Resumo Semanal Ruby, Rails e IA: Patch de Segurança do Ruby 4.0.3, RubyKaigi 2026 e o Lançamento do GPT-5.5 (20–26 de abril de 2026)

A semana de 20 a 26 de abril de 2026 trouxe aos Rubyistas um release de segurança que exige ação imediata, uma conferência marcante em Hokkaido, uma edição densa do This Week in Rails e uma das semanas mais competitivas da IA de fronteira até agora. Aqui está tudo o que importou.

Ruby 4.0.3: atualize agora

Em 21 de abril, o core team lançou o Ruby 4.0.3. O release chegou junto com um alerta de segurança para a CVE-2026-46727, uma vulnerabilidade de use-after-free no handler de timeout do getaddrinfo baseado em pthread. Um bug de segurança de memória em código de resolução de nomes não é algo para deixar em produção — se você está na linha 4.0, esse upgrade entra na sprint atual. Times ainda no 3.x devem verificar os advisories de backport correspondentes.

RubyKaigi 2026 em Hakodate

De 22 a 24 de abril, a comunidade global de Ruby se reuniu na Hakodate Arena, em Hokkaido, no Japão, para o RubyKaigi 2026 — cerca de 70 palestras em três dias, ancoradas por três keynotes.

Satoshi Tagomori abriu com "The Journey of Box Building", contando a história por trás do Ruby::Box, o mecanismo experimental de isolamento in-process do Ruby 4. Para quem briga com isolamento de testes ou explora app boxes isoladas para rollouts estilo blue-green, é a primitiva a acompanhar.

Charles Oliver Nutter celebrou vinte anos de JRuby — o primeiro compilador JIT para Ruby, threads paralelas de verdade e o único Ruby alternativo rodando em escala real — com o JRuby 10.1 ainda entregando novas features e otimizações.

Yukihiro "Matz" Matsumoto encerrou a conferência, como manda a tradição, e a cidade de Hakodate iluminou a Torre Goryōkaku de vermelho para celebrar o evento. Ano que vem, o RubyKaigi vai para Miyazaki.

This Week in Rails: arestas afiadas e melhorias de qualidade de vida

A edição de sexta-feira do This Week in Rails, escrita por Claudio Baccigalupo, veio densa em mudanças relevantes no codebase, com doze contribuidores na semana.

O Rails main elevou a versão mínima suportada do PostgreSQL para 10.0. O Rails ainda declarava suporte ao PostgreSQL 9.3, incompatível com o PostgreSQL 18 — se você roda um Postgres antigo, o relógio da depreciação está oficialmente correndo.

add_column agora lança erro quando null: true é passado para uma primary key. Antes, a opção era silenciosamente ignorada, já que primary keys recebem NOT NULL incondicionalmente. Erros explícitos são sempre melhores que no-ops silenciosos em migrations.

No lado de performance, o merge de extensões de relation via extending ficou cerca de duas vezes mais rápido. Um bug sutil de gerenciamento de conexões também foi corrigido: chamadas aninhadas de with_connection não limpam mais incorretamente o sticky lease criado por lease_connection.

O fix mais curioso da semana envolveu previews de vídeo do Active Storage. O Rails cria um subprocesso do ffmpeg para gerar previews, e o ffmpeg fica escutando teclas; em certas configurações de process group, isso fazia o Rails receber um sinal TTOU e travar indefinidamente. Resolvido.

Fora do codebase, a pesquisa da comunidade Ruby on Rails 2026 foi aberta, e o Rails World 2026, em Austin, Texas, começou a receber inscrições de palestrantes, com ingressos corporativos à venda e ingressos gerais liberados em 12 de maio.

Escolha editorial: "The Rails Way in 2026"

Em 24 de abril, a Arkency publicou "The Rails Way in 2026", nomeando o padrão que encontram consistentemente em codebases de produção: um fat model com callback que dispara um service object executado como background job, com o estado do processo vivendo dentro do Active Record. O post não condena o padrão — ele o nomeia, para que a comunidade possa discutir honestamente quando ele nos serve e quando não. Se você mantém uma aplicação Rails grande, vai reconhecer seu codebase nessa frase.

IA: GPT-5.5 responde ao Claude Opus 4.7, e o Google aposta em agentes

A corrida armamentista da IA comprimiu-se para uma cadência semanal. A Anthropic havia lançado o Claude Opus 4.7 em 16 de abril, com um salto de mais de dez pontos no SWE-bench Pro. Exatamente sete dias depois, em 23 de abril, a OpenAI lançou o GPT-5.5 (codinome "Spud") — o primeiro base model totalmente retreinado desde o GPT-4.5, nativamente omnimodal, com janela de contexto de um milhão de tokens e ganhos significativos de eficiência de tokens em workloads de coding agêntico. Dois flagships, com uma semana de diferença, convergindo para o mesmo tamanho de contexto: a diferenciação migrou para orquestração, custo por tarefa concluída e confiabilidade.

Enquanto isso, o Google Cloud Next '26 aconteceu em 21 e 22 de abril e fincou bandeira no lado enterprise: a Gemini Enterprise Agent Platform para construir, implantar e governar agentes de IA em escala; um "Inbox" para gerenciamento centralizado de agentes; um Knowledge Catalog que constrói um grafo semântico sobre os dados da empresa usando o Gemini; e TPUs de oitava geração. O Google reportou que sua API já processa mais de 16 bilhões de tokens por minuto.

Para quem entrega aplicações Rails, a conclusão é pragmática: modelos e janelas de contexto estão convergindo, e os diferenciais reais passam a ser governança de agentes, orquestração e eficiência de custo. Convention over configuration está começando a soar como estratégia de IA.

Ações da semana

Atualize para o Ruby 4.0.3, assista às palestras do RubyKaigi 2026 conforme chegam ao RubyEvents, responda à pesquisa da comunidade Rails, inscreva-se como palestrante no Rails World 2026 antes dos ingressos gerais saírem em 12 de maio e reavalie qual modelo de fronteira alimenta seus coding agents.