Поскольку вы упомянули «быстро и грязно», я выброшу это как альтернативу -
<%= ('<img src="data:image/jpg;base64,%s">' % Base64.encode64(@the_data)).html_safe %>
Я думаю, это наиболее близко к тому, что вы хотели сделать.Есть несколько причин, по которым этот код не следует использовать как есть, но он прост.Мне нужно больше думать о том, насколько плоха идея помечать все как html_safe.Кроме того, это не будет работать в старых версиях IE.