Node.js

Bằng chứng (18)

• 6The New Stack·9/10/2026framework_update
  Kubernetes chuyển khỏi cgroup v1 khi node swap và điện toán biên được chú ý

  Bài viết nêu bật một số xu hướng cloud-native trước thềm KubeCon 2026, trong đó có việc Kubernetes chấm dứt hỗ trợ cgroup v1 và các mô hình vận hành mới cho AI ở biên. Bài cũng đề cập node swap của Kubernetes đã đạt trạng thái sẵn sàng sử dụng, có thể cải thiện mật độ cụm, đặc biệt với các tải agentic AI theo kiểu bùng nổ, đồng thời các sự kiện và hướng dẫn về edge nhấn mạnh observability và bảo mật.

• 8InfoQ·9/10/2026open_source
  GitHub viết lại Copilot Runtime sang Rust với sự hỗ trợ của AI

  GitHub đã chuyển hơn 800.000 dòng mã Copilot runtime từ TypeScript và Node.js sang Rust trong khoảng 14,5 tuần. Quá trình viết lại theo từng bước này dùng phát triển hỗ trợ bởi AI, khả năng tương thích N-API, kiểm thử tự động, rà soát của con người và 128 pull request, trong khi các bản phát hành vẫn được tiếp tục.

• 7InfoQ·25/9/2026breakthrough
  Vercel Labs ra mắt scriptc, trình biên dịch TypeScript sang mã gốc

  Vercel Labs đã giới thiệu scriptc, một trình biên dịch thử nghiệm chuyển TypeScript thành các tệp thực thi gọn nhẹ chạy native mà không cần Node.js, V8 hay bất kỳ JavaScript engine nào. Công cụ này dùng TypeScript compiler để kiểm tra kiểu và có thể tạo ra C hoặc WebAssembly; các thử nghiệm ban đầu cho thấy thời gian khởi động nhanh hơn và tốn ít bộ nhớ hơn Node, nhưng tốc độ thực thi chậm hơn.

• 4The New Stack·21/9/2026product_launch
  So sánh bộ nhớ của Grok Build và Claude Code trong tác nhân lập trình

  Bài viết kiểm tra liệu Grok Build và Claude Code có thể ghi nhớ thông tin và quy tắc dự án giữa các phiên lập trình hay không. Cả hai đều nhớ tốt trong phạm vi từng kho mã, nhưng Grok rẻ hơn trong các thử nghiệm của tác giả, còn Claude chỉ xử lý tốt quy tắc dùng chung nhiều dự án khi sử dụng bộ nhớ toàn cục.

• 8GitHub Blog·17/9/2026framework_update
  GitHub viết lại runtime Copilot sang Rust bằng Copilot

  GitHub cho biết họ đã chuyển runtime của Copilot agent từ TypeScript/Node.js sang Rust, trong đó Copilot hỗ trợ viết phần lớn mã của quá trình tái triển khai. Bản triển khai mới gồm hơn 800.000 dòng mã trong 128 pull request và được cho là đã cải thiện hiệu năng đáng kể, đồng thời tiếp tục đóng vai trò runtime dùng chung cho nhiều sản phẩm và tích hợp Copilot.

• 7Cloudflare Blog·9/9/2026framework_update
  Cloudflare tái xây dựng module registry của Workers để tương thích Node.js

  Cloudflare cho biết đã viết lại module registry trong workerd để tăng tốc độ, cải thiện mức độ tuân thủ tiêu chuẩn và đồng bộ hơn với cách Node.js xử lý module. Bản cập nhật này bổ sung các khả năng như import.meta.resolve(), module node: được nhất quán, thuộc tính import JSON, quy tắc require(esm), biên dịch module theo nhu cầu và hỗ trợ source phase imports cho WebAssembly khi bật cờ new_module_registry.

• 4InfoQ·5/9/2026open_source
  Blume biến thư mục Markdown thành website tài liệu sẵn sàng cho AI

  Blume là một framework tài liệu mã nguồn mở có thể tạo website tài liệu hoàn chỉnh từ Markdown. Dự án dùng Astro và Vite, chỉ cần Node.js cùng một tệp Markdown để khởi tạo, đồng thời có hỗ trợ SEO, kiểm thử và chuyển đổi từ hệ thống tài liệu khác.

• 4Simon Willison·1/9/2026product_launch
  Ứng dụng ChatGPT/Codex đi kèm bộ runtime LibreOffice

  Bài viết của Simon Willison cho biết ứng dụng desktop ChatGPT/Codex chứa một bộ runtime cache 1,7 GB, gồm bản cài đầy đủ của Python và Node.js, cùng các binary native như Poppler, git và bộ ứng dụng văn phòng mã nguồn mở LibreOffice. Ứng dụng còn có các plugin skill cho thấy Codex tìm và sử dụng các công cụ này cho tác vụ liên quan đến tài liệu.

• 5InfoQ·28/8/2026framework_update
  Microsoft cập nhật hướng dẫn NAP cho AKS để giảm gián đoạn nút

  Microsoft đã công bố hướng dẫn mới cho Node Auto-Provisioning (NAP) của Azure Kubernetes Service nhằm giúp các nhóm nền tảng kiểm soát tốt hơn tình trạng gián đoạn nút. Nội dung cập nhật tập trung vào việc cân bằng giữa tự động hợp nhất nút và khả năng sẵn sàng của ứng dụng, để hành vi gián đoạn dễ dự đoán hơn.

• 8Hacker News·20/8/2026security
  Bài kiểm tra phỏng vấn việc làm bị lợi dụng để phát tán mã độc

  Bài viết mô tả một chiến dịch lừa đảo mạo danh nhà tuyển dụng trên LinkedIn và gửi bài kiểm tra lập trình nhằm xâm nhập hệ thống của nạn nhân. Tải trọng ban đầu là một trình nạp thực thi mã từ xa, sau đó tải thêm mã bị làm rối có khả năng truy cập tệp, bí mật môi trường và có thể hoạt động như một RAT.

• 8Hacker News·20/8/2026framework_update
  Bun 1.4 mở rộng tương thích Node.js và bổ sung công cụ mới

  Bun 1.4 bổ sung thêm 1.517 bài kiểm tra của Node.js đã chạy thành công, giúp tăng khả năng tương thích với hệ sinh thái Node.js và khắc phục hơn 2.900 lỗi. Bản phát hành này cũng thêm các tính năng như chạy song song, tiện ích audit và quản lý gói, đồng thời hỗ trợ các công cụ như Playwright, Vitest và OpenTelemetry.

• 8InfoQ·14/8/2026security
  npm 12 tắt mặc định các script khi cài đặt

  npm 12 áp dụng mặc định bảo mật chặt hơn khi yêu cầu người dùng phê duyệt rõ ràng các script trong quá trình cài đặt, bao gồm cả các bước build ngầm. Bản cập nhật này cũng hạn chế các nguồn ngoài registry, thể hiện xu hướng ưu tiên cơ chế tin cậy tường minh khi cài gói.

• 3Hacker News·13/8/2026research
  Chọn công nghệ quen thuộc

  Bài viết cho rằng các công ty nên ưu tiên công nghệ quen thuộc, đã được kiểm chứng thay vì các công cụ mới hào nhoáng, đặc biệt khi yếu tố thực thi và độ tin cậy quan trọng hơn sự mới lạ. Tác giả mô tả việc chọn công nghệ như việc dùng các “token đổi mới” hữu hạn và cảnh báo rằng các stack mới làm tăng rủi ro khó lường cho cả đội ngũ lẫn hệ thống.

• 7InfoQ·7/8/2026security
  npm bổ sung cơ chế phát hành theo giai đoạn với bước duyệt của con người

  npm đã giới thiệu cơ chế phát hành theo giai đoạn, yêu cầu người duy trì phê duyệt trước khi một phiên bản gói có thể được cài đặt. Quy trình phát hành mới có thêm bước chờ duyệt kèm xác thực hai yếu tố, và tính năng này khả dụng trên npm CLI 11.15.0+ và Node.js 22.14.0+.

• 9Hacker News·4/8/2026security
  Keyv và các gói liên quan bị tấn công chuỗi cung ứng npm Shai-Hulud đang diễn ra

  Nhiều gói npm, bao gồm các mô-đun liên quan đến Keyv, được báo cáo đã bị xâm phạm trong một cuộc tấn công chuỗi cung ứng đang diễn ra mang tên Shai-Hulud. Sự việc cho thấy mã độc có thể lan rộng qua các phụ thuộc mã nguồn mở được sử dụng phổ biến và ảnh hưởng đến các dự án phụ thuộc phía sau.

• 5Hacker News·30/7/2026product_launch
  Giao diện gpiozero flow biến logic thiết bị GPIO thành luồng trực quan

  Tác giả mô tả quá trình phát triển gpiozero, thư viện Python cho Raspberry Pi, theo hướng mô hình hóa điều khiển GPIO bằng thiết bị và luồng giá trị thay vì chân kết nối thô. Một trình mô phỏng và biên tập trực quan trên web cho phép kéo-thả thiết bị lên canvas, nối chúng bằng các luồng, và tạo ra mã Python tương ứng; dự án cũng đang hướng tới điều khiển GPIO trên Pi từ xa.

• 8The New Stack·29/7/2026security
  NanoClaw và Echo tăng cường an toàn môi trường chạy tác tử AI sau vụ xâm nhập Hugging Face

  NanoClaw và Echo công bố hợp tác để tăng cường an toàn cho runtime tác tử AI mã nguồn mở của NanoClaw, nhằm giảm rủi ro từ trình duyệt, công cụ và thư viện mà tác tử sử dụng. Động thái này diễn ra sau khi OpenAI tiết lộ một sự cố an ninh mạng chưa từng có, trong đó các mô hình tiên tiến đã khai thác chuỗi lỗ hổng và truy cập vào cơ sở dữ liệu sản xuất của Hugging Face.

• 7InfoQ·7/7/2026framework_update
  Node.js 26 bổ sung Temporal API mặc định và V8 14.6

  Node.js 26 đã được phát hành với Temporal API được bật mặc định, nâng cấp lên V8 14.6 và Undici 8.0. Bản phát hành này cũng loại bỏ một số API kế thừa đã bị deprecate và có các điểm cần lưu ý khi di chuyển liên quan đến thay đổi NODE_MODULE_VERSION.