Gemfile中新块"git_source(:github)"的含义

Question

最近我创建了一个新的Rails 5应用程序,没有git存储库.自动生成的Gemfile包含一个我之前没见过的新块:

git_source(:github) do |repo_name|
  repo_name = "#{repo_name}/#{repo_name}" unless repo_name.include?("/")
  "https://github.com/#{repo_name}.git"
end

它的含义是什么？每个新应用都必须使用它吗？

Answer 1

它是一段遗留代码,最有可能被删除.

补充: 它是Bundler中一个错误的解决方法,可以通过HTTP而不是HTTPS加载来自github的源 - 这使得它在中间攻击中容易受到攻击.

git_source添加一个可以使用的源代码,以便从git存储库而不是包中下载gem rubygems.org.

git_source(:github) do |repo_name|
  repo_name = "#{repo_name}/#{repo_name}" unless repo_name.include?("/")
  "https://github.com/#{repo_name}.git"
end

当你宣布:

gem 'foo_bar', :github => 'foo/bar'

Bundler将尝试从中下载gem https://github.com/foo/bar.git.

由于修复这将是一个重大变化,因为它将使任何现有的Gemfile.lock无效,它在Bundler 2.x中得到修复.此时,删除此解决方法应该是安全的.

Answer 2

Bundler:github指令将从git://github.com/#{repo_name}.git(source)获取,它使用不安全的http协议.

这将在未来的Bundler版本中修复,但是此片段被添加到Gemfile的顶部以确保https在Bundler 1中使用.

Answer 3

如果您不想将此代码添加到gemfile但仍希望从github安全地访问gem,则可以使用以下方法:

gem 'foo_bar', git: 'https://github.com/foo/bar.git