Passenger 6.2.2

Rails Versions 8.0.5.2 and 8.1.4.1 have been released!

Hello, Rails community!

Shai-Hulud Descendant Surfaces in Malicious Ruby Gem That Steals Credentials and Poisons AI Tools

A malicious Ruby gem runs a credential-stealing worm during installation, poisons AI coding tools, and can wipe files when a stolen GitHub token is revoked.

JRuby 10.0.8.0 Released — JRuby.org

JRuby 10.0.8.0 is out, targeting Ruby 3.4 compatibility. The release resolves 54 issues and PRs, including dozens of bug fixes and performance improvements from new contributors. Changes include support for JDK 27, an update of the standard library to Ruby 3.4.12, a fix for Mutex#synchronize exiting with the lock still held after Thread#raise or Timeout, and a reduction of the default max JIT size to 500. Several fixes also address issues around class loading, frozen arrays and string deduplication.

Ruby 3.4.11 Released

Ruby 3.4.11 vừa được phát hành như một bản cập nhật định kỳ nhằm sửa lỗi. Bản cập nhật này tập trung vào các bugfix để cải thiện độ ổn định cho ngôn ngữ Ruby. Phiên bản này không chứa các tính năng mới mà chỉ tập trung vào sửa các vấn đề đã được báo cáo. Với lập trình viên Ruby, việc cập nhật lên phiên bản này là cần thiết để tránh các potential issue có thể ảnh hưởng đến ứng dụng.

Ruby 3.4.11 mang những sửa lỗi quan trọng mà lập trình viên Ruby cần biết để đảm bảo tính ổn định cho ứng dụng.

Ruby 4.0.7 Released

Ruby 4.0.7 vừa được phát hành sau Ruby 4.0.6, đây là bản patch sửa lỗi bảo mật quan trọng. Bản cập nhật này tập trung vào các vấn đề liên quan đến bộ xử lý JSON và Yaml trong Ruby standard library. Một lỗi nghiêm trọng trong module CSV đã được vá để ngăn chặn tấn công injection. Nếu bạn đang sử dụng các phiên bản cũ hơn, nên nâng cấp ngay lập tức để đảm bảo bảo mật hệ thống.

Ruby 4.0.7 mang đến những cải tiến hiệu năng và sửa lỗi quan trọng mà lập trình viên Ruby cần biết.

No quarter for gaps

Sự ra đời của large language models đã thay đổi hoàn toàn kinh tế học trong việc vá lỗ hổng trong software stack. Các công cụ như Snyk, GitHub Copier hiện có thể tự động phát hiện và vá lỗ hổng với hiệu quả vượt trội trước đây. Chi phí để vá các lỗ hổng nghiêm trọng trong các dự án như Kubernetes hay npm đã giảm tới 70% nhờ các công cụ này. Các lập trình viên cần chú ý rằng việc phụ thuộc hoàn toàn vào các công cụ tự động có thể bỏ sót các lỗ hổng logic phức tạp. Điều đáng học hỏi là sự kết hợp giữa phân tích tự động và kiểm tra thủ công để đảm bảo bảo mật toàn diện.

Bài viết này giải thích cách mô hình ngôn ngữ lớn đang thay đổi kinh tế của việc lấp đầy khoảng trống trong stack phần mềm, giúp lập trình viên tối ưu hóa quy trình làm việc và tiết kiệm thời gian.

Thank you, but I prefer it my way

Các Large Language Models (LLMs) đang thay đổi cách thức phát triển phần mềm và sẽ tiếp tục định hình tương lai của nó trong code, design và sản phẩm số. LLMs cho phép lập trình viên không cần phải hợp tác với con người khác nữa, nhờ có thể tự viết lại thư viện hoặc framework theo ý muốn chỉ trong một buổi chiều. Mặc dù những bản viết lại này thường chất lượng tốt, nhưng chúng ta có thể hối tiếc sự tự do này vì mất đi yếu tố bắt buộc phải cộng tác - vốn là nền tảng của open source từ lâu. Trong khi cộng đồng mã nguồn mở đã dành nhiều năm để đảm bảo không ai thiếu sự hợp tác, thì sự thay đổi này có thể làm suy yếu tinh thần hợp tác vốn có.

Bài này giúp lập trình viên nhận ra tác động kép của LLM: sự độc lập tuyệt đối nhưng cũng là sự mất đi yếu tố hợp tác cần thiết trong ngành công nghệ.

I Am Just One Engineer Armed with AI

Một lập trình viên đã thực hiện 295 pull requests trên 49 repository GitHub và hoàn thành 30 dự án chỉ trong 10 ngày, tiêu tốn khoảng 1.2 tỷ AI tokens. Khả năng này đến từ việc sử dụng các công cụ AI hỗ trợ lập trình như GitHub Copilot. Hệ quả là lượng code tay tự viết giảm đáng kể, giúp tăng năng suất gấp nhiều lần. Điều đáng học hỏi là việc kết hợp AI có thể chuyển đổi hoàn toàn cách làm việc của một lập trình viên đơn lẻ.

Bài viết này cho thấy cách một lập trình viên đơn vị có thể tăng năng suất vượt trội khi tận dụng AI.