نود جیاس
- npm ۱۲ رسید و پیشفرضهای امنیتی نصب رو روشن کرد
با انتشار عمومی نسخهی ۱۲ ابزار npm، رفتارهای پرخطر موقع نصب مثل اجرای خودکار اسکریپتها و نصب وابستگیهای گیت و ریموت دیگه پیشفرض خاموشن و باید دستی روشن بشن.
- node-telegram-bot-api بازنویسی شد؛ حالا TypeScript و ESM
کتابخونهٔ محبوبِ node-telegram-bot-api تو نسخهٔ ۱٫۰٫۰ کامل به TypeScript بازنویسی شد و فقط ESM شد؛ نسخهٔ ۱٫۱٫۰ هم پشتیبانی از Telegram Bot API 10.1 رو اضافه کرده.
۳ هفته پیش۲ دقیقهgithub.com - Flue؛ فریمورک تایپاسکریپتی برای ساختن ایجنت خودمختار
تیم سازندهی Astro یه فریمورک اوپنسورس معرفی کرده که با یه هارنس برنامهپذیر تو TypeScript، به هر مدلی محیط لازم برای کار خودمختار رو میده.
۳ هفته پیش۲ دقیقهgithub.com - Eloquent JavaScript؛ کتاب رایگان یادگیری جاوااسکریپت
کتاب معروف Eloquent JavaScript که آنلاین و رایگان در دسترسه، حالا ویرایش چهارم (۲۰۲۴) رو داره و از مبانی زبان تا مرورگر و Node.js رو پوشش میده.
۳ هفته پیش۲ دقیقهeloquentjavascript.net - flame؛ پروفایل و فلیمگراف برای Node.js
یه ابزار خطفرمانی که همزمان CPU و heap اپ Node.js رو پروفایل میکنه و آخرش هم فلیمگراف تعاملی میسازه، هم یه گزارش Markdown که مستقیم بدیش دست یه مدل هوش مصنوعی.
۳ هفته پیش۲ دقیقهgithub.com - ترفندهای ریز، بهرهوری درشت
ویل کلهر میگه بخش بزرگی از بهرهوری روزمرهٔ مهندسها از تیکهدانشهای کوچیک میاد؛ چیزهایی که یاد گرفتنشون چند دقیقه طول میکشه ولی هر روز وقت آزاد میکنن.
- Bun کامل از Zig به Rust بازنویسی شد
تیم Bun کل کدِ حدود ۵۳۵ هزار خطیِ Zig رو تو ۱۱ روز به Rust برد تا از خطاهای مدیریت حافظه خلاص شه؛ بخش زیادی از این کار رو مدل جدید Claude نوشت.
۳ هفته پیش۴ دقیقهbun.com - npm ۱۲ کلی تغییر شکننده با خودش آورد
نسخهی ۱۲ خط فرمان npm پر از تغییر شکنندهست؛ از خاموششدن اجرای اسکریپتها موقع نصب تا حذف کامل shrinkwrap و adduser و سختگیری روی فلگها و کانفیگهای ناشناخته.
۳ هفته پیش۳ دقیقهgithub.com - مهاجرت از Axios به Fetch API بومی Node.js
یه codemod جدید کمک میکنه کدهای Axios رو به Fetch API بومی Node.js تبدیل کنی و از شر یه dependency خارجی خلاص بشی.
۳ هفته پیش۲ دقیقهnodejs.org - snipgrapher؛ عکسگرفتن از کد با یه دستور
یه ابزار CLI که از فایل کد، stdin یا سورس inline تصویر خوشگل میسازه؛ با هایلایت Shiki، تمهای آماده، واترمارک و حالت batch.
۴ هفته پیش۲ دقیقهgithub.com - تریسهای Next.js رو با OpenTelemetry بفرست بیرون
Next.js از خودش تریسینگ داره ولی تا یه اکسپورتر تنظیم نکنی هیچی نمیبینی؛ این مقاله نشون میده با @vercel/otel چطور تریسها رو بفرستی به هر بکاند سازگار با OpenTelemetry.
۴ هفته پیش۳ دقیقهblog.sentry.io - آپیو: کتابخونه ایمیلی که همهجا کار میکنه
یه کتابخونه سبک برای فرستادن ایمیل که همون کد رو بدون تغییر رو Node.js، Deno، Bun و توابع edge اجرا میکنه.
۴ هفته پیش۲ دقیقهupyo.org - Hocuspocus: بکاند آمادهی همکاری بلادرنگ
هاکوسپوکوس یه بکاند plug & play روی Y.jsـه که با چند خط کد یه سرور وبسوکت برای همکاری بلادرنگ بالا میاره و افزونههایی مثل ذخیرهسازی داره.
۴ هفته پیش۲ دقیقهgithub.com - چرا Drizzle ORM یک ماه نتونست نسخهی جدید منتشر کنه
«پکیومنت» هر پکیج npm همهی مانیفستهای تاریخچهش رو نگه میداره و سقفش ۱۰۰ مگابایته. Drizzle با انتشار خودکار اسنپشاتها به این سقف خورد و هفتهها نتونست ریلیز بده.
۴ هفته پیش۳ دقیقهvlt.io - dotenvx؛ فایلهای env رمزنگاریشده که همهجا کار میکنن
یه نسخهٔ امن از dotenv که فایلهای env رو با رمزنگاری کلید عمومی قفل میکنه، رو هر زبان و پلتفرمی اجرا میشه و چند محیط رو کنار هم مدیریت میکنه.
- کدِ LLMها چرا اینقدر توکن میسوزونه
به گفتهٔ نویسنده، مدلهای زبانی بهجای APIهای بومیِ وب که سالهاست آمادهن، سراغ الگوهای قدیمی Node میرن و همین کد رو طولانیتر، پرباگتر و گرونتر میکنه.
۴ هفته پیش۳ دقیقهjimmont.com - npm v12: چرا بستن اسکریپتهای نصب کافی نیست
npm v12 بالاخره اجرای خودکار اسکریپتهای نصب رو خاموش میکنه، ولی مهاجمها همین حالا مسیر بعدی رو پیدا کردن: بدنهٔ ماژول که موقع import اجرا میشه.
- Zod؛ اعتبارسنجی داده با اولویت TypeScript
با Zod یه بار schema مینویسی و هم دادهات اعتبارسنجی میشه هم تایپ TypeScriptات خودکار درمیاد؛ حالا نسخهٔ ۴ هم پایدار شده.
۵ هفته پیش۲ دقیقهzod.dev - گیتهاب اجرای خودکار اسکریپتهای نصب npm رو خاموش میکنه
از npm 12 به بعد، دستور install دیگه اسکریپتهای نصب وابستگیها رو خودکار اجرا نمیکنه؛ همون قابلیتی که کرم بدنام Shai-Hulud دقیقاً ازش سوءاستفاده میکرد.
- Mantic.sh؛ موتور جستوجوی کد برای ایجنتهای AI
یه موتور جستوجوی کد که بهجای سرعت خام، روی مرتبطبودن نتیجه تمرکز میکنه و برای ایجنتهای هوش مصنوعی ساخته شده تا context درست رو با مصرف توکن کمتر پیدا کنن.
۵ هفته پیش۳ دقیقهgithub.com
