موقع Session Context يعرض ما تعرفه صفحة الويب عن زائرها حتى مع إيقاف JavaScript
إيقاف JavaScript لا يوقف ما يرسله المتصفح بنفسه قبل تشغيل أي كود، وفرق المنتجات تجمع من زوارها أكثر مما تقصد في الغالب.
ملاحظة من Evan Hahn: المبرمجون يتقبلون map وfilter ويعترضون على reduce في مراجعة الكود
الاعتراض على reduce مفهوم من طريقة قراءتها، لكن الملاحظة الأثقل في التدوينة أن هذا الاعتراض صار أقل، ربما لأن مراجعة الكود نفسها صارت أقل تدقيقًا.
React Compiler المكتوب بـ Rust يخفض زمن مرحلة الترجمة في مشروع من 14.3 إلى 0.81 ثانية
أدوات JavaScript صارت تُكتب بلغات أخرى، والانتقال إلى الأداة الأسرع هنا تغيير سطر في الإعدادات لا إعادة كتابة للمشروع.
WebKit يعيد كتابة محمّل الـ modules في Safari لإصلاح top-level await
أخطاء غريبة ظهرت في Safari وحده سنوات كان سببها قرارًا معماريًا بُني على مواصفة متروكة منذ 2016، لا كود المطورين.
NestJS 12 يصدر بحزمة ESM بالكامل ويحذف webpack من أداة الـ CLI
قرار الانتقال إلى ESM الذي أجّلته فرق كثيرة لسنوات اتخذه الإطار نيابة عنها، وأغلب كلفة الترقية ستقع في أدوات البناء والاختبار لا في منطق التطبيق.
Firefox 155 يضيف Promise.allKeyed لربط نتائج الـ Promises بأسمائها بدل ترتيبها
أشهر خطأ صامت في Promise.all لا يرمي أي error بل يبدّل القيم بهدوء، والدالة الجديدة تزيل سببه بجعل الاسم لا الترتيب هو ما يربط كل نتيجة بمصدرها.
Node.js 26.8.0 يضيف دعم ZIP إلى zlib مع سقف لحجم المحتوى بعد الفك
حماية من ملفات zip bomb كانت مسؤولية كل مطور يتذكرها أو ينساها، صارت جزءًا من الـ runtime نفسه، ومعها قد تختفي حزمة كاملة من كثير من المشاريع.
Angular يصلح ثغرة prototype pollution في TransferState على ثلاثة إصدارات في يوم واحد
نشر الإصلاح على إصدارات قديمة في اليوم نفسه تقدير من الفريق لخطورته، وأي تطبيق Angular يعمل بـ SSR معني به مباشرة لا في موعد التحديث القادم.
pnpm 12 يصدر بقدرة على تنزيل مديري الحزم الآخرين وبملف lockfile ثابت
جزء كبير من مشكلة يعمل على جهازي ولا يعمل على الـ CI سببه ملف lockfile يتغير دون تغيير حقيقي، والإصدار الجديد يعالج هذا السبب تحديدًا.
Next.js يصدر تحديثًا أمنيًا لثغرتين حرجتين إحداهما عبر تحسين صور AVIF
مساحة الهجوم في أي مشروع تشمل قرارات لم يتخذها صاحبه؛ فالمطور اختار Next.js، واختار Next.js مكتبة sharp، واختارت sharp مكتبة libheif التي وقعت فيها الثغرة.
Chrome 152 يضيف CPU Performance API لإخبار المواقع بفئة أداء الجهاز
كان اكتشاف ضعف الجهاز يتطلب إرهاقه أولًا بحسابات تجريبية، والآن تصل المعلومة مجانًا قبل رسم أول pixel، وهو ما يهم أسواقًا تغلب فيها الأجهزة المتوسطة.
Vue 3.6.0-rc.5 تركّز على Vapor Mode الذي يستغني عن الـ virtual DOM لكل مكوّن على حدة
الاستغناء عن الـ virtual DOM في Vue ليس قرار إعادة كتابة للتطبيق، بل قرار على مستوى المكوّن الواحد، يمكن أن يبدأ بالشاشة الأثقل وحدها.
Bun 1.4 يصدر ويدمج بدائل Puppeteer وsharp وnode-cron داخل الـ runtime
كل حزمة تختفي من المشروع تعني سلسلة توريد أقصر وحساب مشرف أقل يمكن اختراقه، لكن الاعتماد لا يختفي، بل ينتقل من npm إلى الـ runtime نفسه.
Safari Technology Preview 250 يدعم using في JavaScript لتصبح الميزة متاحة في المحركات الثلاثة
إغلاق الموارد يصبح مرتبطًا بتعريف المتغير نفسه لا بكود يُكتب يدويًا ويمكن نسيانه، ومن يكتب TypeScript يقترب من استهداف المحركات مباشرة دون تحويل.
Cloudflare تنقل cdnjs بالكامل إلى Workers وR2، والخدمة تستقبل 9 مليارات طلب يوميًا
سطر script واحد يوفّر السرعة لكنه يربط عمل الصفحة بنطاق لا يملكه صاحب الموقع، وحين ينقطع هذا النطاق أو يُحجب تفتح الصفحة ناقصة لا معطلة.
Chrome 151 يضيف خوارزميات تشفير مقاومة للحوسبة الكمية إلى Web Cryptography API
التشفير داخل تطبيقات الويب ظل عالقًا على الخوارزميات الكلاسيكية لأن JavaScript لم تكن تملك بديلًا، والبيانات التي يجب أن تبقى سرية لعشرين عامًا هي أول ما يتأثر بهذا الفراغ.
npm 12 يوقف install scripts افتراضيًا، وبعد 3 أيام يتجاوز اختراق jscrambler الحماية الجديدة
إغلاق سطح هجوم لا يلغي الهجوم بل ينقله، والمهاجم انتقل من وقت التثبيت إلى وقت الاستيراد، ومعه تحولت ملفات إعدادات مساعدات البرمجة إلى هدف مفضل.