rubygems (2) 썸네일형 리스트형 Rails 포크 Amiko가 묻는 것, 프레임워크와 창시자를 분리할 수 있을까요 Rails 포크 Amiko가 묻는 것, 프레임워크와 창시자를 분리할 수 있을까요AI 뉴스 썸네일Ruby on Rails의 코어를 포크해 커뮤니티가 운영하는 새 프레임워크를 만들려는 움직임이 시작됐어요. 가칭 Amiko는 Rails 8.x 호환 LTS를 목표로 삼고, 기존 앱이 gem 교체와 몇 차례의 검색·치환만으로 옮겨갈 수 있는 경로를 구상해요. 개발자들이 문제 삼는 대상은 Rails의 설계보다 DHH에게 집중된 리더십과 프로젝트 정체성이에요. 1 2핵심 요약구분내용새 프로젝트Amiko는 Rails 코어를 바탕으로 Rails 8.x 호환 LTS를 만들려는 포크 구상이에요.이동 비용기존 Rails 앱이 gem 교체와 제한적인 코드 수정으로 옮겨갈 수 있는 호환성을 목표로 해요.출발점Rails의 기술 방.. PyPI Trusted Publishing, 초록 체크로 믿으면 안 되는 이유 PyPI Trusted Publishing, 초록 체크로 믿으면 안 되는 이유AI 뉴스 썸네일오픈소스 패키지를 고를 때 초록색 체크나 “Trusted”라는 단어가 보이면 안전하다고 느끼기 쉬워요. 이번 글의 핵심은 그 반대에 가까워요. PyPI의 Trusted Publishing은 패키지를 믿어도 된다는 표시가 아니라, CI/CD가 패키지를 올릴 때 쓰는 인증 방식이에요. 1핵심 요약구분핵심왜 봐야 하나요패키지 보안Trusted Publishing은 업로드 인증 방식이에요패키지 품질이나 악성코드 여부를 판단하는 신호가 아니에요자격 증명 관리장기 API 토큰 대신 짧고 좁은 권한의 게시 자격 증명을 써요CI/CD에 오래 살아 있는 토큰을 넣는 위험을 줄일 수 있어요오픈소스 생태계PyPI 뒤로 npm, Ru.. 이전 1 다음
