ruby-on-rails - http によってバンドラーが非常に高速になるのに、Rails Gemfile のデフォルトが https になるのはなぜですか?

Question

gem ファイル内の Rails のデフォルトの gem ソースは次のとおりです。

source 'https://rubygems.org'

それをに変更する

source 'http://rubygems.org'

バンドルのインストールがはるかに高速になるため、httpsをデフォルトにする決定の背後にあるものを理解しようとしています。知っておくべきことはありますか？

Answer 1

ここにフォーム：

HTTP への切り替えは危険です。MITM 攻撃にさらされます。HTTP に切り替えると、敵対者は gem コンテンツを悪意のあるコンテンツに置き換えることができます。HTTP への切り替えはお勧めしません。