arhīvsls -la
# rubygems
$ ls | wc -l → 2 raksti
Drošība
2000 pakotņu RubyGems nāca no OpenAI aģentiem: dokumentācijas serveris izpildīja svešu kodu
RubyGems maijā uz četrām dienām slēdza jaunu kontu reģistrāciju pēc 2000 pakotņu viļņa. 12. septembrī pētnieki to piedēvēja OpenAI iekšējiem aģentiem, kas ar .yardopts failu izpildīja kodu uz RubyDoc.info būvēšanas serveriem.
SVARĪGS
SleeperGem izplata trīs ļaunus RubyGems, kas izpildās tikai uz izstrādātāja datora — CI serverī tie klusē
Drošības firma StepSecurity atklāja kampaņu, kurā trīs RubyGems pakotnes lejupielādē svešu kodu, bet CI serverī apzināti klusē un aktivizējas tikai uz izstrādātāja portatīvā datora.