永信至诚「数字风洞」安全团队监测到一起Node.js供应链投毒事件。 攻击者向npm仓库上传了axios的两个恶意版本（1.14.1和0.30.4），这些版本在安装时会自动拉取恶意依赖包[email protected] ...

近日，一份致 Node.js 技术委员会（TSC）的请愿书引起了广泛关注。短短几天，已有超过百名开源开发者、前端工程师和程序员签署，他们呼吁“ Node.js 社区应禁止 AI 生成的代码进入核心仓库 ”，将社区内部的分歧彻底摆上台面。

近日，开源世界最具影响力的项目之一 Node.js 正面临一个前所未有的抉择。 近日，开源世界最具影响力的项目之一 Node.js 正面临一个前所未有的抉择。一场关于是否允许人工智能生成代码进入其核心代码库的争议，正在技术社区引发激烈的辩论。 事情是这样的。 2026 年 1 月，一个引人注目的 Pull Request（PR）被提交到 Node.js 核心代码库。这个 PR 包含了近 19000 ...

环境准备与安装（Ubuntu 22.04/24.04）在Ubuntu上“养”龙虾其实非常简单，不需要复杂的编译过程。我测试了两种方案：Docke ...

Node.js发布了更新修复一个被描述为严重安全问题的漏洞，该漏洞影响"几乎每个生产环境的Node.js应用程序"，如果成功利用 ...

IT之家10 月 16 日消息，当地时间 10 月 15 日，Node.js 团队发布了最新的 Node.js 25.0.0 正式版本。本次更新重点聚焦性能优化、安全模型强化以及与 Web 标准的进一步接轨。 Node.js 25 升级至 V8 14.1 引擎，从而带来了显著的性能提升，尤其是在 JSON.stringify () 操作上。

Node.js，这一在开发者中享有盛誉的开源跨平台Javascript运行环境，近日迎来了其24.0版本的正式发布。此次更新带来了显著的性能提升、安全强化以及更加流畅的开发体验，旨在满足日益增长的开发者需求。 新版本中，Node.js的一大亮点是V8 Javascript引擎的升级 ...

IT之家4 月 17 日消息，微软于 4 月 15 日发布博文，指出 Node.js 正日益被用于传播恶意软件和其他恶意负载。自 2024 年 10 月以来，微软持续监测到针对其客户的攻击活动，部分恶意活动甚至延续至 2025 年 4 月。 IT之家注：Node.js 是一个开源的跨平台运行环境，允许 ...

这一次，众人势要让 Oracle 放手 JavaScript 商标。就在昨天，Node.js、Deno 之父 Ryan Dahl 发布声明，宣布 Deno 公司已正式向美国专利商标局提交了请愿书——请求取消 Oracle 的“JavaScript”商标。 此次申请意味着将 JavaScript 这个名字从法律纠葛中解放出来的关键一步 ...

学习如何使用 AssemblyAI 的 API，通过 JavaScript 和 Node.js 将音频转换为文本。本指南提供了构建用于转录的 CLI 应用程序的分步方法。 AssemblyAI 发布了一份全面的教程，介绍如何利用其 API 使用 JavaScript 和 Node.js 将音频和视频文件转换为文本。本指南旨在简化设置 ...

本文探讨了 Node.js 22 的全新特性和改进。 随着 Node.js 22 版本的发布，Node.js 继续突破创新，为开发者提供新的工具和增强性功能，帮助他们创建强大、高效的应用程序。本文将探讨 Node.js 22 给我们带来的一些令人兴奋的新功能和改进。 V8 引擎升级至 12.4 版本 V8 ...