Auch im Februar hat Node.js wieder Security-Updates für alle aktuell gepflegten Versionen veröffentlicht. Mit Node v11.10.1 (Current), v10.15.2 (LTS), v8.15.1 (LTS), v6.17.0 (LTS) stehen vier Updates zum Download bereit, die Schwachstellen im Bereich eines niedrigen bis mittleren Schweregrads beheben.

Die jüngste Version von Googles C-Alternative, Go 1.12, ist gerade erschienen, da zieht das JavaScript-Derivativ des Softwareriesen nach: Dart 2.2 ist da! Gearbeitet wurde unter anderem an der Optimierung der Ahead-of-Time-Performanz und der Unterstützung für Set-Literale.

GitLab 11.8 ist da. Das Update bringt Pages für Subgroups, Error Tracking mit Sentry und weitere neue Features mit.

Mit SCRIPT-8 lassen sich im Browser kleine Spiele in klassischer 8-Bit-Optik mit JavaScript bauen. Das Projekt enthält alle nötigen Features und ist Open Source. Genau das richtige für einen Freitag!

Das Angular-Team gibt einen Einblick in den Zeitplan für das Release von Ivy. Eine Preview-Version soll in Angular 8 zur Verfügung stehen.

Vue.js 2.6 ist da und bringt einige neue Features mit. Ein Teil davon weist bereits in Richtung Vue.js 3, das im Sommer kommen soll: Die neue Syntax für Scoped Slots wurde implementiert. Außerdem ist Vue nun fünf Jahre alt: Happy Birthday!

TypeScript 3.3 ist da. Zwei neue Features und ein Update für das TypeScript-Plug-in für Sublime Text sind mit dabei. Was ändert sich für Entwickler?

Der HackerRank Developer Skills Report 2019 wurde veröffentlicht. JavaScript war 2018 die am weitesten verbreitete Sprache unter den Befragungsteilnehmern.

Yarn 2 trägt den Codenamen Berry und könnte bereits im Sommer 2019 fertig werden. Das Team hat Großes geplant: Ein kompletter Re-Write und der Umbau zur Nutzbarkeit als API stehen auf der nun veröffentlichten Roadmap. Was heißt das für Entwickler?

Node.js 11.7 ist da und bringt ein paar Neuerungen mit. Unter anderem unterstützt das zlib-Modul nun Brotli und die npm-Dependency wurde auf das finale Release von npm 6.5.0 aktualisiert.

Wohin soll sich TypeScript im ersten Halbjahr 2019 entwickeln? Eine neue Roadmap präsentiert die strategischen Ziele des Teams. Im kommenden halben Jahr möchte man beispielsweise am Core-Type-System arbeiten, aber auch die Interaktion mit der Community verbessern.

Mit NetBeans 10.0 hat das Team von Apache NetBeans das zweite Major-Release ihrer Entwicklungsumgebung (IDE) veröffentlicht. Das aktuelle Release hat einige neue Features rund um JDK 11 und PHP an Board, aber auch Entwickler, die JavaScript und Groovy nutzen, haben Grund zur Freude.

Es gibt viele gute Gründe, warum man sich vor und während der Entwicklung einer Node.js-Applikation Gedanken über die Architektur machen sollte. Einer der wichtigsten Gründe ist, dass stetig neue Anforderungen an die eigene Applikation gestellt werden und sich diese im Lauf der Zeit auch ändern können. Deshalb sollte die Applikation mithilfe einer guten Node.js-Architektur über ein gewisses Maß an Flexibilität verfügen.

Bei großen oder kostenintensiven Deployments mag ein von Hand entwickeltes Protokoll Kosten sparen. Insbesondere bei kleineren Installationen ist es jedoch im Interesse der Aufwandsvermeidung oftmals vernünftiger, auf eine vorgefertigte Implementierung zu setzen.

Node.js hat erneut ein Update erhalten, dieses Mal für den aktuellsten Releasezweig 11, der derzeit immer die neusten Features bekommt. Mit Node v11.4 stehen darum wieder einige neue Funktionen zur Verfügung. Andere Features haben sich allerdings nicht bewähren können.

Für 34 Milliarden US-Dollar wird IBM den Open-Source-Spezialisten Red Hat erwerben. Zum Vergleich: Vor neun Jahren kaufte Oracle den Java-Erfinder Sun Microsystems (inklusive eines ebenfalls großen Softwareportfolios und noch dazu einer stattlichen Hardwarepalette an Serversystemen) – für „nur“ 7,4 Milliarden!

TypeScript 3.2 ist da und bringt einige neue Features mit. Unter anderem wurde ein strengeres Checking für bind, call und apply implementiert. Außerdem kann die Projektkonfiguration nun über node_modules-Packages vererbt werden.

Alle aktuell gepflegten Releasezweige von Node.js haben Updates bekommen – von Node 11.3 als aktuellem Releasezweig bis runter zu Node 6.15 als Maintanence-Release. Zwei Wege zur DoS-Attacke und einige weitere Sicherheitslücken wurden behoben.

Das JavaScript-Package event-stream wurde mit Malware infiziert, die Bitcoins aus Copay-Wallets stehlen sollte. Das beliebte Package hat offenbar zwei Monate lang zahlreiche weiterer Projekte infiziert. Welche VS Code Extensions sind betroffen und wie sieht es mit dem Vue CLI aus?

Das auf npm veröffentlichte Modul event-stream wurde im September mit Malware infiziert, wie jetzt bekannt wurde. Es könnten noch betroffene Versionen im Umlauf sein. Folgenlos blieb der Malware-Angriff an sich aber keineswegs: Auch in den Apps Bitpay und Copay, einem Bitcoin-Wallet, wurde der Schadcode nun entdeckt. Ob Private Keys gestohlen wurden, ist unklar.