InfoQ中国 on MSN
Next.js 16 上线,有人 3 天升级成功,也有人生产环境翻车
Next.js 16 引入了多项新特性,包括需要显式开启的 Cache Components、通过 Model Context Protocol 集成的 AI 辅助调试能力,以及作为默认构建工具正式转正的 Turbopack。此外,新版本还对路由系统进行了增强,加入了布局去重(layout deduplication)和增量式预取(incremental ...
在科技的快速发展中,安全问题始终是开发者们无法忽视的隐患。今天凌晨,React团队发布了一则紧急通知,警告用户一个最高危漏洞(CVE-2025-55182)的出现,CVSS评分高达10.0分,标志着这一漏洞的危险程度相当于黑客能轻易在服务器上执行任意代码,简直是开发 ...
成功搭建投票系统,关键在于根据实际需求挑选恰当的技术体系。这需要考虑前端与后端技术的搭配,选择合适的数据库管理系统,并确保采取有效的安全防护措施。
Next.js 发布了一款名为 fix-react2shell-next 的专用命令行工具,帮助开发者快速检测并修复高危"React2Shell"漏洞(CVE-2025-66478)。这款新型扫描器提供单行命令解决方案,可识别存在漏洞的 Next.js 和 React Server Components(RSC)版本,并自动应用最新 Next.js 版本中包含的 ...
InfoQ中国 on MSN
Bun 推出内置数据库客户端与零配置前端开发
Bun (一个快速全能的JavaScript运行环境)现已发布 1.3 版本。此次更新堪称迄今为止最大的一个版本,不仅实现了全栈开发能力,还推出了统一的数据库 API,并显著提升了运行时的整体性能。 Bun 1.3 ...
新型恶意软件PCPcat通过针对性利用Next.js和React框架中的关键漏洞,在48小时内成功入侵了超过5.9万台服务器。该恶意软件利用两个关键漏洞(CVE-2025-29927和CVE-2025-66478)攻击Next.js部署环境,这些漏洞允许未经身份验证的远程代码执行。
InfoQ中国 on MSN
ReScript 12.0发布,提供了新的构建系统
ReScript是一门强类型并可编译为JavaScript的语言,最近发布了ReScript 12.0版本,完成了为期多年的开发路线图,对编译器工具链进行了现代化改造,并通过改进的语法和性能提供了更佳的开发者体验。 ReScript ...
近日,技术招聘平台 CoderPad 在调研了来自全球 149 个不同国家/地区的 13000 多名开发者和 143 个国家的 5500 名 HR 之后,发布了一份《2024 年技术招聘现状》的报告,从数据维度详解 AI 对开发者技能、工作的影响。
这两天,科技圈和金融圈的朋友圈被 MiniMax 赴港上市的消息刷屏。作为大模型领域的明星独角兽,MiniMax 的“上岸”无疑给行业投下了一颗深水炸弹。 但比起资本市场的喧嚣,作为开发者,我更关心其产品底层实力的进化。
当数字化成为企业生存的 “必修课”,网站作为核心数字资产的价值愈发凸显。据行业权威调研数据显示,2025 年中国企业数字化转型投入同比增长 38%,其中江苏地区建站需求增速领跑全国,达到 42%,新能源、跨境电商、智能制造等领域的高端定制建站需求占比超 65%。企业不再满足于 “有网站”,而是追求 “好网站”—— ...
每个人的 2025 都是独一无二的,每个人想要通过 AI 记录的转折点、战绩和情绪也都不一样。你喜欢一棵挂满礼物的圣诞树,而我喜欢这片在星空中转动的雪花。每个人都有自己的审美偏好,而 AI 最大的魅力,绝不是让你能复制出一份和我一模一样的报告。
而编程语言方面,在最受开发者喜爱的编程语言 Top3 中,杀出了一匹“黑马”, Gleam 以 70% 的受欢迎程度,仅次于第一名 72% 的 Rust。这是 Gleam 首次出现在 Stack Overflow ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果