یه بنچمارک بین پنج سرور وبسوکت شروع شد و به بنشدن آیپی نویسنده تو چهار کشور رسید — ولی درس اصلی این بود که خود ابزار اندازهگیری داشت کندی خودش رو به پای سرور مینوشت.
ابزار خطفرمان npm-check-updates وابستگیهای package.json رو به آخرین نسخه میبره و با گزینهٔ cooldown میتونه نسخههای تازهمنتشرشده رو تا چند روز نادیده بگیره.
یه مخزن گیتهاب از ۲۰۲۱ داره پکیجهای پرمصرف npm رو رصد میکنه و نشون میده حرکت به سمت ماژولهای استاندارد چقدر کند پیش رفته.
بهجای پارس کردن کل سند، فقط همون فیلدهایی رو بیرون میکشه که تو تمپلیت XPath مشخص کردی — و همین باعث میشه رو فایلهای بزرگ خیلی جلو بزنه.
نسخهٔ Current نودجیاس با پنج تغییر SEMVER-MINOR اومده: از blob.textStream() و فلگ آزمایشی برای ایمپورت مستقیم فایل متنی تا نمونهبرداری تأخیر ایونتلوپ در هر چرخه.
تیم LlamaIndex یه ابزار متنباز منتشر کرده که PDF رو کامل روی سیستم خودت پارس میکنه؛ از Rust و پایتون گرفته تا اجرا مستقیم تو مرورگر با WASM.
execa یه کتابخونهٔ نودجیاسه که اجرای دستورهای سیستمی رو از دل اسکریپتها ساده میکنه؛ نه لازمه چیزی رو escape کنی، نه نگران تزریق شل باشی.
یه پکیج npm که وقتی چند ایجنت همزمان روی یه ریپو کار میکنن، لندکردنشون رو پشت سر هم میکنه تا پوشهای موازی و بیلدهای تکراری به هم نریزن.
هر چند هفته یه گزارش امنیتی تازه دربارهی prototype pollution به نود میرسه و جواب همیشه یکیه: این باگ سمت اپلیکیشنه و رانتایم نمیتونه جبرانش کنه.
یه ماژول Node که فایل PNG، JPEG و حتی GIF متحرک رو مستقیم توی خط فرمان نشون میده؛ روی ترمینالهای گرافیکی با رزولوشن کامل و بقیهٔ جاها با کاراکترهای بلوکی رنگی.
یه کامپایلر جدید از vercel-labs کد تایپاسکریپت معمولی رو مستقیم به باینری نیتیو تبدیل میکنه؛ بدون Node، بدون موتور جاوااسکریپت، با رفتاری که ادعا میشه دقیقاً مثل Node میمونه.
نسخهٔ ۵ کتابخانهٔ لاگنویسی tslog با یه بازطراحی عمداً شکننده اومده: فقط ESM، تنظیمات گروهبندیشده و JSON فیلدمحور — و برای کسایی که آماده نیستن، ۴.۱۱ همچنان جای امنیه.
حملههای زنجیره تأمین به پکیجهای npm دیگه خودکار شدن و توی یه روز صدها پکیج رو میبلعن؛ اویل مارشنز میگه با چند تنظیم مشخص میشه هزینهی حمله رو خیلی بالا برد.
آزمایشگاه Vercel یه کامپایلر منتشر کرده که تایپاسکریپت معمولی رو مستقیم به فایل اجرایی نیتیو تبدیل میکنه؛ بدون موتور جاوااسکریپت و با بالا اومدن حدود ۲ میلیثانیهای.
اکشن رسمی گیتهاب برای راهاندازی Node.js به نسخهٔ ۷ رسید؛ کدش به ESM مهاجرت کرده و دو خروجی تازه برای کلیدهای کش اضافه شده.
کتابخونهٔ AccessControl تو نسخهٔ ۳ سراغ چیزهایی رفته که معمولاً خودت باید دستی بنویسی: بررسی واقعی مالکیت رکورد، شرطهای زمانی و رنج IP، و ثبت رویداد برای هر تصمیم دسترسی.
یه کتابخونهٔ لاگگیری که تو ترمینال خوانا و رنگیه، با یه سوییچ خروجی JSON ساختاریافته میده و هیچ وابستگی رانتایمی به باندلت اضافه نمیکنه.
پکیج رسمی ParadeDB برای ORM محبوب Drizzle منتشر شده؛ ایندکس BM25 و جستوجوی تماممتن رو مستقیم از تایپاسکریپت مدیریت میکنی.
نسخهٔ ۲۶٫۳٫۱ نود یه ریلیز کاملاً امنیتیه که ۱۱ تا CVE رو وصله میکنه؛ دو موردش پرخطرن و بیشترشون هم به TLS، رمزنگاری و مدل مجوزها مربوطن.
نسخهٔ ۰.۲ Nub سازندهٔ استاندارد وب Worker رو مستقیم روی Node شما میذاره؛ درست همون new Worker و postMessage که برای مرورگر مینویسی، بدون هیچ API خاص.