نود جی‌اس
- excel-bridge: خوندن و نوشتن فایل اکسل با ۱۲.۹ کیلوبایت
یه کتابخونه‌ی TypeScript که فایل‌های xlsx استایل‌دار رو هم تو مرورگر و هم تو Node.js می‌سازه و می‌خونه، با حجمی خیلی کمتر از ExcelJS.
۱۵ ساعت پیش۳ دقیقهgithub.com - باگ body-parser: سرور Express با یه درخواست از کار می‌افته
یه درخواست فشرده با چند بایت اضافه ته‌ش کافیه تا پروسهٔ Node کرش کنه. بیشتر نسخه‌های قدیمی body-parser آسیب‌پذیرن، چون فشرده‌سازی پیش‌فرض روشنه.
- بعد از رفتن Deno، رانتایم‌های جاوااسکریپت دارن تک‌صدایی می‌شن
تیم Deno رفته به Cloudflare و توسعه رانتایمش یه سال دیگه متوقف می‌شه. یه تحلیلگر RedMonk می‌گه این کم شدن رقابت برای کل وب خطرناکه.
۱۷ ساعت پیش۳ دقیقهredmonk.com - S3Bucket: کتابخونه‌ی سبک برای درخواست‌های امضاشده به S3
نیکلاس زاکاس یه کلاس کوچیک جاوااسکریپتی ساخته که کارای روزمره با S3 مثل خوندن، نوشتن و پاک کردن فایل رو بدون SDK سنگین آمازون انجام می‌ده.
۲۳ ساعت پیش۲ دقیقهgithub.com - sqlite-js-stream: نسخه Node از Litestream برای بکاپ SQLite
Platformatic ابزار Litestream رو به TypeScript بازنویسی کرده تا بکاپ لحظه‌ای SQLite بدون باینری جدا، داخل خود اپ Node انجام بشه. کل کد رو هم یه ایجنت با مدل لوکال نوشته.
۱ روز پیش۳ دقیقهblog.platformatic.dev - آپدیت امنیتی اکتبر Node.js: ده آسیب‌پذیری روی نسخه‌های 22، 24 و 26
پروژه Node.js نسخه‌های جدید 22، 24 و 26 رو برای بستن ده آسیب‌پذیری داده؛ از دور زدن چک گواهی TLS تا اجرای کد از راه دور با داده Brotli.
- ts-exec: اجرای TypeScript تو Node.js بدون غافلگیری تو پروداکشن
یه ابزار سبک برای اجرای مستقیم فایل‌های TypeScript تو Node.js که برخلاف tsx، importهایی که بعد از کامپایل خراب می‌شن رو از همون اول قبول نمی‌کنه.
۱ روز پیش۳ دقیقهgithub.com - Node.js 26 رسماً LTS شد
نسخهٔ 26.13.0 با اسم رمز Lithium خط ۲۶ نود رو وارد دورهٔ پشتیبانی بلندمدت کرد؛ تغییر کدی نداره ولی یه نکته برای کاربرای لینوکس داره.
۱ روز پیش۲ دقیقهnodejs.org - bundle: اپ Node رو تو یه فایل امضاشده تحویل بده
ابزار آزمایشی bundle کل اپ Node و وابستگی‌هاش رو تو یه فایل ZIP امضاشده می‌ذاره که Node مستقیم از داخلش اجراش می‌کنه.
۲ روز پیش۳ دقیقهbundle.pipobscure.com - OpenTelemetry JS SDK 3.x اومد: چی عوض شده و چطور مهاجرت کنیم
نسخهٔ سوم SDK جاوااسکریپت OpenTelemetry کلی تغییر شکستنی داره، از حداقل Node 22.15 تا حذف پکیج‌های Jaeger و OpenTracing.
۲ روز پیش۳ دقیقهgithub.com - dependency-cruiser: وابستگی‌های پروژه جاوااسکریپتی رو با قانون‌های خودت چک کن
یه ابزار متن‌باز که وابستگی‌های بین فایل‌های پروژه JS و TS رو می‌گرده، با قانون‌هایی که خودت نوشتی چکشون می‌کنه و ازشون نمودار هم می‌کشه.
۲ روز پیش۳ دقیقهgithub.com - Remix 3.1 منتشر شد: رندر سمت سرور دو برابر سریع‌تر
نسخهٔ 3.1 فریم‌ورک Remix بدون تغییر کد، رندر سمت سرور رو حدود دو برابر سریع‌تر می‌کنه و یه parser جدید داره که فایل‌های آپلودی رو استریم می‌کنه.
۳ روز پیش۳ دقیقهgithub.com - Verdaccio 7 منتشر شد
نسخهٔ 7 رجیستری خصوصی npm یعنی Verdaccio با انتشار مرحله‌ای، احراز هویت دومرحله‌ای و کلی تغییر ناسازگار اومده.
۳ روز پیش۳ دقیقهgithub.com - Rapier JXL: انکودر JPEG XL با جاوااسکریپت خالص
یه کتابخونهٔ جاوااسکریپتی تازه عکس‌ها رو به JPEG XL تبدیل می‌کنه و ادعا داره با همون کیفیت، فایل‌هاش از انکودر رسمی هم کوچیک‌ترن.
۵ روز پیش۳ دقیقهgithub.com - یه روز خیلی بد برای امنیت اینترنت: PHP، Node.js و LiteLLM
از باگ‌های بحرانی PHP که هوش مصنوعی پیداشون کرد تا نسخه‌ی آلوده‌ی LiteLLM و کلیدهای لورفته‌ی یه CA، چهارشنبه روز سختی برای تیم‌های امنیتی بود.
- Spiceflow: فریم‌ورک API و React Server Components تو یه زنجیره
Spiceflow هم فریم‌ورک API تایپ‌دار هست و هم فریم‌ورک full-stack ری‌اکت، و همه‌چیزش رو تو یه زنجیرهٔ واحد تعریف می‌کنی.
۱ هفته پیش۳ دقیقهgetspiceflow.com - Mastro: فریم‌ورک وب بدون وابستگی و بدون build
یه فریم‌ورک وب و static site generator که کل کدش حدود ۸۰۰ خطه و نه وابستگی داره، نه build step.
۱ هفته پیش۳ دقیقهmastrojs.github.io - SubPulse: ببین کانال‌های یوتیوبی که دنبال می‌کنی هنوز فعالن یا نه
یه ابزار متن‌باز کوچیک که نشون می‌ده کدوم کانال‌های یوتیوبی که سابسکرایبشون کردی هنوز ویدیو می‌ذارن و کدوما عملاً خوابیدن.
۱ هفته پیش۳ دقیقهgithub.com - Dialogue: کتابخونهٔ realtime بر پایهٔ Socket.IO، Hono و Bun
Dialogue یه کتابخونهٔ TypeScript هست که ارتباط realtime رو حول رویدادها، اتاق‌ها و اشتراک‌ها می‌چینه و داده‌ها رو با Zod اعتبارسنجی می‌کنه.
۱ هفته پیش۳ دقیقهgithub.com - Deno به Cloudflare پیوست؛ ایده‌هاش ولی موندن
تیم Deno به Cloudflare رفته و رانتایمش تا یه سال دیگه جمع می‌شه. مدیرعامل vlt می‌گه خیلی از ایده‌های Deno حالا تو Node و npm خودمونه.
۱ هفته پیش۴ دقیقهvlt.io
