RubyGems.org gem replacement vulnerability and mitigation - RubyGems Blog

Summary RubyGems.org contained a bug that could allow an attacker to replace some .gem files on our servers with a different file that they supplied. We deployed a partial fix on April 2nd and a complete fix on April 4th, 2016. We also verified every .gem uploaded after Feb 8th, 2015, and found that none of them had been replaced. Gems whose name contains a dash (e.g. ‘blank-blank’) uploaded befor

[PaulYamamoto]

RubyGems.orgにホストされていたgemファイルに改ざんがあったらしいけど、 gem install コマンドではinstall出来ないものになっていたららしいので大きな影響はないかな？

[JunichiIto]

日本語訳書きました。よかったらこちらもあわせて読んでみてください。 http://qiita.com/jnchito/items/0a5ecbbc8a13d88bfcda

[tilfin]

gem,npmなどこの手の問題は起きるだろうなと危惧してたが。

[golden_eggg]

俺達は、OSSで、生きている（５・７・５）

[asonas]

ひょー

[katryo]

アイエエエ……

[harabu]

あっー

[hisaichi5518]

ワオ

[tagomoris]

ウゲー

[razokulover]

ふぇ〜

[i43s]

これはつらい...

[sue445]

oh...

[sonots]

む。- 含む gem の author は確認してね、とのこと。