JavaScript *

В серверных компонентах веб-фреймворка React (RSC, React Server Components) обнаружена и устранена критическая уязвимость CVE-2025-55182, позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Уязвимость проявляется в экспериментальных компонентах react-server-dom-webpack, react-server-dom-parcel и react-server-dom-turbopack, применяемых для выполнения функций и формирования элементов интерфейса на сервере, а не на стороне клиента.

Anthropic приобрела Bun — открытый проект среды выполнения JavaScript и TypeScript. Стартап разработал движок, лежащий в основе программного агента Claude Code.

Anthropic объявила о покупке JavaScript-рантайма Bun на фоне стремительного роста своего инструмента для разработки с Claude Code. Последний всего за шесть месяцев после релиза вышел на показатель годовой выручки в $1 млрд, и теперь компании требуется более мощная инфраструктура для масштабирования.

В начале декабря 2025 года вышла стабильная версия открытого проекта TornadoVM 2.0.0 для запуска Java на гетерогенном оборудовании: CPU, GPU и FPGA. Исходный код проекта выложен на GitHub под лицензией MIT.

На платформе версии 1.29.0 появилась возможность указывать множественных поставщиков и потребителей услуг в бизнес-инструментах ESM-платформы.

Компания может в системе определить поставщиками услуг любые внутренние отделы и департаменты, такие как бухгалтерия, HR или АХО, и управлять их портфелями услуг наряду с внешними поставщиками.

В версии 1.29.0 Low-code платформы SimpleOne мы выпустили несколько фундаментальных обновлений.

Одно из них знаменует новую веху в развитии платформы — разделение платформы на ESM и LCAP.

В Пензенском государственном университете (ПГУ) студенты обучаются программированию JavaScript на кириллице. Преподаватели вуза модифицировали JavaScript и перевели синтаксис и условия задач на русский язык. По мнению кандидата педагогических наук, доцента кафедры «Информатика и методика обучения информатике и математике» Андрея Дикова, новый подход облегчает освоение программирования и снимает языковой барьер.

В середине октября 2025 года состоялся релиз JavaScript‑платформы Node.js 25. Платформа Node.js может быть использована как для серверного сопровождения работы веб‑приложений, так и для создания обычных клиентских и серверных сетевых программ. Предыдущий мажорный выпуск проекта Node.js 24.0 с длительным сроком поддержки (LTS) вышел в мае 2025 года. Релиз Node.js 23 случился в октябре 2024 года. В апреле 2024 года вышла Node.js 22.

Представлен открытый проект под названием Epha-ots для обеспечения обмена одноразовыми зашифрованными сообщениями. Исходный код решения написан на JavaScript и C и опубликован на GitHub под лицензией GNU General Public License v3.0.

10 октября 2025 года состоялся релиз Bun 1.3 — среды выполнения JavaScript и TypeScript с возможностью отладки кода и поддержкой популярных веб-фрейворков. Проект Bun 1.0 вышел в сентябре 2023 года. Выпуск Bun 1.1 произошёл в апреле 2024 года, а Bun 1.2 представили в январе 2025 года.

17 сентября 2025 года консорциум W3C сообщил о выпуске спецификации, стандартизирующей промежуточный код WebAssembly 3.0 и связанный с ним API, позволяющий создавать высокопроизводительные приложения, переносимые между браузерами и аппаратными платформами.

Представлен релиз проекта Electron 38.0. Это самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. Выпуск Electron 37.0 состоялся в июне 2025 года.

Графический дизайнер и веб-разработчик Митч Айвин из Австралии представил сайт MitchivinXP в стиле Windows XP в качестве своего портфолио.

Представлен открытый проект Astronomer. Это приложение на Electron без React для изучения астрономических данных и планирования наблюдений за звёздным небом. Решение создано на чистом JavaScript, HTML и CSS и опубликовано на GitHub под лицензией MIT.

По информации иностранных СМИ (The Register, Hunted Labs), в информационных системах Министерства обороны США активно используется открытая утилита fast‑glob от разработчика из РФ Дениса Малиночкина (mrmlnc), который работает в «Яндексе».

Приглашаем вас на регулярную встречу фронтенд-сообщества в неформальной обстановке 28 августа. В этот раз — MoscowJS в гостях у Альфа-Банка.

1 августа вышла новая версия Three.js r179 - свежак прямо из репозитория!

В данной мини-статье (обзоре) разберём основные нововведения версии r179 в Three.js.

Three.js — это бесплатная JavaScript-библиотека с открытым исходным кодом, позволяющая создавать браузерную 3D‑графику через WebGL и экспериментально WebGPU. Ближайшие аналоги (альтернативы) - Babylon.js, Verge3D, LUME.

Из нового:

ап версии chromium (139.0.7258.9)

у расширений появились полноценные попапы (как на десктопах) а сама иконка расширения появляется в тулбаре.

Пофикшены некоторые api что позволило полноценно запускать uBlock

добавлена поддержка context menus

Разработчик Эндрю Ярос (Andrew Yaros) выпустил веб-версию операционной системы Lisa Office System. Веб-версия LisaOS написана с нуля на JavaScript.

Исследователь Джон Такнер из SecurityAnnex сообщил, что 245 расширений для Chrome, Firefox и Edge способны превратить эти браузеры в инструменты, которые сканируют веб-сайты от имени платного сервиса.