نود جیاس
- بکدور تو یه پیشنهاد شغلی لینکدین
یه ریکروتر جعلی از یه استارتاپ کریپتو، یه مخزن گیتهاب برای بازبینی میفرسته؛ ولی نصب همون وابستگیها یه بکدور رو روی سیستمت اجرا میکنه.
- نود جیاس برنامهٔ انتشارش رو عوض کرد: سالی یه نسخهٔ اصلی و همه LTS
از اکتبر ۲۰۲۶ نود جیاس بهجای دو نسخهٔ اصلی در سال یکی منتشر میکنه، شمارهٔ نسخهها با سال تقویمی همتراز میشه و هر نسخه LTS میشه.
۷ هفته پیش۴ دقیقهnodejsdesignpatterns.com - Strands؛ SDK متنباز ساخت هارنس برای ایجنت
آمازون یه SDK متنباز منتشر کرده که باهاش میتونی هارنس ایجنت خودتو سرتاسر کنترل کنی؛ مدیریت context و محدودیت اجرا و observability از روز اول آمادهست.
۷ هفته پیش۳ دقیقهstrandsagents.com - Hono CLI؛ ابزار خط فرمان تازه برای Hono
تیم Hono یه ابزار خط فرمان جدید معرفی کرده که فقط یه wrapper دور Vite نیست و کارهایی مثل دیدن داکیومنت، تست درخواست و بهینهسازی اپ رو مستقیم تو ترمینال انجام میده.
۷ هفته پیش۳ دقیقهgithub.com - Node-RED 5.0 با ادیتور بازطراحیشده اومد
بزرگترین تغییر تاریخ Node-RED تو ادیتورشه: سایدبارهای جدید، تم تاریک داخلی و حداقل نسخهٔ Node.js بالاتر.
۷ هفته پیش۳ دقیقهnodered.org - KQLab؛ پلتفرم مدیریت کوئریهای KQL برای تیمهای SOC
KQLab یه پلتفرم سلفهاست و رمزنگاریشدهست که کوئریهای KQL تیمهای امنیتی رو از تو Notepad و Notion و درایوهای مشترک جمع میکنه و یهجا با اشتراک تیمی و نگاشت MITRE ATT&CK نگه میداره.
- تغییرات شکنندهٔ npm v12: حالا اسکریپتهای نصب پیشفرض خاموشن
نسخهٔ بعدی npm رفتارهای امنیتی پیشفرض install رو عوض میکنه؛ اسکریپتهای نصب وابستگیها و وابستگیهای Git و ریموت دیگه خودکار اجرا نمیشن مگه خودت اجازه بدی.
۷ هفته پیش۳ دقیقهgithub.blog - Bun بعد از خرید توسط Anthropic چی شد؟
بعد از اینکه Anthropic سازندههای Bun رو خرید، نصبهاش ۱۶ برابر شد ولی بیشتر کامیتها رو حالا ربات میزنه و خیلی از تیم اصلی رفتن.
۸ هفته پیش۳ دقیقهredmonk.com - SDK رسمی تایپاسکریپتی برای API توییتر (X)
پلتفرم X یه SDK تایپاسکریپتی منتشر کرده که با تایپ کامل، صفحهبندی خودکار و استریم بلادرنگ کار با API توییتر رو خیلی سادهتر میکنه.
۸ هفته پیش۲ دقیقهgithub.com - استریمهای Node.js و باگ خاموش نشتی حافظه
اگه از استریمهای Node.js استفاده میکنی و مقدار بازگشتی .write() رو بررسی نمیکنی، داری بیسروصدا حافظه رو میبلعی — حتی اگه کدت کاملاً درست به نظر برسه.
۸ هفته پیش۴ دقیقهfrontendmasters.com - نشتی حافظه استریمهای Node.js در پروداکشن و راه فرارش
حتی وقتی بکپرشر استریمهات درست کار میکنه، پنج جور نشتی حافظه فقط زیر ترافیک واقعی خودشونو نشون میدن؛ این مقاله الگوهاشون و یه پلیبوک پنجقانونه رو میگه.
۸ هفته پیش۴ دقیقهmaster.dev - دنو داره راه نود رو میره؟
یه توسعهدهنده که عاشق دنو بود میگه این رانتایم داره از مسیر اولیهش دور میشه و بهجای رهبری، دنبال نود میدوه.
۸ هفته پیش۴ دقیقهhackers.pub - پلیبوک تولید Node.js: ۵ روش نشت حافظه در استریمها
حتی اگه backpressure رو درست پیادهسازی کرده باشی، بعضی نشتیهای حافظه توی Node.js فقط زیر ترافیک واقعی سر درمیارن. این مقاله ۵ تا از خطرناکترینهاشون رو با راهحل دقیق توضیح میده.
۸ هفته پیش۳ دقیقهfrontendmasters.com - نفوذ به پکیجهای npm رد هت
بیش از ۳۰ پکیج زیر فضاینام رسمی رد هت تو npm آلوده شدن به بدافزاری که توکنها و کلیدهای کلاد توسعهدهندهها رو میدزده؛ نسخهای تازه از خانوادهٔ Shai-Hulud به اسم Miasma.
- Letta Code؛ ایجنت کدنویسی که حافظه داره و یاد میگیره
یه ایجنت کدنویسی که برخلاف بقیه، حافظهٔ بلندمدت داره، از تجربه یاد میگیره و موقع عوضکردن مدل (Claude، GPT، Gemini و...) هویتش رو از دست نمیده.
۸ هفته پیش۳ دقیقهgithub.com - نود ۲۶.۳.۰ منتشر شد: تغییرات مهم نسخهٔ جدید
نسخهٔ جدید Node.js علاوه بر بهبودهای فنی، هشدار میده که شاید نتونه تا آخر عمر نسخهٔ ۲۶ از مکهای اینتل پشتیبانی کنه.
۸ هفته پیش۲ دقیقهnodejs.org - Yjs: موتور همکاری بلادرنگ برای اپها
Yjs با ارائهی Shared Typeهایی که خودکار سینک میشن، ساختن اپهای مشارکتی بلادرنگ رو ساده میکنه؛ همون موتوری که پشت ابزارهایی مثل Evernote و JupyterLab نشسته.
۸ هفته پیش۲ دقیقهyjs.dev - node-redis 6 منتشر شد؛ حالا RESP3 پیشفرضه
کلاینت رسمی Redis برای Node.js به نسخهٔ ۶ رسید؛ مهمترین تغییرش اینه که پروتکل RESP3 دیگه پیشفرضه و حداقل نسخهٔ Node.js هم به ۲۰ رسیده.
۸ هفته پیش۳ دقیقهgithub.com - Paperclip؛ یه شرکت کامل از ایجنتهای هوش مصنوعی
وقتی بیستتا ترمینال Claude Code باز داری و دیگه نمیدونی هرکدوم چیکار میکنه، Paperclip اونا رو تو یه سازمان با چارت، بودجه و حاکمیت سامون میده.
۹ هفته پیش۳ دقیقهgithub.com - چطور قبل از نصب یه پکیج npm بررسیش کنیم
هر بار npm install یعنی اجرای کد یه غریبه روی سرورت. این راهنما یه فرایند ۵ تا ۱۰ دقیقهای برای ارزیابی یه پکیج قبل از اضافه کردنش میده.
۹ هفته پیش۳ دقیقهblog.gaborkoos.com
