Cuando una empresa de IA compra el runtime, la gobernanza deja de ser aburrida
Anthropic compró Bun porque Claude Code se distribuye sobre él, y el acuerdo probablemente hará que Bun mejore. Kai sostiene que la verdadera lección … ▶ D2
Independent. Nonpartisan. Untested in production.
Chrome 153 adopta un ciclo de dos semanas y corrige 230 fallos ▶ D2
Microsoft corrige un récord de 972 vulnerabilidades en septiembre, 112… ▶ D2
Node.js 26.8.2 (Current), publicado el 9 de septiembre de 2026 por Antoine du Hamel, actualiza Undici a 8.10.2, OpenSSL a 3.5.8, npm a 11.19.1 y corepack a 0.36.0.
NODE.JS RELEASES (DIST) — La versión también marca como obsoleta la API interna Server.prototype._listen2 de node:net y refina la postura de seguridad para funciones experimentales.
seleccionado por Sönke
Anthropic compró Bun porque Claude Code se distribuye sobre él, y el acuerdo probablemente hará que Bun mejore. Kai sostiene que la verdadera lección … ▶ D2
CVE-2026-85046, un bug de confusión de tipos en V8 explotado activamente, se está archivando como 'noticia de navegadores'. Cajón equivocado. Si tu ap… ▶ D3
CVE-2026-85046, un error de confusión de tipos en el motor V8 de Google, ya se explota mediante una sola página HTML manipulada. Google lo corrigió el… ▶ D4
Zod 4.5 incorpora z.compile(schema), que permite precompilar los esquemas de validación para agilizar el análisis posterior. Según las notas de la versión, la biblioteca … ▶ D4
Lanzamientos: pnpm 12 en Rust: inicio rápido, paquetes npm y sin SSH
El Editorial: Tu runner de CI ejecuta código de desconocidos, así que defiéndelo como si fuera producción
Noticias: Un índice mal ajustado en PostgreSQL convirtió una consulta de 40 ms en cuatro segundos
Lecturas: Zod 4.5 añade compilación de esquemas, pero zod-compiler sigue ganando en benchmarks
Lecturas: Lanzamiento de htmx 4.0.0
Seguridad: Fallos críticos de Next.js permiten ejecución remota de código, afectan a servidores Windows
Lecturas: Un nuevo artículo explica la velocidad del enlazador mold
Lanzamientos: Node.js 24.20.0 LTS 'Krypton' con ámbitos using para AsyncLocalStorage y package maps
El Editorial: SELinuxMount es la decisión correcta, y los pods que rompe ya vivían de prestado
Lanzamientos: Node.js 26.8.0 ya está disponible
El Editorial: Go 1.27 zanja una pelea que PHP terminó hace años: alguien tiene que cargar con el peso
Noticias: GitHub atribuye la caída de siete horas del 17 de agosto a límites de capacidad
Lecturas: Ataque a la cadena de suministro en un crate de Rust reabre el debate sobre dependencias
Lanzamientos: TypeScript 7.0.2 publicado como actualización de parche
Lanzamientos: Bun 1.4 llega con reescritura en Rust y grandes avances de compatibilidad con Node.js
Seguridad: La falla crítica de GraphQL en GitLab ya sufre intentos de ataque
Seguridad: Una falla crítica de GitLab permite borrar proyectos
Lecturas: Lo que se espera de la próxima versión 2.0 de DuckDB
Seguridad: PostgreSQL corrige 28 fallos de seguridad, dos permiten ejecutar código
Lecturas: Buf añade soporte LSP para Protobuf
All stories real, just louder · The Daily Commit · Edición de pantalla · Información legal · Política de privacidad