25/09/25 11:13:04.84 ASU+LN63.net
いやがらせの買い
ShopifyがRuby Centralを操りBundlerとRubyGemsの乗っ取りを強制したという調査結果が公表される
2025年09月25日 08時00分
URLﾘﾝｸ(gigazine.net)
>>ドゥムラオ氏によると、Rubyのサプライチェーンは外部からの攻撃を受けており、Rubyを使用する企業がRuby Centralに安全性の保証を求め始めているとのこと。これらの企業にはRuby Centralのスポンサーも含まれていました。また、企業の中には、Rubyのサプライチェーンとして一翼を担うRubyGemsやBundlerに目を向ける企業もいたそうです。
>>そうした中でRuby CentralがRubyのサプライチェーン全体を調査した結果、正式な提携や契約を結んでいない人物がRubyGems等に関する最高レベルの権限を所有していることが判明。正体の知れない人物がこのような権限を保持していることは問題だろうということで、Ruby Central内部では「サプライチェーンにアクセスしたい人とは何らかの契約を結び、アクセスを必要としない人からはアクセス権限を削除する。その一方で、多くのオープンソースプロジェクトと同様にプルリクエストはあらゆる人から完全に受け入れる。メンテナーが将来的に復活したいと考えた場合には、再び迎え入れることも考える」という方針を固めたそうです。
・ボイス・トォ・スカルを使用してうるの者も上記の状態に陥って李う！
・仲良しグループで内心仲が悪い
・みんな楽しく２４時で３６５日愉快犯！