Безопасность
· 1 мин
React2Shell: уязвимость, которая потрясла React-экосистему
React2Shell (CVE-2025-55182) — критическая уязвимость в React Server Components. Фронтенд стал частью поверхности атаки.
НОВОЕ
Valdi: кроссплатформенный UI-фреймворк с нативной производительностью
Google обновил Veo 3.1 и Flow: AI-кинематография нового уровня
Alibaba хочет $100 млрд от AI и облака за пять лет
56% европейских стартапов готовы уехать — отчёт AWS
ПВТ представил белорусские IT-решения в Турции
«ИТПром-2026» пройдёт в Минске: IT для промышленности
Uber × Rivian: робо-такси за миллиарды
Google Gemini для Home: умный дом с разговорным интерфейсом
Valdi: кроссплатформенный UI-фреймворк с нативной производительностью
Google обновил Veo 3.1 и Flow: AI-кинематография нового уровня
Alibaba хочет $100 млрд от AI и облака за пять лет
56% европейских стартапов готовы уехать — отчёт AWS
ПВТ представил белорусские IT-решения в Турции
«ИТПром-2026» пройдёт в Минске: IT для промышленности
Uber × Rivian: робо-такси за миллиарды
Google Gemini для Home: умный дом с разговорным интерфейсом
Метка: JavaScript
Разработка
· 1 мин
Shai-Hulud: массовая атака на npm скомпрометировала тысячи пакетов
Кампания Shai-Hulud скомпрометировала тысячи npm-пакетов и GitHub-репозиториев — крупнейшая supply-chain атака в истории JavaScript.
Разработка
· 1 мин
React Compiler вышел в 1.0: useMemo и useCallback больше не нужны
React Compiler достиг версии 1.0: автоматическая мемоизация на этапе сборки делает ручные хуки оптимизации устаревшими.
Разработка
· 1 мин
TanStack стал экосистемой: Query, Router, DB, AI — всё в одном
TanStack вырос из набора библиотек в полноценную экосистему: Query, Router, Table, Form, DB, Store, AI и Start. Всё — framework-agnostic.
Разработка
· 2 мин
Remix 3 отказался от React: ставка на веб-стандарты
Создатели Remix объявили: третья версия фреймворка откажется от React. Ставка — на нативные веб-стандарты и радикальную простоту.
Разработка
· 2 мин
Bun куплен Anthropic: что ждёт самый быстрый JS-рантайм
Anthropic приобрела Bun — JavaScript-рантайм, который весь 2025 год лидировал в рейтингах. Зачем AI-компании собственный рантайм?
Разработка
· 2 мин
Meta отдала React в собственный фонд. Но не отпустила контроль
Meta передала React в отдельный фонд, но сохранила ключевое влияние на развитие фреймворка. Что это значит для экосистемы и миллионов разработчиков.
Разработка
· 1 мин
Deno 2.0: TypeScript-first рантайм вышел из тени Node.js
Deno 2.0 вышел с полной совместимостью с npm, нативным TypeScript и встроенным форматтером. Альтернатива Node.js стала реалистичной.