Node.js
«Проекты Node.js»: 12 задач вместо вечного Hello World
12 практических проектов, от CSV-конвертера до ИИ-ассистента: на Habr / Карьера разобрали книгу «Проекты Node.js» о реальном бэкенде.
ChainDrop заразил более 1300 npm-пакетов и ударил по CI/CD
Более 1300 пакетов npm с 2 млрд загрузок в месяц заразил ChainDrop: он крадет токены и секреты из рабочих станций…
В npm подбросили троян в пакеты AsyncAPI с 2,25 млн загрузок
Пять вредоносных версий пакетов AsyncAPI успели попасть в npm и затронули зависимости с 2,25 млн недельных загрузок.
Node.js 26 включил Temporal по умолчанию и зачистил legacy API
Node.js 26 вышел с Temporal по умолчанию, V8 14.6 и Undici 8.0.2. Для команд важны удалённые legacy API и миграция…
Stack Overflow: AI пишет backend, но безопасность в него не входит
Express API с парой маршрутов может пройти тесты и уйти в прод с SSRF, открытым CORS и без лимита тела…
TypeORM 1.0 вышел спустя 10 лет и подал признак жизни
TypeORM 1.0 вышел после почти десяти лет в статусе pre-1.0: ORM требует Node.js 20, убирает старые API и показывает, что…
Node.js перейдёт на один мажорный релиз в год и отменит odd/even
С октября 2026 года Node.js меняет цикл релизов: один мажор в год, все версии станут LTS, а для раннего тестирования…
Популярный node-ipc на npm заразили стилером учетных данных
Три версии node-ipc на npm оказались заражены стилером: пакет с 690 тыс. загрузок в неделю крадет ключи, токены и .env-файлы…
Node.js упрощает аутентификацию пользователей с помощью Magic Link
Узнайте, как создать систему проверки email без пароля на Node.js с помощью Magic Link.
Новый гайд по созданию REST API на Express.js для начинающих
Изучите создание REST API на Express.js с практическими примерами и рекомендациями.