arhīvsls -la
# javascript
$ ls | wc -l → 24 raksti
Drošība
Proto6: seši protobuf.js caurumi pārvērš shēmu par izpildāmu kodu
Cyera pētnieki atklāja sešus caurumus protobuf.js — bibliotēkā ar 48 miljoniem lejupielāžu nedēļā. Divi ved uz koda izpildi, jo shēma tiek kompilēta ar Function().
Programmatūra
Bun 1.3: iebūvēti PostgreSQL, MySQL un Redis klienti vienā binārā failā
Bun 1.3 iepako SQL un Redis klientus vienā izpildāmajā failā, un neatkarīgos testos pārspēj Node.js gan HTTP caurlaidē, gan aukstajā startā.
Programmatūra
Node.js 20 mūžs beidzies: no jūlija Azure SDK prasa 22, GitHub Actions pārgāja uz 24
Node.js 20 vairs nesaņem drošības ielāpus. Ekosistēma to atmet ātrāk, nekā komandas paspēj pārcelties: Azure SDK prasa vismaz 22, GitHub Actions noklusē 24.
Drošība
npm v12 pēc noklusējuma bloķē instalācijas skriptus — un tas maina, kā uzstādāt pakotnes
8. jūlijā iznākušais npm v12 vairs automātiski nepalaiž pakotņu instalācijas skriptus, neielādē git un attālas atkarības. Aiz šī lēmuma stāv gads, kurā viena kampaņa divās stundās inficēja 57 pakotnes.