Rolldown 1.0 与 Node 26.1 发布
Next.js 发布安全修复,修复 13 个漏洞,推荐更新至 v15.5.18 或 v16.2.6。TanStack 遭 npm 供应链攻击,42 个包被投毒,攻击利用 pull_request_target 注入缓存,影响持续扩大。工具方面,Rolldown 1.0 稳定发布,Rust 打包器,比 Rollup 快 10-30x,已用于 Vite 8。Node.js 26.1 实验性 node:ffi 模块,支持调用动态库。npm 11.4 新增 opt-in 安全特性(allow-directory 等)。pnpm 11.1 添加 named registries。
#开发者 #工具
📢 频道:@DevToolboxHub
Post #56
2





