Para neutralizar isso, a equipe RubyGems adicionou um novo argumento de resfriamento ao Bundler que ignora as gemas até que elas sejam publicadas por um determinado número de dias. Isso fornece uma camada adicional de defesa contra lançamentos de pacotes maliciosos, pois dá a outros a oportunidade de identificar qualquer código malicioso contido antes da instalação.
O sistema de resfriamento funciona verificando o carimbo de data/hora de qualquer nova versão de gemas. Quaisquer novas adições à fonte terão que vir de versões mais antigas, quaisquer novas adições serão adiadas até serem validadas.
Em situações em que a espera não ajuda — por exemplo, quando um pacote em bom estado é lançado para corrigir uma falha de segurança perigosa — o atraso pode ser anulado.
