本文最初发布于 RedMonk。 最近，JavaScript 软件包管理领域发生了重大变化。虽然 npm 仍是 Node.js 运行时环境中使用的 JavaScript 软件包注册中心和管理器，但值得讨论的是，对于 JavaScript 代码交付这个更大的问题，这些变化有什么影响。具体来说，我想到了最近出现 ...

InvisibleJS是一款利用不可见零宽度Unicode字符隐藏JavaScript代码的新型开源工具，其潜在恶意用途已引发安全警报。该工具由开发者oscarmine托管在GitHub上，采用隐写术技术将源代码嵌入看似空白的文件中。 工作原理 ...

IT之家 1 月 8 日消息，科技媒体 bleepingcomputer 昨日（1 月 7 日）发布博文，报道称广泛使用的 JavaScript PDF 生成库 jsPDF 近期报告严重安全漏洞（CVE-2025-68428）， CVSS 评分高达 9.2，官方已发布 4.0.0 版本修复此问题。

当"地球上最强程序员"再次出手，你就知道，这不是什么PPT产品。 mquickjs不是来和V8、Bun这些打架的，它是来征服那些V8根本进不去的领域。 10KB RAM跑JavaScript——这是什么概念？ 我第一次看到README里那句话的时候，差点以为自己眼花了： "Compile and run a program using 10 kB of ...