httpがbundlelerを非常に速くする場合、Rails Gemfileのデフォルトはhttpsですか？

Question

GEMファイルでのRailsのデフォルトの宝石の源は次のとおりです。

source 'https://rubygems.org' 

は

source 'http://rubygems.org' 

には、バンドルがはるかに速いので、私は、HTTPSを作る意思決定の背後にあるものを理解しようとしていますインストールしますことを変更しますデフォルト。私が知っておく必要があるものはありますか？

Answer 1

HTTPを使用すると、アプリケーションとサーバーが悪用される可能性があります。誰かがrubygems.orgとしてポーズをとり、インターネット上のいくつかのノードをサーバにリダイレクトしたとすると、偽の宝石をあなたに任意のコードで配布できるようになります。 HTTPSは、何らかの形式のドメイン検証とトランスポート層セキュリティを提供することによって、このような攻撃のリスクを軽減します。

Answer 2

フォームhere：

HTTPへの切り替えは危険です。 MITM 攻撃を開きます。 HTTPに切り替えると、敵対的な当事者はgem のコンテンツを悪質なコンテンツに置き換えることができます。 HTTPに切り替えると、 が推奨されません。

Answer 3

安全です。あなたがGemsをインストールしている場所は、他人が言っているように、MITM攻撃かもしれません。私は信じている大きなプッシュ後に来た：

http://venturebeat.com/2013/01/30/rubygems-org-hacked-interrupting-heroku-services-and-putting-millions-of-sites-using-rails-at-risk/