Es gibt viele gute Gründe, warum man sich vor und während der Entwicklung einer Node.js-Applikation Gedanken über die Architektur machen sollte. Einer der wichtigsten Gründe ist, dass stetig neue Anforderungen an die eigene Applikation gestellt werden und sich diese im Lauf der Zeit auch ändern können. Deshalb sollte die Applikation mithilfe einer guten Node.js-Architektur über ein gewisses Maß an Flexibilität verfügen.

Bei großen oder kostenintensiven Deployments mag ein von Hand entwickeltes Protokoll Kosten sparen. Insbesondere bei kleineren Installationen ist es jedoch im Interesse der Aufwandsvermeidung oftmals vernünftiger, auf eine vorgefertigte Implementierung zu setzen.

Node.js hat erneut ein Update erhalten, dieses Mal für den aktuellsten Releasezweig 11, der derzeit immer die neusten Features bekommt. Mit Node v11.4 stehen darum wieder einige neue Funktionen zur Verfügung. Andere Features haben sich allerdings nicht bewähren können.

Für 34 Milliarden US-Dollar wird IBM den Open-Source-Spezialisten Red Hat erwerben. Zum Vergleich: Vor neun Jahren kaufte Oracle den Java-Erfinder Sun Microsystems (inklusive eines ebenfalls großen Softwareportfolios und noch dazu einer stattlichen Hardwarepalette an Serversystemen) – für „nur“ 7,4 Milliarden!

TypeScript 3.2 ist da und bringt einige neue Features mit. Unter anderem wurde ein strengeres Checking für bind, call und apply implementiert. Außerdem kann die Projektkonfiguration nun über node_modules-Packages vererbt werden.

Alle aktuell gepflegten Releasezweige von Node.js haben Updates bekommen – von Node 11.3 als aktuellem Releasezweig bis runter zu Node 6.15 als Maintanence-Release. Zwei Wege zur DoS-Attacke und einige weitere Sicherheitslücken wurden behoben.

Das JavaScript-Package event-stream wurde mit Malware infiziert, die Bitcoins aus Copay-Wallets stehlen sollte. Das beliebte Package hat offenbar zwei Monate lang zahlreiche weiterer Projekte infiziert. Welche VS Code Extensions sind betroffen und wie sieht es mit dem Vue CLI aus?

Das auf npm veröffentlichte Modul event-stream wurde im September mit Malware infiziert, wie jetzt bekannt wurde. Es könnten noch betroffene Versionen im Umlauf sein. Folgenlos blieb der Malware-Angriff an sich aber keineswegs: Auch in den Apps Bitpay und Copay, einem Bitcoin-Wallet, wurde der Schadcode nun entdeckt. Ob Private Keys gestohlen wurden, ist unklar.

Welche News und Geschichten haben uns diese Woche beschäftigt? Neben einer Einführung in Java 11 warfen wir einen Blick auf den neuen State of JavaScript 2018. Zudem hat Amazon angekündigt, unter dem Namen Corretto, eine eigene und kostenlose OpenJDK-Distribution zur Verfügung zu stellen.

Angular 7.1 wurde veröffentlicht! Was hat sich bei Ivy, Bazel und Co. getan und was hat es ins Release geschafft?

Mit Node.js v8.13 wurde ein neuer Patch für die HashWick-Vulerability aus V8 implementiert. Außerdem gab es ein paar weitere Updates.

Was verdienen JavaScript-Entwickler, womit arbeiten sie und warum mögen sie (nicht), was sie verwenden? Der neue State of JavaScript 2018 ist da und gibt Einblick in viele Bereiche der JavaScript-Welt. Vue gehört wieder zu den großen Gewinnern. Was hat sich sonst so getan im State of JavaScript 2018?

Wären Entwicklerthemen Süßigkeiten, dann wäre die vergangenen Woche eine gemischte Tüte gewesen. Javalin 2.4.0 ist erschienen, ein Code-Editor für das Web wird vorgestellt und Robert Winkler erklärt in seinem Artikel, wie man RESTful APIs dokumentiert. Außerdem in unserem Wochenrückblick: Ein Interview zum Thema Programmiersprachen.

Muss man auf jedem neuen Trend aufspringen? Wie kann man mithalten, wenn jede Woche neue Technologien hinzukommen, die man alle kennen sollte? Julie Lerman erklärt in dieser Keynote von der International JavaScript Conference London 2018, wie man richtig mit der Wissensflut umgeht, ohne darin zu ertrinken.

Ace ist ein in JavaScript geschriebener Code-Editor, der auf leichte Weise in Webseiten und JavaScript-Anwendungen eingebettet werden kann. Zudem bietet er eine ganze Reihe an Features an.

Webbrowser haben sich lange Zeit nicht gerade mit Ruhm bekleckert. Inkonsistente Implementierungen, schlechtes API-Design und vor allem das Fehlen wichtiger Funktionalitäten haben Entwicklern das Leben erschwert. So waren Webapplikationen ohne die Verwendung clientseitiger Bibliotheken lange völlig undenkbar. Zum Glück hat sich aber in den letzten Jahren nicht nur die JavaScript-, sondern vor allem auch die Browserwelt stark weiterentwickelt. Aktuelle Versionen liefern umfangreiche Toolsets für die Erstellung moderner und leistungsfähiger Webanwendungen. Außerdem stehen aufgrund kurzer Releasezyklen wichtige Updates und Features immer schneller zur Verfügung.

Mit der Veröffentlichung von Angular 7 sollte eigentlich der Ivy Renderer ebenfalls endgültig Einzug in das Web Frontend halten, tat er aber nicht. Wann genau der Renderer kommt, ist noch nicht bekannt, aber wie Karsten Sitterberg, freiberuflicher Entwickler, Trainer und Berater für Webtechnologien und Java, im Interview zur W-JAX 2018 erklärt, wird das neue Tool für einige Veränderungen sorgen.

Die Mitglieder der JavaScript Community und ganz speziell die Frontend-Entwickler haben oft mit unfairen Vorurteilen zu kämpfen. Nils Hartmann, Softwareentwickler und -architekt, räumt mit diesen Klischees im Interview zur W-JAX 2018 auf. Außerdem gibt er einen Einblick in die aktuellen Ereignisse rund um React und erklärt, was Micro Frontends sind.

Angular 7 bringt ein paar nette Abrundungen und Bugfixes. Die meisten Ressourcen fließen derzeit jedoch in den neuen Ivy-Compiler, der nicht nur kleinere Bundles erzeugt, sondern auch mehr Flexibilität bringt. Dieser wird in ein paar Monaten der Allgemeinheit zur Verfügung gestellt.

Mit Node.js 11.1 (Current) steht bereits das erste Update für den jüngsten Releasezweig von Node.js zum Download bereit. Was hat sich zur Minor-Version verändert?