IT之家 5 月 6 日消息，当地时间 5 月 5 日， Node.js 团队发布了最新的 Node.js 26.0.0 版本（Current）， Node.js 26 将于 10 月进入 LTS（长期支持）阶段 。

IT之家 5 月 6 日消息，当地时间 5 月 5 日，Node.js 团队发布了最新的 Node.js 26.0.0 版本（Current），Node.js 26 将于 10 月进入 LTS（长期支持）阶段。 IT之家附主要更新内容如下： Temporal API：Temporal API 现在在 Node.js 26 中默认启用。Temporal 是一个用于 JavaScript 的现代日期 ...

IT之家5 月 6 日消息，当地时间 5 月 5 日，Node.js 团队发布了最新的 Node.js 26.0.0 版本（Current），Node.js 26 将于 10 月进入 LTS（长期支持）阶段。 IT之家附主要更新内容如下： Temporal API：Temporal API 现在在 Node.js 26 中默认启用。Temporal 是一个用于 JavaScript 的现代日期 ...

IT之家 5 月 16 日消息，科技媒体 NeoWin 昨日（5 月 15 日）发布博文，报道称 npm 热门包 node-ipc 遭遇新的供应链攻击，多个新发布版本被植入信息窃取恶意代码。IT之家注：node-ipc 是一个 Node.js ...

IT之家5 月 16 日消息，科技媒体 NeoWin 昨日（5 月 15 日）发布博文，报道称 npm 热门包 node-ipc 遭遇新的供应链攻击，多个新发布版本被植入信息窃取恶意代码。 IT之家注：node-ipc 是一个 Node.js 模块，支持 Unix、Windows、UDP、TLS 和 TCP 等多种套接字通信。 这个进程间通信包在 npm 上每周下载量仍超过 690000 次，有大 ...

“我认为它的意义非凡，尤其对企业人工智能而言。” “这个功能有可能会像MCP和skill一样火。” 如果你最近更新了Claude Code（v2.1.147 或 v2.1.148），你可能会注意到官方变更日志里曾短暂出现过、又迅速被抹去的神秘字眼。 就在这两天GitHub核心贡献者ray-amjad放出了一个名为workflow-creator 的预览仓库，README里直接标注了「Preview ...

事情的开端是开发者只想用AI修八个函数的鉴权漏洞，三个文件，大概七十行代码。他甚至在日程表上留了一场重要会议，觉得这事不值得多虑。 但三十三分钟后，他的生产环境挂了：整个门户404，持续三十三分钟，对于已经上线的服务来说，堪称重大事故。

IT之家 5 月 16 日消息，科技媒体 NeoWin 昨日（5 月 15 日）发布博文，报道称 npm 热门包 node-ipc 遭遇新的供应链攻击，多个新发布版本被植入信息窃取恶意代码。 IT之家注：node-ipc 是一个 Node.js模块，支持 Unix、Windows、UDP、TLS 和 TCP 等多种套接字通信。 这个进程间 ...

研究人员在vm2 JavaScript沙箱库中发现13个严重漏洞，攻击者可借此突破容器限制并在宿主系统执行任意命令。其中CVE-2026-26956可在特定Node.js 25与WebAssembly组合环境下完全逃逸沙箱，CVE-2026-44007则通过nesting:true配置选项触发权限控制缺陷。安全研究人员建议开发者立即升级至vm2 3.11.2版本，并考虑将不可信代码迁移至Docke ...

深夜改完最后一版接口文档，终端还在跑着单元测试，浏览器开着五六个调试标签页——没有独显，却要同时扛起代码编辑、容器编译、数据库连接与4K视频会议。对程序员而言，一颗靠谱的核显CPU，不只是应急显示输出的备胎，更是轻量开发闭环的基石：它 ...

MCP（Model Context Protocol）是 Anthropic 于 2024 年推出的 AI 工具扩展接口标准，基于 JSON-RPC 2.0 协议，让 AI 模型可以通过标准化方式调用外部工具、读取资源和使用提示模板。2026 ...