Ruby on Rails | rubyhub

💻 Ruby on Rails apps using ImageMagick can be made to write attacker-chosen files by one crafted image upload, no login needed. Rated 9.8/10, it can also leak secrets like secret_key_base if uploads sit on disk. Rails says apps that store uploads on disk should rotate secret_key_base and every other secret the app can read, and not keep the old ones as a fallback.

«Хотите изменить код или добавить новую функцию? Идите и спросите своего ИИ-агента. Я больше этим не занимаюсь». Сегодня на Hacker News разгорелась настоящая буря: пост собрал более 500 лайков и почти 500 комментариев, вызвав бурные обсуждения среди разработчиков. Британский программист Пол Бэттли, ветеран Ruby-разработки с более чем 20-летним опытом, объявил, что отправляет все свои открытые библиотеки в архив и больше не планирует их поддерживать. А напоследок оставил весьма язвительный «прощальный манифест».

Пишет ли ИИ на Руби хуже, чем нга Python? Обсудили с Павлом Аргентовым из Evrone итоги конференции Ruby Russia 2026 и его выступление. Каждый спор о языках заканчивается одинаково: «мне так удобнее». Павел пошел другим путем и построил LLM-коллайдер, который позволит это измерить. «Раз код пишет LLM, бери самый эффективный язык» звучит логично ровно до одного вопроса: эффективный по чему? По машинному времени, по поддерживаемости, по «ватефакам в минуту» — или по цене чтения для самой машины, которая код теперь читает? Это и другое давайте обсудим в выпуске. https://www.youtube.com/watch?v=xiRblFAPoYA

На чём писать проекты, если не на Rails? После Rails World 2026 вопрос стал ещё интереснее. NestJS, Laravel, Django, Go, Spring Boot, альтернатив хватает. Для SaaS и больших бизнес-монолитов Rails всё ещё отличный выбор.

💻 Active Search is Basecamp's new gem: one search API for Rails across backends. Define an index, add has_search, then chain search, filter and highlight. Start on SQLite, Postgres or MySQL, move to Elasticsearch, Meilisearch or Typesense without rewriting queries. Still alpha.

Что после Hey? DHH задумался, насколько важна продуктивность Ruby, если код теперь пишут AI-агенты. Он дал агентам переписать Campfire на Elixir, Go и Rust и признаёт: Ruby оказался самым медленным. Раньше это компенсировалось удобством и скоростью разработки, но если разработчик больше почти не читает и не пишет код сам, возможно, этот компромисс уже не так важен.

JEV для Ruby/Rails приложений В ActiveHarness я добавил поддержку Vercel и новый тип модели JEV. Хорошая штука для быстрой модерации пользовательских запросов. Пользователь что-то спрашивает у модели — а вы, например, быстро оцениваете вредный этот запрос или нет, срочный или нет, насколько сложный или важный по некоторой шкале. Пока работает только через API Vercel и бесплатно. У официального провайдера создание новых аккаунтов заблокировано. Видимо перегрузка.

🚞 Rails is built for AI #RailsWorld

💻 DHH открыл RailsWorld 2026 в Остине докладом об эпохе AI-агентов. Рассказал, почему 37signals больше не хочет писать код вручную, почему подход Rails «соглашения вместо конфигурации» особенно хорошо подходит для разработки с AI-агентами и почему сейчас, по его мнению, самое время сохранять полный оптимизм.

💻 Durable Orchestration в Rails Rails 8.1 получил Active Job Continuation, который позволяет долгим задачам переживать перезапуски и продолжать выполнение с сохранённой точки. На RailsWorld 2026 Vladimir Dementyev из Evil Martians расскажет, как развить эту идею до полноценных workflows: сохранять состояние между шагами, ставить шаги в расписание, приостанавливать и возобновлять выполнение, а также добавлять взаимодействие с человеком. В докладе также будет показано небольшое расширение Active Job, объединяющее эти возможности.

Тут DHH сходил к Лексу Фридману на подкаст и наговорил на 5 часов: https://www.youtube.com/watch?v=NYFGCESmikA (подкаст советую, в тысячу раз интереснее, полезнее и веселее, чем интервью Дурова) DHH говорит, что без проблем управляется с 16 (шестнадцатью, ШЕСТ-НАД-ЦАТЬ-Ю) агентами-тредами одновременно. Я пока так не могу, но на этой неделе смог добраться до 5 тредов одновременно хотя раньше считал, что мой предел 2-3 треда. Результат токенмаксинга — на скрине. Надеюсь, сегодня выпустят Астру и сбросят лимиты

💻Hotwire в документации Rails Hotwire официально добавляют в документацию Rails. Гайд рассказывает про интеграцию Rails с Turbo и Stimulus: Turbo Drive, Frames и Streams, WebSockets через Action Cable, трансляцию обновлений Active Record и работу Stimulus в Rails.

💻 55 000 запросов в секунду, продажа VK и выгорание - Учи.ру Алексей Вахов | Цена Успеха Алексей Вахов — один из ключевых инженеров Учи.ру и многолетний технический директор компании, который пришёл в проект, когда техническая команда состояла всего из нескольких человек, и прошёл вместе с ним путь до одного из крупнейших EdTech-сервисов России.

💎 ArchSpec 1.0 — проверка архитектуры Rails-кода ArchSpec помогает следить, чтобы архитектура проекта не разваливалась. Статический анализ, без AI. paolino.me/archspec/ https://archspecrb.dev

💎 10–12 ноября 2026 года стартует конференция San Francisco Ruby Conference. Вот несколько докладов, которых я особенно жду: Ирина Назарова (Evil Martians) — «Стартапы на Rails: 2026» Бен Шелдон (Frontdoor Benefits) — «Создание одного и того же приложения дважды: одни и те же проблемы, другое десятилетие» Филлип Кэмпбелл (Gusto) — «Фоновая обработка в Gusto: моменты, когда люди начинают недоумённо смотреть друг на друга» Джейсон Боско (Typesense) — «Как мы с нуля построили поисковую систему с открытым исходным кодом и довели её до $10+ млн годового регулярного дохода (ARR), имея всего 15 человек и используя Ruby on Rails»

В гостях Илья Зыкин, он же the-teacher: бывший учитель информатики, автор гемов с тысячами звёзд — the_role, the_sortable_tree, rails-start — и AI-фреймворка ActiveHarness. Главное — будущее Rails в эпоху AI и то, что остаётся разработчику, когда код пишут нейросети. https://youtu.be/dUiXI9miHyQ

💻 Shopify продолжает расти на Ruby on Rails Во втором квартале 2026 года через платформу Shopify прошло $116 млрд продаж — это более $1 млрд в день в среднем. По итогам квартала компания также отчиталась о: $3,6 млрд выручки (+34% год к году); $654 млн свободного денежного потока (маржа 18%). Shopify остаётся одним из самых известных примеров крупной высоконагруженной системы, которая продолжает развиваться на Ruby on Rails.

🤸‍♂️ Николай Кац Оркестрация ETL пайплайнов на sidekiq batches api Saint P RubyConf

💻 Rails Reference App Library is a new curated collection of reference open-source Ruby on Rails applications The library showcases production-ready projects that follow Rails conventions and reflect battle-tested development practices. It's a valuable resource for developers learning Rails, as well as for LLMs that benefit from high-quality examples of real-world Rails applications.

📺 Сергей Малых. Монолит 2.0: Стратегия управления сложностью Saint P RubyConf