10. В GPL для Ruby Bundler появился cooldown против supply-chain атак
Bundler 4.0.13 добавил cooldown — временной фильтр, который не дает сразу подхватить только что опубликованную зависимость. Идея простая: если чей-то аккаунт угнали и вредоносный релиз выкатили на несколько минут, bundler install не должен мчаться прямо в эту ловушку без паузы.