Node.JS *

Технически: remind_at хранится в миллисекундах, выборка через remind_at <= now — чтобы не терять напоминания после перезапуска.
Как делал можно посмотреть ТУТ!)

Бот: https://t.me/Telega_notion_bot

npm начал проверять пакеты на вредоносный код ещё до публикации в реестре. Теперь после npm publish новая версия может появиться с задержкой, попасть на ручную проверку или быть заблокирована, а для инструментов двойного назначения вводятся отдельные требования к описанию и двухфакторной аутентификации.

8 июля 2026 года состоялся выпуск пакетного менеджера NPM 12.0. Это решение входит в поставку Node.js и применяется для распространения модулей на языке JavaScript. Новая версия проекта примечательна прекращением по умолчанию запуска скриптов во время установки пакетов. Это изменение должно усложнить проведение атак через компрометацию зависимостей и замедлить распространение червей, активируемых из установочных скриптов.

Разработчик Джарред Самнер (создатель и мейнтейнер серверной JavaScript‑платформы Bun) сообщил о признании успешным недавно начатого эксперимента по переписыванию проекта Bun с языка Zig на Rust при помощи ИИ‑ассистента Claude Code. В команде проекта приняли решение о переводе Bun на язык Rust. Переписанный вариант решения на языке Rust принят в основной репозиторий проекта, а код на языке Zig подготовлен к удалению.

5 мая 2026 года состоялся релиз JavaScript‑платформы Node.js 26. Платформа Node.js может быть использована как для серверного сопровождения работы веб‑приложений, так и для создания обычных клиентских и серверных сетевых программ. Предыдущий мажорный выпуск проекта представили в октябре 2025 года. Релиз Node.js 24.0 с длительным сроком поддержки (LTS) состоялся в мае 2025 года. Выпуск Node.js 23 случился в октябре 2024 года. В апреле 2024 года вышла Node.js 22.

Февраль оказался для команды SSP SOFT довольно насыщенным месяцем. Несмотря на то, что это самый короткий месяц в году, за это время компания расширила портфель проектов, усилила партнерскую сеть и заметно увеличила команду. Но главное, что из этого следует для читателей Хабра — мы продолжаем активно нанимать специалистов. Ниже в посте вы найдете список актуальных вакансий на середину марта 2026.

Фонд OpenJS запускает программу обновления и модернизации Node.js LTS, чтобы помочь предприятиям безопасно отказаться от устаревших и снятых с поддержки версий. NodeSource станет первым партнёром программы.

Проект Node.js поменял условия программы вознаграждений за найденные ошибки (багбаунти) после того, как разработчики столкнулись с увеличением отчётов, созданных с помощью ИИ-систем, которые трудно быстро оценить и проверить. Теперь для отправки отчётов об уязвимостях на площадке HackerOne в проект Node.js требуется показатель Signal 1.0 или выше.

В середине января 2026 года и согласно плану разработчиков состоялся выпуск стабильной версии проекта Electron 40.0. Это самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. релиз Electron 39.0 случился я в ноябре 2025 года.

Группа интернет‑контроля Shadowserver сообщила об обнаружении 77 664 IP‑адресов с серверными компонентами веб‑фреймворка React (RSC, React Server Components), уязвимыми к атаке React2Shell (CVE-2025-55182), из которых около 23 700 адресов находятся в США, а около 3 тыс. в России.

В серверных компонентах веб-фреймворка React (RSC, React Server Components) обнаружена и устранена критическая уязвимость CVE-2025-55182, позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Уязвимость проявляется в экспериментальных компонентах react-server-dom-webpack, react-server-dom-parcel и react-server-dom-turbopack, применяемых для выполнения функций и формирования элементов интерфейса на сервере, а не на стороне клиента.

Anthropic объявила о покупке JavaScript-рантайма Bun на фоне стремительного роста своего инструмента для разработки с Claude Code. Последний всего за шесть месяцев после релиза вышел на показатель годовой выручки в $1 млрд, и теперь компании требуется более мощная инфраструктура для масштабирования.

8 октября 2025 года была окончательно прекращена поддержка полиглота сервера веб-приложений NGINX Unit, разработанного в компании F5.

Компания не предоставила официальной причины закрытия, однако само закрытие произошло быстро и без лишнего шума.

В середине октября 2025 года состоялся релиз JavaScript‑платформы Node.js 25. Платформа Node.js может быть использована как для серверного сопровождения работы веб‑приложений, так и для создания обычных клиентских и серверных сетевых программ. Предыдущий мажорный выпуск проекта Node.js 24.0 с длительным сроком поддержки (LTS) вышел в мае 2025 года. Релиз Node.js 23 случился в октябре 2024 года. В апреле 2024 года вышла Node.js 22.

📰 Ghost 6.0 — крупнейшее обновление за всю историю платформы:
децентрализованная публикация через ActivityPub, встроенная аналитика на ClickHouse, новый Docker-стек и $100 млн дохода для независимых авторов.
Теперь Ghost — не просто блог, а часть открытого социального веба с лайками, подписками и взаимодействиями прямо из Mastodon, Threads и других платформ.

10 октября 2025 года состоялся релиз Bun 1.3 — среды выполнения JavaScript и TypeScript с возможностью отладки кода и поддержкой популярных веб-фрейворков. Проект Bun 1.0 вышел в сентябре 2023 года. Выпуск Bun 1.1 произошёл в апреле 2024 года, а Bun 1.2 представили в январе 2025 года.

Представлен релиз проекта Electron 38.0. Это самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. Выпуск Electron 37.0 состоялся в июне 2025 года.

По информации иностранных СМИ (The Register, Hunted Labs), в информационных системах Министерства обороны США активно используется открытая утилита fast‑glob от разработчика из РФ Дениса Малиночкина (mrmlnc), который работает в «Яндексе».

26 августа 2025 года состоялся релиз версии Bun v1.2.21 — современного, быстрого и кроссплатформенного JavaScript-рантайма и инструментария, объединяющего бандлер, пакетный менеджер и тест-раннер, разработанного для максимальной производительности и совместимости с Node.js. Проект бесплатен для использования во всех популярных средах. Релиз Bun v1.2.20 вышел 10 августа 2025 года.

Злоумышленники взломали учётную запись фриланс-платформы Toptal на GitHub и опубликовали вредоносные пакеты npm. Последние содержали код для кражи данных, который собирал токены аутентификации GitHub, а затем стирал информацию с систем жертв.