Ruby on Rails | rubyhub

💻 Ruby on Rails apps using ImageMagick can be made to write attacker-chosen files by one crafted image upload, no login needed.

Rated 9.8/10, it can also leak secrets like secret_key_base if uploads sit on disk.

Rails says apps that store uploads on disk should rotate secret_key_base and every other secret the app can read, and not keep the old ones as a fallback.

«Хотите изменить код или добавить новую функцию? Идите и спросите своего ИИ-агента. Я больше этим не занимаюсь».

Сегодня на Hacker News разгорелась настоящая буря: пост собрал более 500 лайков и почти 500 комментариев, вызвав бурные обсуждения среди разработчиков.

Британский программист Пол Бэттли, ветеран Ruby-разработки с более чем 20-летним опытом, объявил, что отправляет все свои открытые библиотеки в архив и больше не планирует их поддерживать. А напоследок оставил весьма язвительный «прощальный манифест».

Пишет ли ИИ на Руби хуже, чем нга Python?

Обсудили с Павлом Аргентовым из Evrone итоги конференции Ruby Russia 2026 и его выступление.

Каждый спор о языках заканчивается одинаково: «мне так удобнее». Павел пошел другим путем и построил LLM-коллайдер, который позволит это измерить.

«Раз код пишет LLM, бери самый эффективный язык» звучит логично ровно до одного вопроса: эффективный по чему? По машинному времени, по поддерживаемости, по «ватефакам в минуту» — или по цене чтения для самой машины, которая код теперь читает?

Это и другое давайте обсудим в выпуске.

https://www.youtube.com/watch?v=xiRblFAPoYA