This is a cache of https://b.hatena.ne.jp/entry/s/tech.andpad.co.jp/entry/2026/03/19/100000. It is a snapshot of the page as it appeared on 2026-03-24T10:30:34.570+0000.

[B! ruby] RubyGems/Bundler における Cooldown 機能の議論と現状 - ANDPAD Tech Blog

RubyGems/Bundler における Cooldown 機能の議論と現状 - ANDPAD Tech Blog

テクノロジーカテゴリーの変更を依頼記事元:

tech.andpad.co.jp

35users がブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

tmtms これな… “多数のユーザが Cooldown を有効にすると、新しいバージョンを試す人がいなくなり、待機期間が意味をなさなくなります”

2026/03/21 リンク

YassLab "RubyGems でも 2020 年に 700 以上のタイポスクワッティング型の悪意ある Gem / Cooldown は完璧な解決策ではありませんが、RubyGems.org 側でのスキャンやメタデータの提供と組み合わせることで、実効性のある対策にできる可能性”

2026/03/20 リンク

sezemi Cooldown そのものの勉強になる、いい話だった

2026/03/19 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

RubyGems/Bundler における Cooldown 機能の議論と現状 - ANDPAD Tech Blog

こんにちは、Ruby コミッタの柴田です。最近は暖かくなり、ガーデニングで栽培しているバラや藤の新芽や... こんにちは、Ruby コミッタの柴田です。最近は暖かくなり、ガーデニングで栽培しているバラや藤の新芽や花芽が出てくる時期になってきたので、しっかり花を咲かせるように薬剤や肥料の準備をしなければ〜と必要なものの買い物計画を立てている真っ最中です。今回はサプライチェーンセキュリティの対策として他のエコシステムで導入が進んでいる「Cooldown（クールダウン）」機能を紹介し、私がメンテナンスしている RubyGems と Bundler でも導入するべきか検討した背景と、今後の方向性についてお話しします。 Cooldown とは何か Cooldown とは、パッケージの新しいバージョンがリリースされてから一定期間が経過するまで、そのバージョンへの更新を行わないようにする仕組みです。この機能の主な目的はサプライチェーン攻撃の緩和です。悪意のあるコードが含まれたパッケージがリリースされた場合、

ブックマークしたユーザー

nna7742026/03/24
utgwkk2026/03/24
takayamaki2026/03/24
shirokurostone2026/03/22
roirrawedoc2026/03/22
yujiorama2026/03/22
takayuki0072026/03/22
in_factor2026/03/21
mikage0142026/03/21
karia2026/03/21
onk2026/03/21
gfx2026/03/21
odan32402026/03/21
minamijoyo2026/03/21
udzura2026/03/21
sfujiwara2026/03/21
tmtms2026/03/21
dOAOd2026/03/21

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx