一時的に無効にする
私はrubygems.orgの運営者の一人ですここ1週間で起きたことと その結果として 暫定的な変化が起こりました過去7日間、rubygems.orgは、様々な情報源から、音量が大きすぎて 反応する間 サイトをオフラインにしますロボットが意図的に。..
R
4.0.9 リリース
RubyGems 4.0.9には改良、バグ修正、ドキュメントが含まれ、Bundler 4.0.9には改良、バグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.9 RubyGems リリースノート 改良: 修正: gem owner にオーナーの役割が含まれます。Gitorの要求番号9403を引いてください
R
4.0.8 リリース
RubyGems 4.0.8には改良やドキュメントが含まれ、Bundler 4.0.8には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.8 RubyGems リリースノート 改良: 貨物メタデータの解析のために JSON を使用します。Hsbtのリクエスト #9373を引っ張って NameErroを修正。..
R
4.0.7 リリース
RubyGems 4.0.7には改良やドキュメントが含まれ、Bundler 4.0.7には改良、バグ修正、ドキュメントが含まれています。最新の RubyGems にアップデートするには:gem update --system [--pre] 最新の Bundler にアップデートするには:gem install bundler [--pre] バンドル更新 --bundler=4.0.7 RubyGems リリースノート 強化: setup.rb に Gem.disable_system_update_message を追加します。引く要求。..
R
組織 プライベート ベータ
RubyGems.orgの組織機能が プライベートベータ版に入りました!2024年6月の RubyGems アップデートで発表したように 2024年に組織の作業を開始しました 組織アカウント、会員制、そしてより正確な宝石の許可管理をプラットフォームに導入する計画を共有しましたそれ以来 チームは 力を増やしてきた。..
R
4.0.6 リリース
RubyGems 4.0.6には改良が含まれ、Bundler 4.0.6にはバグ修正とドキュメントが含まれています。最新の RubyGems にアップデートするには: gem update --system [--pre] 最新の Bundler にアップデートするには: gem install bundler [--pre] バンドル更新 --bundler=4.0.6 RubyGems リリースノートHsbtの要求 #9298を引っ張る バンドラー 4.0.6をデフォウとしてインストール。..
R
4.0.5 リリース
RubyGems 4.0.5には改良、バグ修正、ドキュメントが含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.5 RubyGems リリースノート 改良: 未使用のデプロケートロードを削除。Hsbt Valiの #9266 号の要求を引いてください
R
4.0.4 リリース
RubyGems 4.0.4には改良やバグ修正が含まれ、Bundler 4.0.4には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.4 RubyGems リリースノート 強化: 復元コマンドから日付を削除する。ジェレミエヴァンズ・インスティ。..
R
RubyGems/Bundler 4 に 新しいもの
Ruby 4.0.0は2025年12月25日にリリースされ、RubyGems/Bundler 4.0.3はRuby 4.0.0とバンドルされています。このバージョンの新機能に注目したいと思います。 このバージョンの新機能はC拡張子のGemビルドの並列化 コンパイルする前にデフォルトでMAKEFLAGS=-jを追加する C拡張子 (mysql2またはpgなど) を搭載したGemをインストールする際に、...
R
4.0.3 リリース
RubyGems 4.0.3には改良やドキュメントが含まれ、Bundler 4.0.3には改良が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.3 RubyGems リリースノート 改良: バンドル 4.0.3 をデフォルトの宝石としてインストールします。ドキュメンテーション: 壊れたドキュメントリンクを修正します。プー。..