نود جی‌اس
- نود جی‌اس ۲۶.۷.۰ منتشر شد
نسخهٔ جدید Current با پشتیبانی از perfetto، بارگذاری کلید خصوصی از STORE loaderها و یه گزینهٔ تازه برای گزارش پوشش تست منتشر شده.
۱۰ هفته پیش۲ دقیقهnodejs.org - دیاگرام‌کشی Draw.io رو بسپار به ایجنت هوش مصنوعی
یه سرور MCP که Draw.io رو در اختیار ایجنت‌های هوش مصنوعی می‌ذاره؛ نسخهٔ ۲.۱ ادیتور داخلی داره و دیگه لازم نیست افزونهٔ مرورگر نصب کنی.
۱۰ هفته پیش۲ دقیقهgithub.com - pg-typesafe؛ تایپ‌های تایپ‌اسکریپت از خود پستگرس
ابزارهای تایپ‌کردن کوئری‌های پستگرس معمولاً سینتکس یا هلپر خودشون رو تحمیل می‌کنن. این یکی همون کوئری معمولی pg رو دست‌نخورده می‌ذاره و بازم کامل تایپش می‌کنه.
- undent؛ خداحافظی با فاصله‌های اضافه تو تمپلیت‌ها
نوشتن متن چندخطی تو جاوااسکریپت همیشه یه انتخاب بد داشته: یا کد خوانا، یا خروجی تمیز. این کتابخونهٔ کوچیک هر دو رو با هم می‌ده.
۱۰ هفته پیش۲ دقیقهgithub.com - better-sqlite3 نسخهٔ ۱۳ با N-API اومد
نسخهٔ ۱۳ better-sqlite3 به N-API منتقل شده؛ یعنی باینری‌های از پیش ساخته‌شده باید روی نسخه‌های مختلف نود و الکترون و شاید حتی Bun کار کنن.
- چرا CVE-2026-48931 نباید CVE می‌شد
نویسندهٔ پست که خودش نگهدارندهٔ استک HTTP نودجی‌اسه، می‌گه ایرادی که گزارش و وصله کرد اصلاً نباید CVE می‌شد؛ وصله‌اش هم node-fetch@2 رو شکست و کلی دیپلوی رو زمین زد.
- node-gtk: اپ بومی GTK با جاوااسکریپت
با node-gtk می‌شه با جاوااسکریپت و تایپ‌اسکریپت اپ بومی GTK4 نوشت؛ یه دستور، پروژهٔ آماده می‌سازه و برای انتشار هم خروجی Flatpak می‌ده.
۱۰ هفته پیش۲ دقیقهgithub.com - Slonik؛ کلاینت پستگرس با تایپ سخت‌گیر
یه کلاینت Node.js برای PostgreSQL که به‌جای ORM، تو رو تشویق می‌کنه SQL خام بنویسی ولی جلوی اشتباه‌های خطرناک مدیریت کانکشن و تزریق مقدار رو می‌گیره.
۱۰ هفته پیش۳ دقیقهgithub.com - پیش‌نمایش مستندات تازهٔ Node.js اومد
تیم وب نود جی‌اس مستندات API رو از پایه بازسازی کرده و نسخهٔ بتاش رو برای تست گذاشته؛ محتوا همونه، ولی این بار جست‌وجوی داخلی و ناوبری تازه داره.
۱۰ هفته پیش۲ دقیقهnodejs.org - نود جی‌اس ۲۶.۴ منتشر شد
نسخهٔ ۲۶.۴.۰ روی کانال Current اومد و مهم‌ترین چیزش یه زیرسیستم تازه به اسم node:vfs ـه که مانت کردن فایل‌سیستم مجازی رو رسمی می‌کنه.
۱۰ هفته پیش۲ دقیقهnodejs.org - npm بسته‌ها رو موقع انتشار اسکن می‌کنه
از این به بعد هر بستهٔ تازه‌ای اول از فیلتر بدافزاریابی رد می‌شه و بعد قابل نصب می‌شه؛ یعنی چند دقیقه فاصله بین انتشار و در دسترس شدن بسته.
- راهنمای رسمی اولین مشارکت در Node.js
تیم Node.js یه راهنمای جدا برای تازه‌واردها نوشته که به‌جای دستورهای گیت، به سؤال واقعی‌شون جواب می‌ده: چرا هیچ‌کس به PR من نگاه نمی‌کنه؟
۱۰ هفته پیش۳ دقیقهgithub.com - hihtml؛ چاقوی همه‌کارهٔ کیفیت HTML
یه ابزار خط فرمان که اعتبارسنجی HTML، تشخیص تگ‌های منسوخ، پیدا کردن لینک‌های خراب و مینیفای رو یکجا جمع کرده و بدون نصب هم با npx اجرا می‌شه.
۱۰ هفته پیش۲ دقیقهgithub.com - چرا fetch به کدهای خطا نیاز داره
هر خطای شبکه‌ای تو fetch به یه TypeError یکسان و بی‌جزئیات تبدیل می‌شه؛ نویسنده می‌گه اضافه‌شدن پراپرتی code به Error می‌تونه این اطلاعات ازدست‌رفته رو برگردونه.
۱۰ هفته پیش۳ دقیقهjasnell.me - الکترون ۴۳ با کرومیوم ۱۵۰ اومد
نسخهٔ جدید سریع‌تر بالا میاد، پنجره‌های بدون فریم لینوکس گوشهٔ گرد می‌گیرن و این آخرین سری‌ایه که باینری ۳۲ بیتی می‌ده.
۱۰ هفته پیش۲ دقیقهelectronjs.org - webpack-dev-server 6 منتشر شد
نسخهٔ ۶ webpack-dev-server کلی گزینهٔ قدیمی رو حذف کرده و در عوض یه حالت پلاگین آورده که دیگه لازم نیست کامپایلر رو دستی بهش پاس بدی.
۱۰ هفته پیش۳ دقیقهgithub.com - Quick Crypto: رمزنگاری سریع و بومی تو React Native
پیاده‌سازی ماژول crypto نود جی‌اس با C/C++ که به‌جای پالی‌فیل‌های جاوااسکریپتی، عملیات رمزنگاری رو روی موبایل چند صد برابر سریع‌تر انجام می‌ده.
۱۰ هفته پیش۲ دقیقهgithub.com - اگه npm روی AT Protocol ساخته می‌شد چی؟
یکی از توسعه‌دهنده‌های قدیمی Node.js تو یه پرواز طولانی به این فکر کرده که اگه پکیج‌ها به‌جای یه سرور مرکزی، تو مخزن شخصی خود توسعه‌دهنده منتشر بشن، امنیت زنجیرهٔ تأمین چه شکلی می‌شه.
۱۰ هفته پیش۳ دقیقهjasnell.me - راهنمای ساخت CLI حرفه‌ای با Node.js
لیران تال ۴۱ تجربهٔ عملی ساخت ابزار خط فرمان رو جمع کرده؛ از احترام به استاندارد POSIX تا اینکه برنامه‌ت موقع اجرا تو CI نباید منتظر جواب کاربر بمونه.
۱۱ هفته پیش۴ دقیقهgithub.com - CodeNeedle؛ اجرای مخفیانه‌ی کد جاوااسکریپت با یه افزونه‌ی VS Code
یه افزونهٔ VS Code که بی‌سروصدا یه سرور محلی بالا می‌آره و اجازه می‌ده کد جاوااسکریپت با دسترسی کامل Node.js روی سیستم هدف اجرا بشه؛ ابزاری برای تیم‌های امنیت تهاجمی.
