ruby-on-rails – 为什么Rails Gemfile默认为https,当http使捆绑

发布时间：2020-12-17 04:20:33 所属栏目：百科来源：网络整理

导读：gem文件中Rails的默认gems源是： source 'https://rubygems.org' 改变为 source 'http://rubygems.org' 使捆绑安装更快,所以我试图了解将https作为默认值的决定背后的原因.有什么我需要注意的吗？解决方法表格 here： Switching to HTTP is dangerous. It

gem文件中Rails的默认gems源是：

source 'https://rubygems.org'

改变为

source 'http://rubygems.org'

使捆绑安装更快,所以我试图了解将https作为默认值的决定背后的原因.有什么我需要注意的吗？

解决方法

表格 here：

Switching to HTTP is dangerous. It opens you to MITM attacks. Switching to HTTP allows hostile parties to replace gem contents with malicious contents. Switching to HTTP is not recommended.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!