Angular框架中被发现存在一个高危跨站脚本（XSS）漏洞（CVE-2026-32635/CWE-79），影响@angular/compiler和@angular/core组件包。由于Angular被全球无数企业和消费者Web应用采用，该漏洞可能为 ...

在UI开发中，跨平台需求日益增多，HTML5技术备受青睐。为助力开发者提升效率，现精选几款广受好评的控件工具，功能强大且兼容性佳，适用于多种应用场景，值得工程师们参考与选用。 1、 Essential Studio是专为LOB应用开发打造的首款JavaScript框架，集成了超过40 ...

IT之家3 月 28 日消息，IntelliJ IDEA 2026.1 已于 3 月 26 日正式发布，带来一系列新功能与增强。 有需要的用户可从官网下载最新版本，或通过 IDE 内直接更新、免费 Toolbox App 及 Ubuntu 的 snap 包等方式完成升级。 本次版本的核心亮点是内置支持更多 AI 智能体，包括 Codex、Cursor 以及任何兼容 ACP 协议的智能体。同时，针对 ...

3月22日消息，谷歌宣布对其开发平台Google AI Studio进行升级，推出新的全栈“Vibe Coding”开发体验，并引入名为Antigravity的编码代理，以帮助开发者通过自然语言提示快速构建可运行的应用程序。 根据官方介绍，新系统可将提示词直接转化为具备完整功能的应用，包括多人协作工具、实时游戏以及其他现代Web应用。开发者在AI Studio中即可完成从原型设计到生产部署的大部分 ...

谷歌近日宣布对其开发平台Google AI Studio进行重磅升级，推出全新全栈开发环境“VibeCoding”，并引入智能编码助手Antigravity。此次升级旨在通过自然语言交互，帮助开发者迅速构建功能齐全的Web应用，涵盖多人协作工具、实时游戏等复杂场景。

Webpack（由OpenJS基金会维护的应用广泛的JavaScript模块打包器）发布了2026年开发路线图，概要介绍了一系列改进，主要包括：减少插件依赖、扩展运行时兼容性，并为Webpack 6奠定基础。 该路线图由技术指导委员会成员Even ...

网络安全研究人员发现GlassWorm恶意活动新变种，通过滥用Open VSX注册表中的extensionPack和extensionDependencies功能进行传播。该活动自1月31日以来已发现至少72个恶意扩展，伪装成开发工具如代码检查器、格式化程序和AI编程助手等。新版本采用更强混淆技术，轮换Solana钱包规避检测，并利用扩展依赖关系部署恶意载荷，目标是窃取机密信息和加密货币钱包。