爲什麼Rails的Gemfile默認爲https時，http使捆綁器如此之快？

Question

默認寶石來源爲Rails在創業板上市的文件是：

source 'https://rubygems.org' 

更改，要

source 'http://rubygems.org' 

使得捆綁安裝快很多，所以我想了解什麼是使決定HTTPS的背後默認。有什麼我需要注意的嗎？

Answer 1

使用HTTP將使您的應用程序和服務器易受攻擊。假設有人構成rubygems.org並將互聯網上的某個節點重定向到他們的服務器，他們現在可以用任意代碼向你分發假寶石。 HTTPS通過提供某種形式的域驗證和傳輸層安全性來降低此類攻擊的風險。

Answer 2

形式here：

切換到HTTP是危險的。它會向你打開MITM 攻擊。切換到HTTP允許敵對方用惡意內容替換寶石 內容。切換到HTTP不推薦使用 。

Answer 3

更安全。正如其他人所說，您安裝Gems的地方可能是MITM攻擊。大力推動，我相信以後傳來：

http://venturebeat.com/2013/01/30/rubygems-org-hacked-interrupting-heroku-services-and-putting-millions-of-sites-using-rails-at-risk/