IT之家 3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 [email protected]、[email protected] 被恶意植入远程控制代码。

前阵子有玩家咨询有没有论坛工具。回忆一番，我的确还没写过相关项目。笔者有位朋友是医生，他为了方便存储查阅和分享自己多年来攒下来的各种医学资料，用D ...

在 AI 写代码这件事上，争议从来没有真正停过。但这一次，战火烧到了最核心的基础设施之一——Node.js。 近日，一份致 Node.js 技术委员会（TSC）的请愿书引起了广泛关注。短短几天，已有超过百名开源开发者、前端工程师和程序员签署，他们呼吁“Node.js 社区应禁止 AI 生成的代码进入核心仓库”，将社区内部的分歧彻底摆上台面。 对于这场争议，有人认为这是对代码质量的坚守，也有人认为这 ...

近日，开源世界最具影响力的项目之一 Node.js 正面临一个前所未有的抉择。一场关于是否允许人工智能生成代码进入其核心代码库的争议，正在技术社区引发激烈的辩论。 2026 年 1 月，一个引人注目的 Pull Request（PR）被提交到 Node.js 核心代码库。这个 PR 包含了近 19000 行代码（具体为约 14000 行，跨越 66 个文件），旨在为 Node.js ...

IT之家10 月 16 日消息，当地时间 10 月 15 日，Node.js 团队发布了最新的 Node.js 25.0.0 正式版本。本次更新重点聚焦性能优化、安全模型强化以及与 Web 标准的进一步接轨。 Node.js 25 升级至 V8 14.1 引擎，从而带来了显著的性能提升，尤其是在 JSON.stringify () 操作上。

Node.js 18 自 2022 年 4 月起，一直是生产环境的常用版本。官方维护计划显示，Node.js 18 的维护期将在 2025 年 4 月 30 日结束。 到那时，它将不再收到安全更新或漏洞修复。为了保证应用安全和稳定，官方建议在该日期前升级到新的 LTS 版本（如 Node.js 20 或 22）。

IT之家4 月 17 日消息，微软于 4 月 15 日发布博文，指出 Node.js 正日益被用于传播恶意软件和其他恶意负载。自 2024 年 10 月以来，微软持续监测到针对其客户的攻击活动，部分恶意活动甚至延续至 2025 年 4 月。 IT之家注：Node.js 是一个开源的跨平台运行环境，允许 ...

这一次，众人势要让 Oracle 放手 JavaScript 商标。就在昨天，Node.js、Deno 之父 Ryan Dahl 发布声明，宣布 Deno 公司已正式向美国专利商标局提交了请愿书——请求取消 Oracle 的“JavaScript”商标。 此次申请意味着将 JavaScript 这个名字从法律纠葛中解放出来的关键一步 ...

学习如何使用 AssemblyAI 的 API，通过 JavaScript 和 Node.js 将音频转换为文本。本指南提供了构建用于转录的 CLI 应用程序的分步方法。 AssemblyAI 发布了一份全面的教程，介绍如何利用其 API 使用 JavaScript 和 Node.js 将音频和视频文件转换为文本。本指南旨在简化设置 ...

本文探讨了 Node.js 22 的全新特性和改进。 随着 Node.js 22 版本的发布，Node.js 继续突破创新，为开发者提供新的工具和增强性功能，帮助他们创建强大、高效的应用程序。本文将探讨 Node.js 22 给我们带来的一些令人兴奋的新功能和改进。 V8 引擎升级至 12.4 版本 V8 ...