Issue #806: A Rails blog app in a ~500KB binary — Ruby Weekly

JRuby & Rails Compatibility Table - FastRuby.io

Bảng tham chiếu tương thích này liệt kê phiên bản JRuby từ 9.2 đến 10.1, bao gồm mức ngôn ngữ Ruby, phiên bản Java tối thiểu và phiên bản Rails hỗ trợ. JRuby 10 cải thiện thời gian khởi động nhờ AppCDS và Project CRaC, trong khi lợi thế của JRuby so với CRuby MRI bao gồm đa luồng thực sự (không có GVL), truy cập hệ sinh thái JVM và triển khai dưới dạng một artifact duy nhất.

Lập trình viên phát triển ứng dụng Rails cần tham khảo bảng so sánh này để chọn phiên bản JRuby phù hợp với yêu cầu Ruby version, Java cốt lõi và Rails version, giúp tối ưu hiệu năng, tương thích và triển khai nhanh chóng.

Once a Maintainer: Mike Dalessio

Mike Dalessio, maintainer of nokogiri, loofah, and mechanize, discusses how AI has transformed open source maintenance — particularly around security. He describes a flood of AI-generated vulnerability reports (17 in two weeks vs. single digits per year previously), the shutdown of HackerOne's Internet Bug Bounty program due to AI-generated report volume, and how AI is both useful (repeatable security processes, fuzz-like pattern matching) and harmful (low contributor engagement, security theater). He also reflects on maintainer burnout through the lens of Christina Maslach's burnout research, noting that all six burnout dimensions apply to open source maintainers, and shares coping strategies like slowing down and not treating every security report as an emergency.

Alchemy 8.3 released

AlchemyCMS 8.3 has been released with a completely redesigned admin dashboard featuring configurable, lazy-loaded widgets. New wildcard URL support allows dynamic content routing via URL pattern matching. The release also replaces the custom select web component with Tom Select (removing a jQuery dependency), updates TinyMCE to 8.6.0, adds automatic element cache invalidation on related object changes, and includes several developer ergonomics improvements. Breaking changes include removal of the AlchemyHTMLElement base class and soft-removal of Ruby 3.2 from the test matrix. Upgrading requires bumping the gem version and running the built-in upgrader.

How Ruby Implements Closures: What Really Happens When You Call lambda

A deep dive into how Ruby's YARV virtual machine implements closures under the hood. When a lambda or proc captures a local variable, Ruby copies the current stack frame environment to the heap, creating an rb_env_t object. Crucially, Ruby then redirects the Environment Pointer (EP) to the heap copy, so all subsequent variable accesses — including mutations — go through the heap. This explains why multiple lambdas in the same scope share the same captured variables (they reuse the same rb_env_t), why variable modifications after lambda creation are visible inside the closure, and why local variables survive after their enclosing method returns. Internally, both lambda and Proc.new produce an rb_proc_t object distinguished only by an is_lambda boolean flag.

Your Rails App Just Got Acquired. Now What?

Khi một ứng dụng Rails được mua lại, giai đoạn chuyển giao kỹ thuật thường khó khăn hơn bản thân thương vụ. Ba tháng đầu tiên quan trọng để xây dựng niềm tin với chủ sở hữu mới, bao gồm kiểm kê toàn bộ dịch vụ bên ngoài, chi phí, tiến hành kiểm toán bảo mật chủ động (cập nhật gem lỗi thời, xem xét quyền truy cập sản xuất, kiểm tra thông tin đăng nhập trong kho lưu trữ), và ghi chép kiến thức nội bộ trước khi thành viên rời đi. Nên ưu tiên ổn định hệ thống thay vì vội vàng phát triển tính năng mới, đồng thời minh bạch về lỗ hổng, chi phí và lộ trình khắc phục để tăng uy tín.

Một lập trình viên Rails nên đọc bài này để hiểu cách bảo vệ và chuyển giao dự án hiệu quả trong giai đoạn quan trọng sau khi được mua lại, từ việc kiểm tra an toàn, quản lý chi phí đến xây dựng sự tin tưởng với đội ngũ mới.

Beam Up: CLI to deploy static sites

Beam Up is a new open-source Ruby CLI gem for deploying static sites to multiple providers with a single command. It supports AWS S3, Netlify, Hetzner, Seal Static, Statichost, and SFTP. After installing via gem install beam_up and running beam_up init to configure a provider, deployments are triggered with beam_up ./output. It can also be used as a Ruby library. Beam Up integrates natively with Perron, a Rails-based static site generator, enabling one-command build-and-deploy via bin/rails perron:deploy.

Russian Doll Caching at the Edge

Russian doll caching — the Rails pattern of nesting cache fragments so inner unchanged pieces are reused — can be extended beyond templates to span the full request stack: browser cache, CloudFront edge, HTTP validators, a hot store, and the database. The post walks through classifying routes into public shell, tenant shell, and user leaf shapes, each with its own cache policy. It covers using HTTP ETags and conditional GET (304 Not Modified) before reaching for Redis, correctly applying Cache-Control directives (no-cache vs no-store vs public/s-maxage), structuring CloudFront cache keys to avoid variant explosion, and using stale-while-revalidate and stale-if-error as resilience tools. The principle applies across Rails, Laravel, Django, and Phoenix. The goal is to push the largest safe cache shell as far outward as possible, so expensive rendering and database queries are only triggered when truly necessary.