javascript
Слабый RNG в CryptoJS связали с кражей $5,7 млн из криптокошельков
5,69 млн долларов уже вывели через сид-фразы, созданные на слабом RNG CryptoJS. Под ударом пять кошельков, а простое обновление проблему…
Cloudflare купила VoidZero и вложит $1 млн в Vite
24 июля 2026 года Stack Overflow Blog сообщил о вхождении VoidZero в Cloudflare. Разбираем, что это значит для устойчивости open…
Node.js 26 включил Temporal по умолчанию и зачистил legacy API
Node.js 26 вышел с Temporal по умолчанию, V8 14.6 и Undici 8.0.2. Для команд важны удалённые legacy API и миграция…
Deno идет на десктоп: веб-приложения обещают собирать в нативные
24 июня 2026 года Deno анонсировал сборку кроссплатформенных десктоп-приложений из TypeScript и веб-стеков без тяжелого Chromium по умолчанию.
Ky 2.0 обновил хуки и таймауты и снова бросил вызов axios
Ky 2.0 вышел 18 июня с новыми хуками, totalTimeout и валидацией схем. Для JavaScript-разработчиков это более зрелая fetch-native альтернатива axios.
ArrowJS 1.0 вышел в прод: UI-фреймворк без JSX для эпохи агентов
ArrowJS 1.0 спустя три года разработки вышел в стабильный релиз: меньше 5 КБ, без JSX и сборки, с WASM-песочницей для…
Toshiba и Muji поймали фантомный логин из-за старого Polyfill
Toshiba и Muji предупредили о ложных окнах входа из-за polyfill.io. История показывает, как забытый CDN превращается в риск для сайта.
Node.js перейдёт на один мажорный релиз в год и отменит odd/even
С октября 2026 года Node.js меняет цикл релизов: один мажор в год, все версии станут LTS, а для раннего тестирования…
SolidJS 2.0 Beta делает async базовой частью фреймворка
15 мая 2026 года вышла SolidJS 2.0 Beta: фреймворк перевел async в базовую механику, переработал Suspense и добавил детерминированный batching.
Node.js 26 добавляет поддержку API Temporal и обновляет V8
Релиз Node.js 26 предлагает API Temporal и обновленный V8. Поддержка версии продлится до мая 2029 года.