نود جیاس
- ioredis؛ قدرتمند اما در حالت نگهداری
کلاینت محبوب ردیس برای Node.js هنوز کامل و پایداره، ولی خود تیم Redis میگه پروژههای تازه بهتره سراغ node-redis برن که فعالانه توسعه داده میشه.
۱ هفته پیش۳ دقیقهgithub.com - jsdom؛ یه مرورگر جعلی داخل Node.js
یه کتابخونهٔ جاوااسکریپتی که DOM مرورگر رو داخل Node شبیهسازی میکنه تا بشه صفحههای وب رو بدون بالا آوردن مرورگر واقعی تست و اسکرپ کرد.
۱ هفته پیش۳ دقیقهgithub.com - حملهٔ دوبارهٔ Shai-Hulud به npm
تیم امنیتی JFrog نسخهٔ تازهای از بدافزار Shai-Hulud رو پیدا کرده که از پکیجهای keyv و cacheable شروع شده و با توکنهای دزدیدهشده خودش رو پخش میکنه.
- vlt 1.0 با رجیستری میزبانیشده اومد
پکیجمنیجر vlt به نسخهٔ پایدار رسید و رجیستریهای میزبانیشدهاش هم عمومی شد؛ سازگار با npm، تا ۳۸٪ سریعتر تو نصب تمیز و با بلاک خودکار پکیجهای بدافزاری.
۱ هفته پیش۲ دقیقهvlt.io - افزونهٔ ESLint برای لینت package.json
سیندره سوروس یه پلاگین تازه داده که ایرادهای واقعی package.json — از رنج نسخهٔ خراب تا exports شکسته — رو پیدا میکنه و خیلیهاشون رو خودکار هم درست میکنه.
۱ هفته پیش۲ دقیقهgithub.com - anydoc؛ هر سندی رو مارکداون کن
یه کتابخانهٔ متنباز Rust که Word و PowerPoint و Excel و PDF رو به Markdown تبدیل میکنه، بایندینگ Node و Python و مرورگر داره و میانهٔ زمان تبدیلش زیر ۵ میلیثانیهست.
۱ هفته پیش۲ دقیقهfirecrawl.github.io - نود جیاس ۲۶.۷.۰ منتشر شد
نسخهٔ جدید Current با پشتیبانی از perfetto، بارگذاری کلید خصوصی از STORE loaderها و یه گزینهٔ تازه برای گزارش پوشش تست منتشر شده.
۱ هفته پیش۲ دقیقهnodejs.org - دیاگرامکشی Draw.io رو بسپار به ایجنت هوش مصنوعی
یه سرور MCP که Draw.io رو در اختیار ایجنتهای هوش مصنوعی میذاره؛ نسخهٔ ۲.۱ ادیتور داخلی داره و دیگه لازم نیست افزونهٔ مرورگر نصب کنی.
۱ هفته پیش۲ دقیقهgithub.com - pg-typesafe؛ تایپهای تایپاسکریپت از خود پستگرس
ابزارهای تایپکردن کوئریهای پستگرس معمولاً سینتکس یا هلپر خودشون رو تحمیل میکنن. این یکی همون کوئری معمولی pg رو دستنخورده میذاره و بازم کامل تایپش میکنه.
- undent؛ خداحافظی با فاصلههای اضافه تو تمپلیتها
نوشتن متن چندخطی تو جاوااسکریپت همیشه یه انتخاب بد داشته: یا کد خوانا، یا خروجی تمیز. این کتابخونهٔ کوچیک هر دو رو با هم میده.
۱ هفته پیش۲ دقیقهgithub.com - better-sqlite3 نسخهٔ ۱۳ با N-API اومد
نسخهٔ ۱۳ better-sqlite3 به N-API منتقل شده؛ یعنی باینریهای از پیش ساختهشده باید روی نسخههای مختلف نود و الکترون و شاید حتی Bun کار کنن.
- چرا CVE-2026-48931 نباید CVE میشد
نویسندهٔ پست که خودش نگهدارندهٔ استک HTTP نودجیاسه، میگه ایرادی که گزارش و وصله کرد اصلاً نباید CVE میشد؛ وصلهاش هم node-fetch@2 رو شکست و کلی دیپلوی رو زمین زد.
- node-gtk: اپ بومی GTK با جاوااسکریپت
با node-gtk میشه با جاوااسکریپت و تایپاسکریپت اپ بومی GTK4 نوشت؛ یه دستور، پروژهٔ آماده میسازه و برای انتشار هم خروجی Flatpak میده.
۱ هفته پیش۲ دقیقهgithub.com - Slonik؛ کلاینت پستگرس با تایپ سختگیر
یه کلاینت Node.js برای PostgreSQL که بهجای ORM، تو رو تشویق میکنه SQL خام بنویسی ولی جلوی اشتباههای خطرناک مدیریت کانکشن و تزریق مقدار رو میگیره.
۱ هفته پیش۳ دقیقهgithub.com - پیشنمایش مستندات تازهٔ Node.js اومد
تیم وب نود جیاس مستندات API رو از پایه بازسازی کرده و نسخهٔ بتاش رو برای تست گذاشته؛ محتوا همونه، ولی این بار جستوجوی داخلی و ناوبری تازه داره.
۱ هفته پیش۲ دقیقهnodejs.org - نود جیاس ۲۶.۴ منتشر شد
نسخهٔ ۲۶.۴.۰ روی کانال Current اومد و مهمترین چیزش یه زیرسیستم تازه به اسم node:vfs ـه که مانت کردن فایلسیستم مجازی رو رسمی میکنه.
۱ هفته پیش۲ دقیقهnodejs.org - npm بستهها رو موقع انتشار اسکن میکنه
از این به بعد هر بستهٔ تازهای اول از فیلتر بدافزاریابی رد میشه و بعد قابل نصب میشه؛ یعنی چند دقیقه فاصله بین انتشار و در دسترس شدن بسته.
- راهنمای رسمی اولین مشارکت در Node.js
تیم Node.js یه راهنمای جدا برای تازهواردها نوشته که بهجای دستورهای گیت، به سؤال واقعیشون جواب میده: چرا هیچکس به PR من نگاه نمیکنه؟
۲ هفته پیش۳ دقیقهgithub.com - hihtml؛ چاقوی همهکارهٔ کیفیت HTML
یه ابزار خط فرمان که اعتبارسنجی HTML، تشخیص تگهای منسوخ، پیدا کردن لینکهای خراب و مینیفای رو یکجا جمع کرده و بدون نصب هم با npx اجرا میشه.
۲ هفته پیش۲ دقیقهgithub.com - چرا fetch به کدهای خطا نیاز داره
هر خطای شبکهای تو fetch به یه TypeError یکسان و بیجزئیات تبدیل میشه؛ نویسنده میگه اضافهشدن پراپرتی code به Error میتونه این اطلاعات ازدسترفته رو برگردونه.
۲ هفته پیش۳ دقیقهjasnell.me
