JavaScript 4 - 搜索 News

1 天

“再见了，TypeScript”，Ruby on Rails 之父 DHH 也因“类型”遭劝退

然而，近几年来，曾经如日中天的 TypeScript，接连受挫，遭到各个社区与应用的摒弃。前有 Svelte 创建者 Rich Harris 选择从 TypeScript 转向 JavaScript 和 JSDoc，今有 Ruby on Rails ...

腾讯网

Claude Code 生成 13 种编程语言代码基准测试：动态语言更快更省成本

作者 | Steef-Jan Wiggers 译者 | 明知山Ruby 代码提交者远藤裕介（Yusuke Endoh）进行了一项新的基准测试，评估 Claude Code 使用 13 种编程语言生成可用代码的效率。经过 600 多次测试运行，动态语言（尤其是 Ruby、Python 和 JavaScript）始终是速度更快、成本更低且更稳定的选择，而静态类型语言的运行速度要慢 1.4 ...

2 天

国家通报中心提醒：供应链投毒攻击集中爆发！奇安信多管齐下筑牢 ...

4月10日，国家网络安全通报中心发出紧急提醒：国家通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，攻击目标包括API研发工具Apifox、Python开发库LiteLLM以及JavaScript ...

2 天

国家网络安全通报中心：近期集中爆发多起供应链投毒攻击事件涉及 ...

人民财讯4月10日电，国家网络安全通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，攻击目标包括API研发工具Apifox、Python开发库LiteLLM以及JavaScript HTTP库Axios，涉及开源软件仓库和商用工具两大核心供应链场景。其中，Axios投毒事件因OpenClaw等大量AI应用及插件生态直接依赖该库，导致风险通过依赖链向终端用户进一步蔓延。三起供应链投毒事件呈现攻击 ...

2 天on MSN

国家网络安全通报中心：近期集中爆发多起供应链投毒攻击事件

IT之家 4 月 10 日消息，国家网络安全通报中心今日发文称，国家通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，攻击目标包括 API 研发工具 Apifox、Python 开发库 LiteLLM 以及 JavaScript HTTP 库 ...

来自MSN

谷歌发现iOS严重漏洞! 只需简单JavaScript字符串：就能入侵手机

快科技3月12日消息，谷歌威胁情报小组近期披露了一条名为"Coruna"的iOS漏洞链，共计涉及23个严重安全漏洞，攻击者仅需通过简单的JavaScript字符串，即可远程入侵iPhone并窃取设备内的敏感数据。值得注意的是，苹果早在2023年底就在iOS 17及后续版本中，修复了这些 ...

来自MSN

Chrome 144提供Temporal API：推进JavaScript日期/时间的标准化

自Chrome 144起，Temporal API正式引入，为web开发带来了一套现代化的日期和时间API，这也是Chrome集成这一长期推进的TC39提案的首个稳定版本。Chrome发布博客重点介绍了这一更新，并将Temporal定位为JavaScript长期饱受批评的Date对象的现代替代方案。 Temporal以全局命名 ...

IT之家

JavaScript 文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。 IT之家援引博文介绍，本次报告目标重点排查隐藏在 JavaScript 打包文件中的机密信息，扫描生成的纯 ...

游民星空