Quão rápido dá para atualizar o Ruby? Do release de segurança ao ambiente, o caminho varia de minutos a dias

O autor tentou atualizar um app para o Ruby 4.0.9 e descobriu que a imagem Docker oficial da comunidade ainda não existia. O release corrigia vulnerabilidades encontradas pelo GitLab. Ele então mediu a chegada da versão a instaladores, gerenciadores de versão, imagens de container, provedores de CI e plataformas de hospedagem. O relógio começa na disponibilização do tarball, em 23 de outubro de 2026, às 04:04 UTC.

Os mais rápidos vêm da própria equipe do Ruby: o pacote Snap e a imagem rubylang/ruby saíram em 7 e 8 minutos. A definição do ruby-build foi commitada por um bot 28 segundos após o upload, e o release do ruby-build veio aos 43 minutos. Já a imagem ruby do Docker Official Images levou quase 16 horas (15 h 57 m). O Dockerfile foi atualizado cerca de sete horas após o tarball, e a maior parte da espera veio da revisão e do pipeline de build das official-images. Essa é a imagem usada no Dockerfile gerado pelo Rails, e portanto também por padrão com Kamal e Fly.io. Ela tem cerca de 450 vezes mais pulls que a rubylang/ruby.

Entre os provedores, o Google Cloud levou cerca de três dias e meio para publicar a imagem 4.0.9, e seu padrão para Ruby 4.0 seguia na 4.0.7. O AWS Elastic Beanstalk atualizou após cerca de 4 dias, e a imagem ruby:4.0 do Lambda após cerca de 4,5 dias. O DigitalOcean App Platform, que usa buildpacks da Heroku, recebeu a versão junto com a Heroku, apesar de a documentação listar só 4.0.1 e 4.0.2. O ruby-install atualizou seus metadados após cerca de 5,5 dias, mas aceita URL e checksum explícitos.

Para quem opera apps Ruby em produção, a leitura é que o tempo de correção é decidido pelo elo mais lento da cadeia: gerenciador de versão, CI e runtime. O autor lembra que exploração pode começar antes do anúncio, então esperar imagem base custa janela de resposta. Isso favorece automatizar a atualização de Ruby, gems e imagem base com bot, e preferir container próprio a runtime gerenciado quando possível.