Metaprogramming on a Budget

Rails Versions 8.0.5.2 and 8.1.4.1 have been released!

Hello, Rails community!

Shai-Hulud Descendant Surfaces in Malicious Ruby Gem That Steals Credentials and Poisons AI Tools

A malicious Ruby gem runs a credential-stealing worm during installation, poisons AI coding tools, and can wipe files when a stolen GitHub token is revoked.

JRuby 10.0.8.0 Released — JRuby.org

JRuby 10.0.8.0 is out, targeting Ruby 3.4 compatibility. The release resolves 54 issues and PRs, including dozens of bug fixes and performance improvements from new contributors. Changes include support for JDK 27, an update of the standard library to Ruby 3.4.12, a fix for Mutex#synchronize exiting with the lock still held after Thread#raise or Timeout, and a reduction of the default max JIT size to 500. Several fixes also address issues around class loading, frozen arrays and string deduplication.

Ruby 3.4.11 Released

Ruby 3.4.11 vừa được phát hành như một bản cập nhật định kỳ nhằm sửa lỗi. Bản cập nhật này tập trung vào các bugfix để cải thiện độ ổn định cho ngôn ngữ Ruby. Phiên bản này không chứa các tính năng mới mà chỉ tập trung vào sửa các vấn đề đã được báo cáo. Với lập trình viên Ruby, việc cập nhật lên phiên bản này là cần thiết để tránh các potential issue có thể ảnh hưởng đến ứng dụng.

Ruby 3.4.11 mang những sửa lỗi quan trọng mà lập trình viên Ruby cần biết để đảm bảo tính ổn định cho ứng dụng.

Ruby 4.0.7 Released

Ruby 4.0.7 vừa được phát hành sau Ruby 4.0.6, đây là bản patch sửa lỗi bảo mật quan trọng. Bản cập nhật này tập trung vào các vấn đề liên quan đến bộ xử lý JSON và Yaml trong Ruby standard library. Một lỗi nghiêm trọng trong module CSV đã được vá để ngăn chặn tấn công injection. Nếu bạn đang sử dụng các phiên bản cũ hơn, nên nâng cấp ngay lập tức để đảm bảo bảo mật hệ thống.

Ruby 4.0.7 mang đến những cải tiến hiệu năng và sửa lỗi quan trọng mà lập trình viên Ruby cần biết.

The Agents on Rails Files: designing black-box evals for coding agents—Martian Chronicles, Evil Martians’ team blog

Martian Chronicles chia sẻ kinh nghiệm thiết kế black-box evals cho coding agents khi ứng dụng được test có code chưa từng được biết đến. Bài viết đề cập các chiến lược UI/UX contract khác nhau và UI mutation testing để kiểm tra độ tin cậy. Người đọc sẽ học cách xử lý các vấn đề khi thực hiện browser-based E2E verification. Các kỹ thuật được trình bày hữu ích cho ai đang xây dựng framework đánh giá tự động cho coding agents trong môi trường mã nguồn đóng.

Bài viết này cung cấp hướng dẫn thiết kế đánh giá hộp đen hiệu quả cho các tác vụ lập trình mà không cần xem xét trước mã nguồn ứng dụng.

Rails UI Components

Bối cảnh: Khi phát triển ứng dụng Rails, việc tái sử dụng giao diện thường gặp khó khăn do view phức tạp và lặp lại code. Nguyên nhân kỹ thuật: Bài viết giới thiệu một thư viện thành phần cho Rails 8 được xây dựng trên ViewComponent để tách biệt logic và markup, kết hợp TailwindCSS 4.0 để cung cấp lớp utility-first và Stimulus để xử lý hành vi JavaScript mà không cần viết nhiều mã tùy chỉnh. Hệ quả: Các thành phần này có thể được import trực tiếp vào view, giúp giảm lượng ERB/HTML trùng lặp, tăng tốc độ xây dựng UI và đảm bảo sự nhất quán thiết kế nhờ các lớp Tailwind được định nghĩa sẵn. Điều đáng học: Kết hợp ViewComponent với TailwindCSS và Stimulus cho thấy cách tận dụng công cụ frontend hiện đại bên trong ecosystem Rails mà không sacrificing sự đơn giản của convention-over-configuration, từ đó mở rộng khả năng tùy chỉnh mà vẫn giữ code sạch và dễ bảo trì.

Tìm hiểu cách xây dựng thư viện component Rails 8 hiện đại với ViewComponent, TailwindCSS 4.0 và Stimulus để tối ưu hóa giao diện người dùng.

PostgreSQL 18: 23x Faster Inserts With UUID V7

Khi chuyển sang PostgreSQL 18.4 và áp dụng UUID v7 làm primary key thay vì các phiên bản trước, họ nhận được lợi nhuận về tốc độ ghi. Thay đổi cột mặc định thực hiện qua lệnh ALTER TABLE, nhưng yêu cầu khóa exclusiv, làm chặn cả các truy vấn SELECT, do đó họ áp dụng timeout ngắn và nhiều lần retry. Kết quả là tốc độ thực thi của một câu INSERT đa dòng, được gọi 12000 lần mỗi phút trên một bảng có hàng tỷ bản ghi, giảm trung bình 23 lần. Điều này cho thấy việc lựa chọn UUID v7 có thể cải thiện hiệu năng insert đáng kể, nhưng cần quản lý cách khóa và thời gian timeout để tránh gián đoạn dịch vụ. Vì vậy, nếu bạn đang cân nhắc sử dụng UUID cho khóa chính, nên thử UUID v7 và chuẩn bị kế hoạch giảm thiểu thời gian khóa exclusiv.

Sử dụng UUID v7 trong PostgreSQL 18 giúp tăng tốc độ insert lên đến 23 lần, cải thiện hiệu năng đáng kể cho các bảng có lượng dữ liệu lớn.