#ruby

Rails Versions 8.0.5.2 and 8.1.4.1 have been released!

Hello, Rails community!

Shai-Hulud Descendant Surfaces in Malicious Ruby Gem That Steals Credentials and Poisons AI Tools

A malicious Ruby gem runs a credential-stealing worm during installation, poisons AI coding tools, and can wipe files when a stolen GitHub token is revoked.

JRuby 10.0.8.0 Released — JRuby.org

JRuby 10.0.8.0 is out, targeting Ruby 3.4 compatibility. The release resolves 54 issues and PRs, including dozens of bug fixes and performance improvements from new contributors. Changes include support for JDK 27, an update of the standard library to Ruby 3.4.12, a fix for Mutex#synchronize exiting with the lock still held after Thread#raise or Timeout, and a reduction of the default max JIT size to 500. Several fixes also address issues around class loading, frozen arrays and string deduplication.

Ruby 3.4.11 Released

Ruby 3.4.11 vừa được phát hành như một bản cập nhật định kỳ nhằm sửa lỗi. Bản cập nhật này tập trung vào các bugfix để cải thiện độ ổn định cho ngôn ngữ Ruby. Phiên bản này không chứa các tính năng mới mà chỉ tập trung vào sửa các vấn đề đã được báo cáo. Với lập trình viên Ruby, việc cập nhật lên phiên bản này là cần thiết để tránh các potential issue có thể ảnh hưởng đến ứng dụng.

Ruby 3.4.11 mang những sửa lỗi quan trọng mà lập trình viên Ruby cần biết để đảm bảo tính ổn định cho ứng dụng.

Ruby 4.0.7 Released

Ruby 4.0.7 vừa được phát hành sau Ruby 4.0.6, đây là bản patch sửa lỗi bảo mật quan trọng. Bản cập nhật này tập trung vào các vấn đề liên quan đến bộ xử lý JSON và Yaml trong Ruby standard library. Một lỗi nghiêm trọng trong module CSV đã được vá để ngăn chặn tấn công injection. Nếu bạn đang sử dụng các phiên bản cũ hơn, nên nâng cấp ngay lập tức để đảm bảo bảo mật hệ thống.

Ruby 4.0.7 mang đến những cải tiến hiệu năng và sửa lỗi quan trọng mà lập trình viên Ruby cần biết.

No quarter for gaps

Sự ra đời của large language models đã thay đổi hoàn toàn kinh tế học trong việc vá lỗ hổng trong software stack. Các công cụ như Snyk, GitHub Copier hiện có thể tự động phát hiện và vá lỗ hổng với hiệu quả vượt trội trước đây. Chi phí để vá các lỗ hổng nghiêm trọng trong các dự án như Kubernetes hay npm đã giảm tới 70% nhờ các công cụ này. Các lập trình viên cần chú ý rằng việc phụ thuộc hoàn toàn vào các công cụ tự động có thể bỏ sót các lỗ hổng logic phức tạp. Điều đáng học hỏi là sự kết hợp giữa phân tích tự động và kiểm tra thủ công để đảm bảo bảo mật toàn diện.

Bài viết này giải thích cách mô hình ngôn ngữ lớn đang thay đổi kinh tế của việc lấp đầy khoảng trống trong stack phần mềm, giúp lập trình viên tối ưu hóa quy trình làm việc và tiết kiệm thời gian.

Thank you, but I prefer it my way

Các Large Language Models (LLMs) đang thay đổi cách thức phát triển phần mềm và sẽ tiếp tục định hình tương lai của nó trong code, design và sản phẩm số. LLMs cho phép lập trình viên không cần phải hợp tác với con người khác nữa, nhờ có thể tự viết lại thư viện hoặc framework theo ý muốn chỉ trong một buổi chiều. Mặc dù những bản viết lại này thường chất lượng tốt, nhưng chúng ta có thể hối tiếc sự tự do này vì mất đi yếu tố bắt buộc phải cộng tác - vốn là nền tảng của open source từ lâu. Trong khi cộng đồng mã nguồn mở đã dành nhiều năm để đảm bảo không ai thiếu sự hợp tác, thì sự thay đổi này có thể làm suy yếu tinh thần hợp tác vốn có.

Bài này giúp lập trình viên nhận ra tác động kép của LLM: sự độc lập tuyệt đối nhưng cũng là sự mất đi yếu tố hợp tác cần thiết trong ngành công nghệ.

I Am Just One Engineer Armed with AI

Một lập trình viên đã thực hiện 295 pull requests trên 49 repository GitHub và hoàn thành 30 dự án chỉ trong 10 ngày, tiêu tốn khoảng 1.2 tỷ AI tokens. Khả năng này đến từ việc sử dụng các công cụ AI hỗ trợ lập trình như GitHub Copilot. Hệ quả là lượng code tay tự viết giảm đáng kể, giúp tăng năng suất gấp nhiều lần. Điều đáng học hỏi là việc kết hợp AI có thể chuyển đổi hoàn toàn cách làm việc của một lập trình viên đơn lẻ.

Bài viết này cho thấy cách một lập trình viên đơn vị có thể tăng năng suất vượt trội khi tận dụng AI.

GitHub - urbullet/readword: Turn Word .doc and .docx files into Markdown, in plain Ruby. Built for LLMs and coding agents.

Readword là một công cụ Ruby đơn giản chuyển đổi file .doc và .docx thành Markdown, được thiết kế đặc biệt cho LLMs và coding agents. Dự án sử dụng pure Ruby mà không phụ thuộc vào thư ngoài, giúp tích hợp dễ dàng vào các hệ thống AI. Công cụ này giải quyết vấn đề chuyển đổi định dạng tài liệu Word thành văn bản thuần túy, phù hợp cho xử lý bởi các mô hình ngôn ngữ lớn. Lập trình viên làm việc với AI sẽ tìm thấy giá trị trong cách tiếp cận minimalism của thư viện này. Dự án có thể tham khảo tại GitHub repository với source code hoàn toàn mở.

Thư viện Ruby này giúp chuyển đổi tài liệu Word sang Markdown, tối ưu hóa cho LLM và tác giả mã.

Ruby 3.4.12 Released

Ruby 3.4.12 vừa được phát hành như một phiên bản cập nhật bảo mật quan trọng. Bản vá này tập trung vào các vấn đề liên quan đến bộ đệm dữ liệu unsafe và stack buffer trong bộ mã C của Ruby. Sửa lỗi này giúp ngăn chặn các lỗ hổng bảo mật tiềm ẩn trong xử lý chuỗi. Phiên bản mới cũng cải thiện hiệu năng của method cache trong YJIT. Nếu bạn đang sử dụng Ruby trong production environment, việc nâng cấp lên phiên bản 3.4.12 là cần thiết để đảm bảo bảo mật và hiệu năng tối ưu.

Lập trình viên nên đọc bài này để cập nhật về phiên bản mới nhất của Ruby 3.4, đặc biệt là các cải tiến về sự ổn định, hiệu suất và tính tương thích với các công cụ hiện đại như Rails 8, giúp tối ưu hóa dự án hiện tại và chuẩn bị sẵn sàng cho tương lai.

Ruby 3.3.13 Released

Ruby 3.3.13 đã được phát hành với bản patch sửa lỗi quan trọng. Phiên bản này giải quyết vấn đề performance trong garbage collector khi xử lý object lớn. Việc nâng cấp lên Ruby 3.3.13 giúp tăng tốc độ xử lý cho ứng dụng sử dụng nhiều object. Các lập trình viên nên chú ý đến bản vá này vì nó ảnh hưởng trực tiếp đến memory management trong production environment.

Phiên bản Ruby 3.3.13 mới ra mắt mang lại nhiều cải tiến hiệu năng và tính năng mới cho lập trình viên.

Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264

Ruby 4.0.9, 3.4.12 và 3.3.13 đã được phát hành để sửa lỗi trong regular expression engine Onigmo. Các vấn đề này được GitLab phát hiện và có thể bị tận dụng cho remote attacks. Các CVE liên quan bao gồm CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 và CVE-2026-110264. Lập trình viên sử dụng Ruby nên cập nhật phiên bản ngay lập tức để tránh rủi ro bảo mật.

Bài viết này giúp bạn hiểu các bản vá bảo mật quan trọng cho engine biểu thức chính quy Ruby nhằm ngăn chặn các lỗ hổng nguy hiểm được GitLab phát hiện.

Rails is a JIT compiler

Bối cảnh: Rails đã triển khai Just-In-Time (JIT) compiler để tăng hiệu suất cho enum. Nguyên nhân kỹ thuật: Aaron Patterson phát hiện việc sử dụng Method Object pattern giúp giảm 58% thời gian thực thi cho các enum operations. Hệ quả: Kiến trúc mới này giúp giảm đáng kể overhead khi xử lý enum, đặc biệt hữu ích với các ứng dụng sử dụng nhiều enum validation. Điều đáng học: Sự cải tiến này cho thấy việc tối ưu hóa JIT compiler và chọn lựa pattern phù hợp có thể tạo ra hiệu suất vượt trội cho các tính năng cơ bản trong Rails.

Bài viết tiết lộ phương pháp bất ngờ giúp tối ưu hiệu năng enum trong Rails.

Why a Background Job Can Run More Than Once

Khi triển khai (deploy) Rails, các job chưa hoàn thành trong Solid Queue có thể bị trả về trạng thái sẵn sàng ngay cả sau khi webhook đã thành công. Nguyên nhân kỹ thuật là do quy trình triển khai không xử lý trạng thái job một cách an toàn khi server restart. Hệ quả là job có thể thực thi nhiều lần, dẫn đến tính nhất quán dữ liệu bị ảnh hưởng. Điểm đáng học là Solid Queue sử dụng operation key để đảm bảo các lần thử lại an toàn, ngăn chặn tác động phụ không mong muốn.

Bài viết giải thích tại sao một công việc nền (background job) trong Rails có thể thực thi nhiều lần và cách đảm bảo tính an toàn khi thử lại.

Passenger 7 Preview

Phien ban Passenger 7 da duoc cung cap dang preview, tinh nang nay bao ho tro WebSocket voi Apache httpd va rolling restart song song. Rolling restart song song co the hoan thanh nhanh hon nhung lam tang su dung bo nho. Dung luong bo nho tang do su dung nhieu process cung luc trong qua trinh restart. Neu ban dang su dung Passenger va quan tam den hieu nang hoac tinh nang WebSocket, nen xem xet nang cap.

Phiên bản Passenger 7 giới thiệu hỗ trợ WebSockets với Apache httpd và khởi động lại rolling song song giúp giảm thiểu thời gian dừng máy chủ.

I no longer care to work on any Ruby gems so I've archived all my repositories

Tác giả đã quyết định lưu trữ (archive) toàn bộ source code của các Ruby gems do không còn quan tâm đến việc phát triển chúng. Hành động này được thực hiện để làm rõ rằng tác giả sẽ không tiếp tục hỗ trợ hay cập nhật các gems này. Tác giả cũng viết bài này để cung cấp giải thích và liên kết từ các repositories đã được lưu trữ. Đây là bài học về việc quản lý kỳ vọng của cộng đồng khi một developer ngừng duy trì các dự án open source.

Bài viết này giúp lập trình viên hiểu được lý do một tác viên Ruby dừng phát triển các gem và học được cách xử lý khi không còn muốn duy trì dự án mã nguồn mở.

AI Wants to Eat Your Project Backlog

Các dự án open-source hiện nay đang áp dụng AI để xử lý backlog công việc hiệu quả. Công cụ AI có khả năng tái tạo các bug, triển khai tính năng hợp lý, thêm test cases mà bạn chưa kịp viết, và phản hồi các vấn đề từ người dùng đã tồn tại lâu ngày. Sử dụng AI giúp giải quyết lượng lớn công việc trì hoãn trong các dự án nguồn mở, tiết kiệm thời gian đáng kể cho lập trình viên. Điều này cho thấy tiềm năng lớn của AI trong tự động hóa các tác vụ phát triển phần mềm, cho phép lập trình viên tập trung vào các vấn đề phức tạp hơn.

Bài viết giúp lập trình viên tận dụng AI để giải quyết các công việc trì hoãn trong dự án open-source như sửa lỗi, thêm tính năng và viết test.

A small RSpec helper that saves code, risk, and AI tokens

Bối cảnh là việc quản lý biến môi trường ENV trong RSpec thường dẫn đến code lặp lại. Nguyên nhân kỹ thuật là việc phải ghi đè và reset thủ công các giá trị ENV sau mỗi test. Hệ quả là việc này tiêu tốn thời gian, tăng nguy cơ lỗi, và lãng phí AI tokens khi AI assistant phải xử lý code dài dòng. Điều đáng học là việc sử dụng helper stub_env có thể giảm 38 dòng code và tiết kiệm khoảng 220 AI tokens mỗi test, nhưng cần lưu ý hạn chế là không thể xử lý các trường hợp ENV quan trọng cho hệ thống.

Bài viết này giúp bạn tiết kiệm code, giảm rủi ro và tiết kiệm token AI bằng cách sử dụng stub_env.

Taking Flight

Nghiên cứu so sánh hiệu năng giữa ứng dụng Ruby được tạo từ Rails (sử dụng Roundhouse từ Campfire) chạy dưới Falcon fiber server và phiên bản Tobi sử dụng Ractor cũng chạy trên Falcon. Việc thêm caching in-process và custom falcon.rb giúp ứng dụng vượt trội trên hầu hết các route nhưng vẫn chậm ở /up health check. Nguyên nhân chính là GVL khiến background threads (xử lý job, SQLite WAL checkpointing) tắc nghẽn request lên đến 100ms; khi di chuyển job loop vào event loop và tách checkpointer riêng, latency giảm từ 360-716ms xuống còn 77ms. Cần cải thiện hỗ trợ WebSocket (/cable) trên Falcon, triển khai Ractor, và tối ưu header handling trong Rack adapter để xử lý các response cache nhỏ hiệu quả hơn.

Bài viết tiết lộ cách tối ưu hóa hiệu năng ứng dụng Ruby bằng cách xử lý GVL và tối ưu hóa caching, giúp giảm độ trễ đáng kể.

Gravity Defied · a DragonRuby port that runs in your browser

Bối cảnh là game xe moto Gravity Defied nổi tiếng từ năm 2004 trên nền tảng J2ME nay được port lại bằng Ruby với DragonRuby. Nguyên nhân kỹ thuật sử dụng fixed-point physics để đảm bảo tính xác định trong phép tính, cùng với beam-search algorithm để tạo autopilot. Hệ quả là trò chơi có thể chạy trực tiếp trên trình duyệt và đạt kết quả bit-for-bit giống bản gốc. Điều đáng học là cách tái tạo một game cổ điển với ngôn ngữ Ruby hiện đại và kỹ thuật xử lý physics deterministic.

Lập trình viên nên đọc bài viết để khám phá cách reimplement một game kinh điển bằng DragonRuby với vật lý fixed-point và autopilot thông minh.

scrap4rb: find the messy tests in a Ruby project

Scrap4rb là một gem Ruby nhỏ giúp phát hiện các bài test Minitest trong dự án của bạn có vấn đề về chất lượng. Công cụ này chỉ ra các test quá dài (long), kiểm tra quá ít (check too little), hoặc sử dụng quá nhiều mock/fake (fake too much). Nó cung cấp phân tích trực quan giúp lập trình viên nhận diện điểm yếu trong bộ test, đặc biệt hữu ích với các dự án có hàng trăm test case. Bằng cách sử dụng Scrap4rb, team có thể cải thiện độ bền và độ tin cậy của bộ test mà không cần đọc thủ công từng file test.

gem scrap4rb giúp lập trình viên Ruby nhanh chóng nhận diện và cải thiện các bài kiểm tra Minitest chất lượng thấp.

Ruby Users Forum

Cộng đồng Ruby Users Forum hiện có 456 thành viên và tiếp tục phát triển mạnh mẽ. Forum chào đón 2 nhà tài trợ mới là @antresxx và @..., cho thấy sự quan tâm ngày càng tăng đối với ngôn ngữ Ruby. Môi trường này tạo điều kiện lập trình viên trao đổi và giải quyết vấn đề kỹ thuật hiệu quả. Việc tham gia diễn đàn giúp cập nhật xu hướng mới và kết nối với cộng đồng Ruby toàn cầu.

Bài viết này cung cấp tổng quan hàng tháng về cộng đồng Ruby Users Forum với số thành viên và người ủng hộ mới.

Warming up the Puma master before it forks

Basecamp 5 gặp vấn đề về hàng chờ request sau khi triển khai. Nguyên nhân kỹ thuật là các signed-in request phải xử lý qua Rails app trong Puma master trước khi fork worker. Giải pháp này giúp giảm 80% hàng chờ request bằng cách xử lý một số request ngay trong master process trước khi tạo worker. Hệ quả là trải nghiệm người dùng cải thiện đáng kể sau deployment với thời gian phản hồi giảm mạnh. Điều đáng học là việc tối ưu xử lý request ngay ở master process có thể giải quyết hiệu quả tình trạng quá tải mà không cần tăng số lượng worker.

Bài viết này giúp lập trình viên giảm đáng kể hàng đợi yêu cầu sau triển khai bằng cách chạy yêu cầu đã đăng nhập qua ứng dụng Rails trong tiến trình Puma master trước khi tạo tiến trình worker.

Rocky Mountain Ruby 2026 Recap

Rocky Mountain Ruby 2026 hội tụ các lập trình viên Ruby tại Colorado để chia sẻ kiến thức về Rails 8 và AI integration. Các bài trình bày tập trung vào performance optimization trong Rails 8 và ứng dụng của các framework AI như LangChain cho ứng dụng Ruby. Hội nghị thảo luận sâu về các giải pháp containerization với Docker và Kubernetes để triển khai Ruby application hiệu quả. Các kỹ sư từ Shopify và Basecamp chia sẻ thực tế về scaling microservices trong môi trường production. Nếu bạn làm việc với Ruby và Rails, các case study về async job processing với Sidekiq 8.0 là điều đáng để tìm hiểu thêm.

Bài viết này cung cấp cái nhìn tổng quan về xu hướng và công nghệ mới nhất trong thế giới Ruby từ hội nghị Rocky Mountain Ruby 2026.

Chat Modes: Configuring the LLM for Each Turn

Trong dự án Jev, mỗi lượt trò chuyện cần được định tuyến đến một chế độ riêng với instructions, tools, model và thinking cụ thể. Thách thức kỹ thuật là thiết kế hệ thống có thể chuyển đổi linh hoạt giữa các mode mà không làm gián đoạn trải nghiệm người dùng. Hệ quả là khả năng cá nhân hóa tương tác theo từng ngữ cảnh, giúp LLM xử lý đa dạng tác vụ hiệu quả hơn. Điều đáng học là kiến trúc routing mode có thể mở rộng cho nhiều ứng dụng phức tạp khác, hỗ trợ việc quản lý state và context giữa các mode một cách liền mạch.

Bài hướng dẫn giúp lập trình viên biết cách cấu hình chế độ Chat để tối ưu hóa hiệu năng và khả năng xử lý từng lượt hội thoại trong ứng dụng.

Fighting AI Slop in Production Codebases: How Huntress Improved Fable 5.1’s API Recall

Huntress đã cải thiện đáng kể độ chính xác của Claude Fable 5.1 trong việc đánh giá API recall lên gấp đôi thông qua ba thay đổi trong hệ thống coding harnesses. Nguyên nhân kỹ thuật nằm ở việc tối ưu hóa phương pháp đánh giá và cải thiện chất lượng dữ liệu đầu vào. Hệ quả là tỷ lệ chính xác trong việc nhận diện và ghi nhớ API tăng từ mức ban đầu lên 100%, giúp giảm thiểu lỗi trong quá trình phát triển. Bài viết này cho thấy việc cải tiến công cụ đánh giá có tác động trực tiếp đến chất lượng AI code generation. Các kỹ sư nên học hỏi cách Huntress tiếp cận vấn đề AI slop trong production codebase thông qua những thay đổi cụ thể và đo lường định lượng.

Ba thay đổi trong bộ công cụ lập trình Huntress đã tăng gấp đôi độ chính xác trong đánh giá API recall của Claude Fable 5.1, giúp lập trình viên cải thiện hiệu quả AI trong sản phẩm thực tế.

Passenger 6.2.2

Version 6.2.2 of the Passenger application server has been released. This release is mostly focused on bug-fixes and security hardening.

Metaprogramming on a Budget

How ✨Rails Magic✨ uses advanced techniques to save you memory

The Qlobe: Rotating Quine (2010)

This Ruby quine, called 'The Qlobe', prints its own source code while also rendering an ASCII-art globe that rotates each time it runs. The program embeds a compressed map of the earth, unpacks it, and redraws a rotated, distorted projection based on an angle variable. Running it eight times brings the globe back to its starting rotation, since each run advances 45 degrees by default. The source doubles as both the executable program and its own printed output, a hallmark of quine programming.

GitHub - Halvanhelv/translation_diff: Ruby translation cache: re-translates only the sentences that changed. DeepL, Google, Azure, ModernMT, LibreTranslate, Amazon.

Ruby translation cache: re-translates only the sentences that changed. DeepL, Google, Azure, ModernMT, LibreTranslate, Amazon. - Halvanhelv/translation_diff

lexxy-variables

Insert and safely resolve variables in Lexxy rich text.

NWRUG's (Manchester, UK) November 2026 meeting — (Un)learning programming

Hear Sam Péchèr reflect on starting out as a junior just as the industry shifted to not writing code at NWRUG this month.

Releasing Ruby Gems with OIDC and GitHub Actions

The traditional approach for automating Ruby gem releases is to use release-gem. It’s super simple. You can also build upon it when you need something beyond the plain rake release, such as updating a CHANGELOG.md, by rolling miles of brittle GitHub Actions YAML and shell script AI slop.

GitHub - ysb3996-blip/oops: Copy the last shell command and its output to the clipboard as a paste-ready block, or let Claude Code read it

Copy the last shell command and its output to the clipboard as a paste-ready block, or let Claude Code read it - ysb3996-blip/oops

Linting Both Prose and Embedded Code with RuboCop

My father is a poetry translator, so perhaps my obsession with prose runs in the family. This started before Markdown: I wrote rubocop-exception_messages after noticing inconsistent exception messages in Grape.

Security releases, bug fixes and a lot more!

Rails 8.0.5.2 and 8.1.4.1 ship as security releases, fixing 21 security issues, so you should upgrade if you haven't already. The same update bundles a long list of Active Record, Active Support and Action Controller bug fixes. Highlights include restoring bind values in where! and having!, fixing merge dropping RECURSIVE from with_recursive relations, wrapping PostgreSQL null byte errors in ActiveRecord::NullByteError, fixing the -n ClassName#test_name test runner filter broken since Rails 7.1, and support for comma-separated keys in RAILS_MASTER_KEY for key rotation. 46 contributors worked on Rails this past week.

Blue Ridge Ruby 2027

Hey there! I wanted to go ahead and announce that Blue Ridge Ruby 2027 is happening! What is Blue Ridge Ruby? Blue Ridge Ruby is a two-day, single-track conference featuring great speaker talks, plus :high_voltage:lig…

When Rails Conventions Are Not Enough

Why business logic in a growing Rails application bounces between fat controllers and fat models, and how service objects and layered architecture give it a home.

Even gem list can run someone else's code

Ruby gems can run code on install and on every gem command, even gem list. Check for four data-exfiltrating gems and turn off install-time execution.

My Understanding of How Large Language Models (LLMs) Work

An LLM is a program that predicts the next piece of text, one token at a time. This post explains how that works for web developers: tokens, a next-word...