How a flaky test exposed a Redis use-after-free

SleeperGem: RubyGems supply chain attack targets dormant maintainer accounts

Hai tài khoản RubyGems bị bỏ quên (dormant maintainer) đã bị chiếm đoạt để tiêm mã độc vào các gem đáng tin cậy, trong đó có một gem có tổng cộng hơn 500.000 lượt tải.

Lập trình viên nên đọc bài này để hiểu rõ về nguy cơ tấn công chuỗi cung ứng (supply chain attack) như thế nào, từ đó nâng cao nhận thức về bảo mật và cách kiểm tra, xác thực các gem (gói thư viện) trước khi sử dụng trong dự án của mình.

MCP vs A2A vs ACP: How AI Agents Actually Talk to Each Other

Các agent có khả năng hoạt động độc lập, khi kết hợp với công cụ và các agent khác, khả năng của chúng được nâng cao đáng kể.

Một lập trình viên nên đọc bài này để hiểu cách thiết kế hệ thống tương tác giữa các AI Agent hiệu quả, từ đó tối ưu hóa khả năng hợp tác, chia sẻ công cụ và xử lý nhiệm vụ phức tạp hơn thông qua mô hình MCP (Multi-Agent Communication Protocol), A2A (Agent-to-Agent) và ACP (Agent Communication Protocol).

Ruby 4.0.6 Released

Ruby 4.0.6 đã được phát hành.

4.0.16 Released

RubyGems 4.0.16 và Bundler 4.0.16 đã được phát hành, trong đó RubyGems tích hợp sẵn Bundler 4.0.16 và sửa lỗi tương thích với BSD make, còn Bundler cải tiến hỗ trợ mật mã hậu lượng tử (PQC) và khắc phục nhiều lỗi trên Windows.

Lập trình viên cần đọc để cập nhật kiến thức về các cải tiến mới trong RubyGems và Bundler, đặc biệt là PQC (tương lai bảo mật chống máy tính lượng tử) và cách tối ưu hóa việc quản lý dự án, tránh lỗi phổ biến như lỗi đường dẫn Windows hoặc file lockfile không tương thích.

Continuations 2026/27: Hanami 3.0!

Hanami 3.0, phiên bản lớn mới của framework web Ruby, vừa được phát hành với nhiều cải tiến quan trọng như mailers, hỗ trợ i18n, tích hợp Minitest, và tối ưu hiệu suất đáng kể. Bản phát hành này là kết quả của 8 tháng làm việc liên tục, hơn 150 pull request, cùng hai gem mới và tài liệu hướng dẫn mở rộng, kèm theo bản vá 3.0.1 và bộ benchmark công khai.

Lập trình viên Ruby nên đọc bài này vì Hanami 3.0 mang đến những cải tiến mạnh mẽ về hiệu suất và tính đa quốc gia, giúp tối ưu hóa ứng dụng web cho các dự án hiện đại và mở rộng khả năng phát triển với các tính năng mới như tích hợp Minitest và công cụ logging chuyên dụng.

Design Patterns, the Ruby Way (Part 2): Modern Creational and Structural Patterns

Bài viết hướng dẫn triển khai sáu mẫu thiết kế cổ điển (Factory, Builder, Adapter, Decorator, Proxy, Facade) theo phong cách Ruby, sử dụng các tính năng ngôn ngữ như duck typing, modules, tap và SimpleDelegator để giảm boilerplate. Ruby ưu tiên composition hơn inheritance, điều này thể hiện xuyên suốt các mẫu thiết kế được trình bày.

Lập trình viên Ruby nên đọc bài này để hiểu cách áp dụng các mẫu thiết kế classic theo phong cách Ruby hiện đại, tiết kiệm thời gian và tránh sự phức tạp của các ngôn ngữ khác nhờ sự linh hoạt của duck typing và prefer composition over inheritance.

EP220: RAG vs Graph RAG vs Agentic RAG

Bài viết so sánh ba phương pháp RAG (Standard RAG, Graph RAG, Agentic RAG) về cơ chế, ưu nhược điểm và trường hợp sử dụng, đồng thời giới thiệu các cấu trúc dữ liệu mới trong Redis 8, các best practices bảo mật API, cheat sheet design patterns và mô hình Testing Pyramid.

Lập trình viên cần đọc bài này để hiểu cách tối ưu hóa hệ thống AI bằng các kiến thức về RAG (Retrieval-Augmented Generation) và Redis 8, từ đó xây dựng giải pháp hiệu quả hơn trong việc xử lý dữ liệu và tương tác người dùng.