IT之家 5 月 6 日消息，当地时间 5 月 5 日，Node.js 团队发布了最新的 Node.js 26.0.0 版本（Current），Node.js 26 将于 10 月进入 LTS（长期支持）阶段。 IT之家附主要更新内容如下： Temporal API：Temporal API 现在在 Node.js 26 中默认启用。Temporal 是一个用于 JavaScript 的现代日期 ...

IT之家5 月 6 日消息，当地时间 5 月 5 日，Node.js 团队发布了最新的 Node.js 26.0.0 版本（Current），Node.js 26 将于 10 月进入 LTS（长期支持）阶段。 IT之家附主要更新内容如下： Temporal API：Temporal API 现在在 Node.js 26 中默认启用。Temporal 是一个用于 JavaScript 的现代日期 ...

IT之家 5 月 6 日消息，当地时间 5 月 5 日， Node.js 团队发布了最新的 Node.js 26.0.0 版本（Current）， Node.js 26 将于 10 月进入 LTS（长期支持）阶段 。

研究人员在vm2 JavaScript沙箱库中发现13个严重漏洞，攻击者可借此突破容器限制并在宿主系统执行任意命令。其中CVE-2026-26956可在特定Node.js 25与WebAssembly组合环境下完全逃逸沙箱，CVE-2026-44007则通过nesting:true配置选项触发权限控制缺陷。安全研究人员建议开发者立即升级至vm2 3.11.2版本，并考虑将不可信代码迁移至Docke ...

我跟很多人聊过一个问题：到底什么叫程序员？有意思的是，每个人对程序员的定义，都是把自己屁股后面那根线画下来——线以内是程序员，线以外不算。我把自己划进去，把比我「低」的那批人划出去。这就形成了一条鄙视链。整个技术圈，几乎人人都默认有这么一条链。人人都 ...

IT之家5 月 25 日消息，国家网络安全通报中心今日发布公告，监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。 攻击者攻陷了 npm 官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及 300 余个独立程序包的 600 余个恶意版本，影响多个热门开源项目。 当开发者安装恶意依赖包后，程序会自动在本地主机、CI / CD 流 ...

文丨李海伦编辑丨徐青阳美国时间6月2日，微软Build 2026开发者大会在旧金山梅森堡拉开帷幕。此次大会主题聚焦于前沿AI技术的实战应用，微软发布了一系列覆盖自研AI模型、智能体应用、操作系统安全、开发者工具、云服务及新型硬件平台的产品与更新。

完全跑偏的那一半：前端工作的天花板，不是切页面。 前端真正值钱的能力——异步流程设计、流式体验优化、交互状态管理、组件化工程思维——这些 AI 一个都学不会。而这些能力，恰好是 AI Agent 应用开发最核心的竞争力。

就在递表的前一天，Anthropic才宣布完成650亿美元H轮融资，投后估值达9650亿美元，超越OpenAI的8520亿美元，成为全球估值最高的私营AI公司。并且Anthropic的发言人还称，公司年化运营收入已从去年底的100亿美元暴涨至470亿 ...

open-exp-plugin 是一个示例插件，旨在展示如何开发和扩展 ThingLinks 平台的功能。此插件提供了一个实验性功能扩展示例，帮助开发者深入了解如何利用 ThingLinks 的 API 和插件架构进行自定义开发和集成。 用于 Windows、Linux 和 macOS 的 Python 库，旨在简化与 ThingLinks ...

国家网络与信息安全信息通报中心通报：主流JavaScript软件包管理平台npm遭供应链投毒攻击 ...