一名谷歌工程师向官方标准化委员会提交了一份提案，该提案将 JavaScript 分为两种语言，一种是由运行时引擎实现的核心语言，另一种则是更强大的变体语言，依赖将其编译为核心语言的工具。 这份提案是在本月初的 Emca TC39 ...

OpenClaw生态系统安全问题不断，多个项目修补机器人接管和远程代码执行漏洞。安全研究员发现一键RCE攻击链，攻击过程仅需毫秒级时间，受害者只需访问恶意网页即可被攻击。漏洞利用跨站WebSocket劫持攻击，因服务器未验证WebSocket源头。此外，关联项目Moltbook数据库暴露，API密钥可被公开访问，可能导致攻击者冒充任何AI代理发布内容。

如今，TypeScript 已跻身主流编程语言之列，但另一方面，微软将其编译器从自身语言迁移至 Go 的举动，也在无形中承认了它在性能层面的物理上限。正如 RedMonk 分析师 Stephen O’Grady 去年的疑问： ...

以色列研究员发现npm和yarn平台存在六个零日漏洞，攻击者可绕过去年11月Shai-Hulud蠕虫攻击后推荐的防御措施。这些名为PackageGate的漏洞能够绕过禁用生命周期脚本和锁文件完整性检查两项关键防护。目前pnpm、vlt和Bun平台已修复相关漏洞，但npm和yarn尚未处理。研究员建议JavaScript开发者转向已修复漏洞的平台，并保持包管理器及时更新。

IT之家 12 月 27 日消息，Windows 11 正在把越来越多原本属于本地系统的体验转向基于网页的实现方式，这种趋势已经引发争议，连 JavaScript 的创造者、Brave 浏览器创始人布兰登・艾克也公开表达了不满。 最近一段时间，Windows 11 因多项争议不断被讨论。外媒 Windows ...

awesome-javascript是 sorrycc 发起维护的 JS 资源列表，内容包括：包管理器、加载器、测试框架、运行器、QA、MVC 框架和库、模板引擎、数据可视化、时间轴、编辑器等。由「开源前哨」和「前端大全」微信公号团队维护更新。 本项目的参与者 维护者：「开源前哨」 ...

轻量级 JavaScript 实用工具库 "is" 是 NPM 平台上的热门项目，每周下载量超过 220 万次。然而在 2025 年 7 月 19 日，该库开发者遭遇钓鱼攻击导致账户凭证泄露，攻击者借此发布了包含远程代码执行后门的恶意版本。 钓鱼攻击入侵开发者账户 据报告，项目维护者 John ...

各省、自治区、直辖市及新疆生产建设兵团卫生健康委、红十字会、团委，军队有关单位: 2025年6月14日是第22个世界献血者日。为弘扬无偿献血者无私奉献精神，保障临床血液安全供应，推动无偿献血事业高质量发展，经研究，国家卫生健康委、中国红十字会 ...

用于扩展 HTML 规范的 Htmx 项目发布了 2.0 版，这是该项目自 2020 年 11 月 发布 1.0 版以来的第一个主要版本。 Htmx 2.0 取消了对 Internet Explorer 的支持，并将扩展项移出了核心存储库，这样每个扩展都可以按照自己的节奏发布更新了。新版本还删除了一些已弃用的 ...

IT之家2 月 14 日消息，JQuery 是一款受到广泛赞誉的轻量 JavaScript 框架，目前官方推出了 JQuery 4.0 测试版本，主要带来了一系列内容精简、错误修复及性能提升，小伙伴可以点此访问项目地址。 官方强调，JQuery 4.0 测试版本舍弃了 IE 10 / Firefox 火狐浏览器 v65 前版本 ...

欧委会主席冯德莱恩批评说，大量的国家补贴扭曲了电动车市场，因此，展开反补贴调查在所不辞。 （德国之声中文网）欧盟委员会主席冯德莱恩在年度欧盟咨情演讲中宣布，欧委会将对中国电动汽车展开反补贴调查。 在位于斯特拉斯堡的欧洲议会，冯德莱恩 ...

IT之家7 月 21 日消息，研究公司 DevJobsScanner 日前发布了 2023 年度（2022 年 1 月至 2023 年 5 月），需求量最大的编程语言数据，显示 JavaScript、Python、Java 等编程语言依然深受职场欢迎。 IT之家经过查询得知，该报告的数据源自 DecJobsScanner 公司所调查的市面上共计 ...