pnpm 12.3.0 читает lockfile при обнаружении проектов, делает node, deno и bun нативными файлами, даёт trust-флаги для remove и update; 12.3.1 чинит self-update. — Читать дальше «pnpm 12.3 ускорил большие workspace и сделал глобальные команды нативными»
Файл .prompty мог выполнить произвольный JavaScript в процессе Node.js: SSTI в пакете @prompty/core, CVE-2026-73299, CVSS 10,0. Какие версии уязвимы и что делать. — Читать дальше «Positive Technologies нашла в Microsoft Prompty дыру на 10 из 10 по CVSS»
Саймон Уиллисон нашёл в кэше десктопного приложения OpenAI runtime на 1,7 ГБ: Python, Node.js, Git, Poppler, LibreOffice и skills к ним. Зачем ИИ-клиенту офисный пакет. — Читать дальше «В кэше десктопного ChatGPT нашли 1,7 ГБ с Python, Node.js и LibreOffice»
