谷歌发布Chrome紧急更新，修复两个已被攻击者利用的零日漏洞CVE-2026-3909和CVE-2026-3910。第一个漏洞影响图形库Skia，存在越界写入问题；第二个漏洞位于V8引擎，存在不当实现缺陷。谷歌证实这两个漏洞的利用代码已在野外传播，但未透露具体攻击细节。修复程序已包含在最新稳定版更新中，用户需重启浏览器完成安装。

Arcjet本周发布JavaScript SDK 1.0版本，从测试版升级为稳定的生产就绪API。该安全平台集成到应用代码中，提供AI驱动的安全防护，包括机器人检测、速率限制、邮箱验证、表单垃圾防护等功能。经过两年半的公开测试，平台仅引入三次重大更新，保持向后兼容性。公司计划发布本地模型、增强威胁情报，并支持Python、Java、Go等更多编程语言。

IT之家 10 月 16 日消息，当地时间 10 月 15 日，Node.js 团队发布了最新的 Node.js 25.0.0 正式版本。本次更新重点聚焦性能优化、安全模型强化以及与 Web 标准的进一步接轨。 Node.js 25 升级至 V8 14.1 引擎，从而带来了显著的性能提升，尤其是在 JSON.stringify () 操作上。

IT之家5 月 30 日消息，谷歌发布 Chrome 137 稳定版浏览器更新，主要集成 Gemini AI 助手，优化钓鱼网站检测，以及增强隐私保护。 谷歌 Chrome 137 浏览器更新最值得关注的改进，就是集成了 Gemini AI 助手，用户无需离开当前标签页，即可通过自然语言提问（支持文本和 ...

WebAssembly（Wasm）是一种新型的、可移植的、高效的二进制指令格式，可作为多种高级语言（如C、C++、Rust等）的编译目标，从而在Web上运行接近原生性能的应用程序。 在浏览器中，JavaScript在虚拟机（VM）中执行，通过JIT优化代码以提升性能。尽管JavaScript是当前最 ...

学习如何使用 AssemblyAI 和 DeepL 在 JavaScript 中创建一个实时语言翻译服务。面向开发人员的分步指南。 在一篇全面的教程中，AssemblyAI 提供了使用 JavaScript 创建实时语言翻译服务的见解。该教程利用 AssemblyAI 的实时语音转文本转录功能和 DeepL 将转录后的文本翻译 ...

Ending's law: "Any application that can be compiled to WebAssembly, will be compiled to WebAssembly eventually." ...

项目完全参考张秀宏的《WebAssembly原理与核心技术》代码结构，在此向本书作者表示感谢。 项目的所有运行都是采用直接运行 ...

Web技术在发展，音视频通话需求在演进，怎么去实现新的Web技术点在实际应用中的值，以及给我们带来更大的收益是需要我们去探索和实践的。LiveVideoStackCon 2022北京站邀请到田建华为我们从实践中来介绍WebAssembly、WebCodecs、WebTransport等技术在音视频行业的价值 ...

I write for engineers. I write about web technology, coding patterns, and best practices from my learnings.