| node.js | npm | 後門程式 | 軟體供應鏈安全 | 開放原始碼軟體安全

Node.js套件管理器Npm出現惡意後門套件,允許駭客執行任意程式碼

在5月2日,Npm安全團隊收到了一份來自社群的回報,內容指出,getcookies套件含有惡意程式碼,且由於套件互相相依的關係,牽扯了一串套件。

2018-05-08

| node.js | OpenSSL | ABI | npm

Node.js 10正式釋出!強化安全、解決原生模組版本破碎化問題

Node.js 10.x提供許多先進的現代加密技術,包括支援Google為行動裝置設計的ChaCha20加密以及Poly1305驗證器演算法,另外,也支援目前網路應用的標準配備AEAD加密。

2018-04-27

| google | GCP | Stackdriver | Profiler | Debugger | Go | Java | node.js

GCP優化應用程式效能有新利器Profiler,助開發人員找出吃資源的怪獸程式碼

Google雲端平臺近日推出一項協助開發人員修效能的工具Profiler,每分鐘從應用每一個的Instance中,收集10秒的數據,在不影響應用執行的情況下,找出效能不佳的程式碼

 

2018-03-29

| node.js | Canonical | Snap

Node.js進駐Snap商店, Linux用戶安裝和切換版本更容易了!

Node.js以Snap形式發布後,只需要用一行指令便能下載安裝。目前Snap Store上提供Node.js版本6、8和9,安裝完後,能接受到來自NodeSource的官方更新。

2018-03-23

| node.js | OpenSSL | HTTP/2 | TLS

Node.js開發者快更新!底層OpenSSL漏洞允許第三方未授權存取

Node.js的HTTP2、TLS模組與底層OpenSSL的漏洞,使駭客可以利用Node.js的TLS或HTTP/2模組,繞過TLS的授權或加密動作傳送資料。

2017-12-14

| 阿里巴巴 | node.js | 袁鋒

【億級交易平臺效能關鍵大公開】阿里巴巴Node.js技術專家袁鋒揭露後端效能關鍵

看中網站開發框架Node.js簡單的特性,阿里巴巴在2011年導入Node.js,成功支撐了淘寶網2012年舉行的雙十二活動產生的龐大流量

2017-09-03

| AWS | X-Ray | re:Invent | 程式除錯 | Java | .NET | node.js

AWS發表程式除錯服務X-Ray,Java和.NET都能查

X-Ray除了能夠建立服務地圖之外,也可自動辨識程式中的錯誤或臭蟲,開發人員亦可利用各種查詢API與X-Ray紀錄來打造客製化的分析與視覺化程式。

2016-12-02

| JavaScript | Linux基金會 | 開源社群 | 前端開發 | node.js | jQuery | JS Foundation

Linux基金會出面整合JavaScript社群,發起JS基礎計畫

以jQuery專案為首,已有多項伺服器端JavaScript專案或工具加入,多家業者如IBM和三星也帶頭成為白金會員力推,不過,Node.js沒有宣布加入此計畫

2016-11-01

| node.js | BlueMix | app開發 | IBM

雲端平臺也要力擁前端技術,Bluemix新增Node.js除錯功能

在IBM雲端PaaS平臺Bluemix中,已支援知名開發框架Node.js中的除錯服務,包括Node.js Debug調校工具node-inspector與tty.js,未來,IBM將和StrongLoop藉由開發Node與Java解決方案,以協助企業建立新微型服務及APIs。

2015-10-14

| Node.js 4.0 | node.js | io.js | ECMAScript6

新版Node.js終於支援類別

歷經了9個月的分手,io.js終於回歸Node.js合推4.0版,並搶先支援ECMAScript6標準,讓習慣C++的開發者在Node.js也能使用類別(Class)

2015-09-12

| node.js

IBM買下Node.js的主要開發商StrongLoop

IBM計畫將旗下的MobileFirst及WebSphere等軟體整合StrongLoop的Node.js功能,以讓客戶更容易使用企業數據並執行雲端或就地部署的交易。

2015-09-11

| node.js | io.js | Node.js 4.0 | 精選

Node.js 4.0版出爐,首度合併io.js,10月將推長期支援版

Node.js 4.0即是Node.js與io.js整併後的第一個產品,也是Node.js的第一個穩定版,版本別則自7月的0.12.7直接跳到4.0。Node.js基金會也開始規畫Node.js的長期支援與定期發表周期,第一個長期支援版將預計於今年10月問世。

2015-09-11