31 Jul 2026, 14:03 UTC53 views3 reactionsread 6 August 2026 Ніколи такого не було і ось знову!
Зустрічайте Nub (це Bun навпаки) – тулкіт, що дає суперсили стандартному Node.js:
* TS та .env працюють з коробки (через oxc 🦀).
* Замінює nvm, tsx, nodemon та менеджери пакетів.
* Блокує шкідливі postinstall скрипти 🛡️
* Ніякого вендор-локу, під капотом звичайний Node.
Ідеально, коли хочеться DX як у Bun, але не довіряєш тому, що там клод на расті нагенерував! 😅
🔗 https://nubjs.…
👍3
15 Jul 2026, 07:31 UTC98 views4 reactionsread 6 August 2026 Bun прощається із Zig і переїжджає на Rust! 🦀
Творець найшвидшого JS-рантайму поділився деталями епічного портування:
* Код переписувала армія ШІ-агентів Claude Code 🤖
* На API-запити спалили близько $165,000! 💸
* Нове Rust-ядро стане основою для Bun 1.4, реліз якого планується найближчий час.
Рано чи пізно все в JS буде переписано на Rust 😅
🔗 https://bun.com/blog/bun-in-rust
#bun #rust #javascript #jskitchen
😱4
5 Jun 2026, 13:02 UTC153 views4 reactionsread 6 August 2026 Сюжетний поворот: Cloudflare купує VoidZero! ⚡️
Ми тільки-но обговорили Vite+, як Еван Ю оголосив про приєднання до Cloudflare.
* Замість того, щоб шукати венчурні інвестиції та потім вичавлювати гроші з розробників, VoidZero продалися гіганту, якому потрібен крутий DX для розвитку своїх сервісів.
* Vite, Rolldown та інші інструменти залишаться на 100% відкритими та незалежними.
* Cloudflare виділяє 1 млн доларів – …
👍2🔥2
19 May 2026, 19:20 UTC197 views6 reactionsread 6 August 2026 Photo
😭 Епоха йде: Аксель Раушмаєр закриває свій легендарний блог через… ШІ! 🤖
Доктор Аксель Раушмаєр (так, той самий автор 2ality та колишній редактор JS Weekly) не витримав навали AI-краулерів. Він офіційно прибрав з відкритого доступу свій блог і всі безкоштовні онлайн-версії книг про JavaScript.
Що маємо:
* ШІ-боти просто "задосили" та спарсили роки його праці для тренування своїх моделей, нічого не даючи натомість.
…
😱6
12 May 2026, 09:15 UTC154 views4 reactionsread 6 August 2026 🚨Чергова Supply Chain Attack, і цього разу під роздачею екосистема TanStack.
11 травня 2026 року зловмисники опублікували 84 шкідливі версії 42-х пакетів екосистеми TanStack (зокрема Router, History та Start) у npm – ваші секрети могли бути вкрадені прямо з CI/CD! знову…
Що саме сталося?
* Складний ланцюжок зламу: Атакувальники використали комбінацію вразливостей у GitHub Actions: помилку конфігурації pull_request_…
🔥2🐳1😱1
28 Apr 2026, 16:41 UTC150 views1 reactionsread 6 August 2026 🔐 Схоже, можна відкривати регулярну рубрику "Supply Chain Attack цього місяця"…
Після історій з LiteLLM, Axios та Vercel хакери вирішили вдарити по найсвятішому – менеджерам паролів: утиліта Bitwarden CLI скомпрометована в рамках триваючої атаки.
* Консольна утиліта менеджера паролів скомпрометована.
* Під ударом CI/CD пайплайни та скрипти автоматизації, які підтягували секрети через bw cli.
* Десктоп та веб-версії…
🤔1
20 Apr 2026, 13:41 UTC170 views2 reactionsread 6 August 2026 🚨 Vercel підтвердив злам: хакери вже продають дані користувачів! 😱
Що відомо:
* Vercel розслідує інцидент, масштаб витоку уточнюється.
* Головне питання: чи втекли змінні оточення (секрети) клієнтів?
* Поки чекаємо офіційний звіт, краще робити ротацію всіх ключів, що лежали у Vercel.
🔗 https://www.bleepingcomputer.com/news/security/vercel-confirms-breach-as-hackers-claim-to-be-selling-stolen-data/
#javascript #ver…
😱2
7 Apr 2026, 19:05 UTC172 views3 reactionsread 6 August 2026 🧡 Мультипаспорт у світ палаців памʼяті ШІ: Мілла Йовович випустила свою open-source бібліотеку! 🤯
Акторка Мілла Йовович (так, та сама Лілу з Пʼятого Елементу чи Еліс з Оселі Зла) разом з розробником Беном Сігманом створила MemPalace — систему довгострокової пам'яті для ШІ-агентів!
Що під капотом та до чого тут "чити" в тестах:
* Ідея — Бомба 💣: Використовує стародавню техніку "палаців пам'яті". Дані агента розклада…
👍2😱1
31 Mar 2026, 13:55 UTC146 views4 reactionsread 6 August 2026 Photo
А слідом за Axios, маємо новини, що стався витік сорсів Claude Code через злилиті map-файли…
https://x.com/Fried_rice/status/2038894956459290963?s=20
#javascript #jskitchen
🤔2👍1😱1
31 Mar 2026, 13:39 UTC125 views4 reactionsread 6 August 2026 🚨 Найбільша (поки що) Supply Chain Attack цього року: зламали Axios! 🤯
Axios має більше 100М завантажень на тиждень!
Зловмисники отримали доступ до npm-акаунту мейнтейнера і випустили заражені версії 1.14.1 та 0.30.4.
* Усередині була залежність plain-crypto-js, яка ставила обфускований RAT-троян під Mac/Win/Linux через postinstall.
* Сам видаляв свої сліди з node_modules.
* Якщо ваш npm install встиг стягнути ці в…
😱4
26 Mar 2026, 19:25 UTC137 views3 reactionsread 6 August 2026 🚨 Епічна Supply Chain Attack: хакери заразили мегапопулярну python-бібліотеку LiteLLM через сканер безпеки! 🤯
* Хакери зламали GitHub Action сканера Trivy.
* У пайплайні сканер вкрав PyPI токен мейнтейнера litellm.
* Офіційно випущені версії 1.82.7 та 1.82.8 отримали жорсткий бекдор.
* Троян крав API-ключі (OpenAI, AWS), SSH та навіть ліз у Kubernetes.
* Пройшов перевірки, бо мав легітимний підпис!
Мораль: завжди ж…
😱3
25 Mar 2026, 18:46 UTC128 views3 reactionsread 6 August 2026 🟦 Вийшов TypeScript 6.0! Це останній реліз на JS перед переходом на швидкий Go-рушій у TS 7.0 ⚡️
Що нового:
* strict: true та module: esnext тепер по дефолту!
* Вбудовані типи для Temporal API (заміна Date) та RegExp.escape.
* Масштабна чистка: es5, AMD та UMD стали deprecated.
* Оптимізація: types: [] у конфігу за замовчуванням для швидшої збірки.
* Новий параметр --stableTypeOrdering, який допоможе перевірити, чи …
🔥3
Showing the 12 most recent of 20 posts we hold for @js_kitchen. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.