Cloudflare stoppt Deno-Runtime – Open-Source-Community soll übernehmenMit der Übernahme von Deno durch Cloudflare soll die Weiterentwicklung der Runtime enden. Cloudflare interessiert sich für ein anderes Deno-Projekt.
Interview: Die Zukunft von Vite & Co. beim neuen Eigentümer CloudflareNach der Übernahme durch Cloudflare teilt Alexander Lichter Einblicke in VoidZero und die Zukunftspläne für Vite und weitere Open-Source-Projekte.
AlertChrome 153: Google wechselt zu Zweiwochen-Update-ZyklusGoogle stellt Chrome auf einen Zweiwochen-Rhythmus um. Version 153 behebt 230 Sicherheitslücken, darunter eine aktiv ausgenutzte.
LLMs im Browser – Teil 1: Eine neue KI-RuntimeKünstliche Intelligenz wandert ins Frontend: Lokale Modelle im Browser bieten kontextnahe Unterstützung, offline und ohne Inferenzkosten.
pnpm 12 in Rust: Schneller Start, npm-Pakete und kein SSHMit der Veröffentlichung des Paketmanagers pnpm auf Version 12 in Rust gibt es nun die ersten Benchmarks, die Gewinne von bis zu 90 Prozent zeigen.
Zwei kritische Lücken in Next.js – Remote-Code-Ausführung unter WindowsDie zwei kritischen von Vercel gemeldeten Lücken im JavaScript-Framework Next.js ermöglichen es Angreifern, Code auszuführen.
Audio-Fingerprinting: Wie AliExpress Nutzer über die Soundkarte tracktEinem Entwickler ist aufgefallen, dass AliExpress das Web Audio API benutzt, um Geräte per unhörbarem Audiosignal zu erkennen. Fragt sich nur: Wie geht das?
AliExpress trackt Nutzer via unhörbarem Audio-FingerprintingAliExpress nutzte die Web Audio API, um Geräte per unhörbarem Audiosignal zu identifizieren. Ein Entwickler entdeckte das Tracking durch Bluetooth-Probleme.
Agentic Coding für Web Developer: Kosten, Qualität und PraxisberichteWie speziell JavaScript- und TypeScript-Projekte von Agentic Coding profitieren können, zeigen die Online-Konferenz am 22. Oktober und ein ganztägiger Workshop.
Lieferketten-Angriff auf keyv: Shai-Hulud-Wurm infiziert mehr als 440 npm-PaketeDie populäre Key‑Value‑Datenbank keyv und andere weit verbreitete npm-Pakete waren Ziel einer Lieferkettenattacke. Der potenzielle Schaden ist groß.
Next.js 16.3 senkt Speicherverbrauch um bis zu 90 ProzentDeutlich geringerer Speicherverbrauch, schnellere Seitenwechsel, Rust-basierter React-Compiler: Next.js 16.3 bietet umfassende Performanceverbesserungen.
scriptc von Vercel bringt TypeScript nativ zum LaufenTypeScript ist zusammen mit Node.js eine der meistgenutzten Webtechniken. scriptc vereint beides in einem nativen Stack für Server und CLI-Tools.
Next.js strukturiert Sicherheitsmeldungen neuNext.js will Sicherheitsmeldungen künftig strukturiert und planbar monatlich veröffentlichen. Kritische Warnungen kommen nach wie vor ad hoc.
TypeScript 7.0: Performance-Sprung durch Go-UnterbauTypeScript 7.0 ist da: Das stabile Release der Programmiersprache kompiliert mittels Go-Unterbau im Schnitt 10-mal schneller als der Vorgänger, sagt Microsoft.
Die eigenen Lieblingsfilme durch paarweises Vergleichen herausfindenGefällt Ihnen Memento oder Heat besser? Unsere kleine Webanwendung findet durch paarweises Vergleichen statistisch Ihre Lieblingsfilme.
Webentwicklung: Vite 8.1 soll große Anwendungen beschleunigenEin experimenteller neuer Modus des Frontend-Build-Tools soll die Performance großer Anwendungen verbessern.
WebKit statt Konkurrenz-Engines: iOS-Browser laut Microsoft 30 Prozent lahmerIn der EU ist es Browser-Herstellern inzwischen erlaubt, eigene Engines zu verwenden – nicht jedoch in den USA. Das kostet Nutzer Leistung, behauptet Microsoft.
Testautomatisierung: Warum die Testpyramide in der Praxis oft scheitertTestautomatisierung scheitert in der Praxis oft an starren Modellen. Ein Blick auf Projekte zeigt, wie man die Testpyramide als Kompass statt als Dogma nutzt.
Angular 22 legt neuen Fokus auf KI-CodingDas neue Release stabilisiert Signal Forms sowie Angular Aria und bietet Updates für die KI-gestützte Entwicklung.
Angriff auf GitHub.dev stiehlt das OAuth-Token für alle ReposEine Lücke auf Github.dev – VS Code im Browser – ermöglichte es Angreifern, alle Repos eines Anwenders zu verseuchen, um verschiedene Angriffe zu starten.
Cloudflare kauft Vite: Open Source und herstellerneutral – mit MillionenfondsCloudflare übernimmt VoidZero und damit das Team hinter Vite, Vitest und Co. Die Werkzeuge sollen quelloffen und herstellerneutral bleiben.
Red-Hat-Infostealer kommt auf mehr als 100.000 DownloadsDie Managed Cloud Services von Red Hat waren das Ziel einer Lieferkettenattacke. Dahinter steckt ein Klon des npm-Wurms Mini Shai‑Hulud.
