R

RubyGems Blog

R
RubyGems Blog Dev Tools v4.0.24

4.0.24 リリース

RubyGems 4.0.24には改良、バグ修正、ドキュメントが含まれ、Bundler 4.0.24には改良、バグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.24 RubyGems リリースノート 改良: バンドル 4.0.24 をデフォルトの gem としてインストールします。バグの修正: エクセルをスキップ。..

R
RubyGems Blog Dev Tools

Ruby CentralのOSSの変更日記:2026年10月

ルービー・セントラルで 掲載されましたRuby Centralのチェンジログが 久しぶりに更新されましたが 今度は復活しますRuby Centralのオープンソースチームは RubyGems.orgを運営しています 私たちの多くが毎日利用しているサービスで その周辺のパッケージングエコシステムをサポートしていますチェンジログは その作業を共有する場所ですどの号も 何が変化しているのか なぜ重要なのか。..

R
RubyGems Blog Dev Tools v4.1.0.beta3

4.1.0.beta3 リリース

RubyGemsとBundler 4.1.0.beta3には改良、バグ修正、機能が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.1.0.beta3 リリースノート RubyGems 改良: バンドル 4.1.0.beta3 をデフォルトの宝石としてインストールします。バグの修正: 実行ファイルを削除を優雅にスキップ。..

R
RubyGems Blog Dev Tools

rubygems.org では、宝石のセキュリティ警告が表示されます。

RubyGems.orgのページを開いて ダウンロード数と最後のリリースから何日経ったかを確認し Gemfileの行をコピーしますプロセス全体が半分かかります。しかし、今のところ、rubygems.orgは、インストールしようとしているバージョンが、 既知のセキュリティ問題を持っているかどうかを教えてくれませんでした。その情報は何年も公開されてる酸っぱい

R
RubyGems Blog Dev Tools v4.0.23

4.0.23 リリース

RubyGems 4.0.23には改良が含まれ、Bundler 4.0.23には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.23 RubyGems リリースノート 改良: 販売された宝石を最新バージョンに更新します。Hiroshi SHIBATAの 9948 号のリクエストを引っ張って。..

R
RubyGems Blog Dev Tools v4.1.0.beta2

4.1.0.beta2 リリース

RubyGemsとBundler 4.1.0.beta2には機能、拡張、変更、バグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.1.0.beta2 リリースノート RubyGems 4.0.x で既にリリースされた変更はここで繰り返されません。機能: サポートコンテンツ アドレス可能な。..

R
RubyGems Blog Dev Tools v4.0.22

4.0.22 リリース

RubyGems 4.0.22には改良やバグ修正が含まれ、Bundler 4.0.22には改良、バグ修正、ドキュメントが含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.22 RubyGems リリースノート 強化: gem exec コマンドにソースオプションを追加します。9765号の要求を。..

R
RubyGems Blog Dev Tools v4.0.21

4.0.21 リリース

RubyGems 4.0.21には改良が含まれ、Bundler 4.0.21には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.21 RubyGems リリースノート 強化: 2 regexps のベンダー解像度を停止する。Hiroshi Shibataの 9877号のリクエストを引っ張って。..

R
RubyGems Blog Dev Tools

rubygems.orgの5月のスパム投稿キャンペーンについて

2026年5月に rubygems.org でのスパム投稿キャンペーンについて 明らかにしたいと思います。私たちは rubygems.org のセキュリティと それに依存するコミュニティを 真剣に考えています私たちのチームは この活動を見直し ナイトンゲール・コレクティブの研究者と 結果を議論しましたキャンプ。..

R
RubyGems Blog Dev Tools v4.1.0.beta1

4.1.0.beta1 リリース

RubyGemsとBundler 4.1.0.beta1には、機能、パフォーマンス、拡張、変更、バグ修正および廃止が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.1.0.beta1 リリースノート RubyGems 4.0.x で既にリリースされた変更はここで繰り返されません。特徴:追加。..

R
RubyGems Blog Dev Tools v4.0.20

4.0.20 リリース

RubyGems 4.0.20には改良、バグ修正、ドキュメントが含まれ、Bundler 4.0.20には改良、バグ修正、ドキュメントが含まれています。RubyGems の最新バージョンに更新するには:gem update --system [--pre] 最新バージョンのBundler に更新するには:gem install bundler [--pre] バンドル更新 --bundler=4.0.20 RubyGems リリースノート 改良:リリースノートのリンクをプリントする

R
RubyGems Blog Dev Tools v4.0.19

4.0.19 リリース

RubyGems 4.0.19 には改良、バグ修正、ドキュメントが含まれ、Bundler 4.0.19 には改良、バグ修正、ドキュメントが含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.19 RubyGems リリースノート 改良: SafeMarshal コレクションの長さを拒否 th...

R
RubyGems Blog Dev Tools

RubyGemsガイドを人間とAIに友好的にする

現在では人間よりも多くの人々が読んでいますAIエージェントは 宝石の構築 出版 設置に関する質問に答えますEvil Martians Ruby/Rails LLMの発見能力スコアカードは、エージェントがRubyのドキュメントをいかに簡単に見つけ、読み取れるかを尋ねていますが、ガイドには良い答えはありませんでした。機械で読み取れるインデックスも なかったし ページを手に入れる方法もなかった

R
RubyGems Blog Dev Tools v4.0.18

4.0.18 リリース

RubyGems 4.0.18には改良、バグ修正、ドキュメントが含まれ、Bundler 4.0.18には改良、バグ修正、セキュリティ、ドキュメントが含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.18 RubyGems リリースノート 改善: 解決した親ディレクトリをチェック b...

R
RubyGems Blog Dev Tools

セキュリティアドバイザリー: 誤ったキャッシュ設定による古いAPIキーの漏洩の可能性

RubyGems.orgのCDNキャッシングバグは、アカウントのAPIキーを 1時間まで別の人に渡す可能性があります。RubyGems.org にログインした場合は、3.2.0より古い gem クライアントでログインした場合、キーが暴露された可能性があります (技術詳細は下記です).現在、GEMサインインの 18%が 影響を受けたバージョンから来ています。 このバグの最初の数年間、

R
RubyGems Blog Dev Tools v4.0.17

4.0.17 リリース

RubyGems 4.0.17 には改良やバグ修正が含まれ、Bundler 4.0.17 には改良、バグ修正、ドキュメントが含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.17 RubyGems リリースノート 改良: Spec キャッシュに書き込む前にスペック名を検証します。リク。..

R
RubyGems Blog Dev Tools v4.0.16

4.0.16 リリース

RubyGems 4.0.16 には改良やバグ修正が含まれ、Bundler 4.0.16 には改良、バグ修正、ドキュメントが含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.16 RubyGems リリースノート 改良: バンドル 4.0.16 をデフォルトの宝石としてインストールします。バグの修正。..

R
RubyGems Blog Dev Tools v4.0.15

4.0.15 リリース

RubyGems 4.0.15 には改良やバグ修正が含まれ、Bundler 4.0.15 には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.15 RubyGems リリースノート

R
RubyGems Blog Dev Tools v4.0.14

4.0.14 リリース

RubyGems 4.0.14には改良が含まれ、Bundler 4.0.14にはバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.14 RubyGems リリースノート 改良: Gem インストーラに実行ファイルと bindir 検証を追加します。Hsbt Strip C1 制御チャートから 9595 号の要求を。..

R
RubyGems Blog Dev Tools v4.0.13

4.0.13 リリース

RubyGems 4.0.13 には改良が含まれ、Bundler 4.0.13 には改良、バグ修正、セキュリティが含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.13 RubyGems リリースノート 改良: 既にあるシンボルリンクを通じて destination_dir から脱出する抽出を防止する。引っ張って

R
RubyGems Blog Dev Tools

インストールする前に冷却:新しい宝石をチェックするために数日間を与える

RubyGemsに対するサプライチェーン攻撃のほとんどは、狭い窓を利用します。 アカウントが破損し、悪意のあるバージョンが出荷され、その後数分でインストールされたバンドルは直接それに解決します。バンドラー 4.0.13 は、少なくとも N 日間公開されるまでバージョンに解析を拒否する時間ベースのフィルターであるカールダウンを導入する。調べられない新刊は。..

R
RubyGems Blog Dev Tools v4.0.12

4.0.12 リリース

RubyGems 4.0.12には改良やバグ修正が含まれ、Bundler 4.0.12には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.12 RubyGems リリースノート 改良: WIN_PATTERNS から cygwin を削除します。FD00の 9527号のリクエストを引いてください

R
RubyGems Blog Dev Tools v4.0.11

4.0.11 リリース

RubyGems 4.0.11には改良が含まれ、Bundler 4.0.11には改良、バグ修正、ドキュメントが含まれています。最新の RubyGems にアップデートするには:gem update --system [--pre] 最新の Bundler にアップデートするには:gem install bundler [--pre] バンドル更新 --bundler=4.0.11 RubyGems リリースノート 改良: バンドル gem テンプレートにコメントされた rubygems_mfa_required を追加します。引き出す要求。..

R
RubyGems Blog Dev Tools

AIでルビーの防御を拡大する

4月23日 ノコギリのメンテナンサーに 脆弱性報告を提出しましたAIによるスキャンで 作成した最初のものですメンテナンサーは報告書を受け入れて GHSA-c4rq-3m3g-8wgx として公開した。同週 Anthropic の最も優れたセキュリティモデルである Mythos が第三者のベンダーを通じて 権限のないユーザーにアクセスされたという ニュースが広まりましたアントロピックによると、M...

R
RubyGems Blog Dev Tools

rubygems.orgには公開のロードマップがあります

プロジェクトが忙しくて過去1年間、レジストリの歴史上初めて 公式ポリシーを公開し、 組織プライベートベータ版を立ち上げ、 宝石の検証方法や 破解されたパスワードの検出方法に 重要なセキュリティ改善を施しました。その作業の多くは 静かに起こりました事態が進む方向を 知りたかったら 正しい会議を。..

R
RubyGems Blog Dev Tools

rubygems.org を外部から保護する: DoS 防止と破解されたパスワード

誰かのコンピュータで実行されます。 コンピュータは、rubygems.orgは、それぞれの宝石が、その主張通りであることを確認し、そのメタデータも適切に形成され、それを押した人が、自分が誰だと主張しているかを確認します。我々はそれを切断してきた。2つの変更をリリースしました。 より強いバ。..

R
RubyGems Blog Dev Tools v4.0.10

4.0.10 リリース

RubyGems 4.0.10には改良やバグ修正が含まれ、Bundler 4.0.10には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.10 RubyGems リリースノート 改良: 異なるプラットフォームの仕様による警告を無視する。要求番号8508を押してください

R
RubyGems Blog Dev Tools

rubygems.org の言語サポートを一時的に無効にする

私はrubygems.orgの運営者の一人ですここ1週間で起きたことと その結果として 暫定的な変化が起こりました過去7日間、rubygems.orgは、様々な情報源から、音量が大きすぎて 反応する間 サイトをオフラインにしますロボットが意図的に。..

R
RubyGems Blog Dev Tools v4.0.9

4.0.9 リリース

RubyGems 4.0.9には改良、バグ修正、ドキュメントが含まれ、Bundler 4.0.9には改良、バグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.9 RubyGems リリースノート 改良: 修正: gem owner にオーナーの役割が含まれます。Gitorの要求番号9403を引いてください

R
RubyGems Blog Dev Tools v4.0.8

4.0.8 リリース

RubyGems 4.0.8には改良やドキュメントが含まれ、Bundler 4.0.8には改良やバグ修正が含まれています。最新の RubyGems に更新するには: gem update --system [--pre] 最新の Bundler に更新するには: gem install bundler [--pre] バンドル更新 --bundler=4.0.8 RubyGems リリースノート 改良: 貨物メタデータの解析のために JSON を使用します。Hsbtのリクエスト #9373を引っ張って NameErroを修正。..