4.0.16 Released

Design Patterns, the Ruby Way (Part 2): Modern Creational and Structural Patterns

Bài viết hướng dẫn triển khai sáu mẫu thiết kế cổ điển (Factory, Builder, Adapter, Decorator, Proxy, Facade) theo phong cách Ruby, sử dụng các tính năng ngôn ngữ như duck typing, modules, tap và SimpleDelegator để giảm boilerplate. Ruby ưu tiên composition hơn inheritance, điều này thể hiện xuyên suốt các mẫu thiết kế được trình bày.

Lập trình viên Ruby nên đọc bài này để hiểu cách áp dụng các mẫu thiết kế classic theo phong cách Ruby hiện đại, tiết kiệm thời gian và tránh sự phức tạp của các ngôn ngữ khác nhờ sự linh hoạt của duck typing và prefer composition over inheritance.

Make a method a recurring task with solid queue

Thay vì tạo lớp ActiveJob mỏng để gọi phương thức đơn lẻ trong file recurring.yml, lập trình viên Ruby on Rails có thể sử dụng khóa command: để gọi trực tiếp phương thức lớp Ruby thuần. Cách này giảm boilerplate, giữ logic trong đối tượng Ruby thuần, và chỉ cần worker cấu hình cho queue solid_queue_recurring. Có thể ghi đè queue cho mỗi tác vụ.

Lập trình viên Ruby on Rails nên đọc bài này để tiết kiệm thời gian và tránh việc tạo lớp ActiveJob thừa khi chỉ cần xử lý nhiệm vụ định kỳ đơn giản, đồng thời tối ưu hóa cấu trúc mã bằng cách sử dụng Solid Queue một cách hiệu quả.

JRuby & Rails Compatibility Table - FastRuby.io

Bảng tham chiếu tương thích này liệt kê phiên bản JRuby từ 9.2 đến 10.1, bao gồm mức ngôn ngữ Ruby, phiên bản Java tối thiểu và phiên bản Rails hỗ trợ. JRuby 10 cải thiện thời gian khởi động nhờ AppCDS và Project CRaC, trong khi lợi thế của JRuby so với CRuby MRI bao gồm đa luồng thực sự (không có GVL), truy cập hệ sinh thái JVM và triển khai dưới dạng một artifact duy nhất.

Lập trình viên phát triển ứng dụng Rails cần tham khảo bảng so sánh này để chọn phiên bản JRuby phù hợp với yêu cầu Ruby version, Java cốt lõi và Rails version, giúp tối ưu hiệu năng, tương thích và triển khai nhanh chóng.

CVE-2026-54696 (json): JSON generator heap buffer overflow when streaming to an IO

CVE-2026-54696 is a heap buffer overflow vulnerability in the Ruby JSON gem (versions 2.9.0 through 2.19.8). When streaming to an IO using JSON.dump(obj, io) or JSON::State#generate(obj, io), the JSON generator can write past its internal buffer if the streamed object contains an attacker-controlled string near 16 KB in size. This results in a reliable process crash and denial of service. The vulnerability has a CVSS v3.x score of 3.7 (Low) and has been patched in version 2.19.9.

Migrating From Secrets to Credentials - FastRuby.io

Rails 7.1 deprecated secrets.yml in favor of encrypted credentials, with full removal in Rails 7.2. This guide explains the history behind the change, why encrypted credentials are better (they can be safely committed to version control), and provides a step-by-step migration: generating the credentials file, copying values from secrets.yml, updating code from Rails.application.secrets to Rails.application.credentials, configuring the master key in production, and cleaning up legacy files. It also covers environment-specific credentials for separating production secrets from development.

Permission UI the Rails way

A practical Rails view helper called allowed? for conditional rendering based on permission checks. The helper wraps content and supports four behaviors when access is denied: hide the content entirely, redirect to a link (e.g., an upgrade page), render plain text, render raw HTML, or render a partial. The full helper code is provided, showing how it extends Rails' familiar render plain: and render html: syntax to conditional UI rendering — useful for SaaS apps with pricing tiers.

How to Start a Ruby Meetup

A comprehensive guide to starting and sustaining a local Ruby meetup. Covers everything from securing a first venue and creating event listings to promotion strategies, finding speakers, managing sponsors, running the event logistics, building community culture, avoiding organizer burnout, and eventually handing the meetup off to a successor. Practical advice includes using Luma or Meetup.com for event hosting, recruiting a co-organizer to share the load, keeping a consistent schedule, and connecting with Ruby Central and regional conferences for broader community support.