JavaScript

Neueste Artikel zum Thema

Mann in Anzug hält breit gefächerte Dollarscheine in die Kamera

Open-Source-Toolkit: KI-Unternehmen Anthropic übernimmt Bun

Das KI-Unternehmen Anthropic hat das quelloffene JavaScript-Toolkit Bun gekauft, das es für die Infrastruktur von Claude Code verwendet.

So nutzen Sie Bookmarklets zum Automatisieren im Browser

Mit in JavaScript geschriebenen Bookmarklets füllen Sie auf Knopfdruck Formulare aus oder bestellen mit nur einem Klick Büromaterial beim zentralen Einkauf.

heise Adventskalender🎄

Täglich neue Angebote und Geschenke in 24 Türchen! Jeden Tag wartet ein neues heise-Angebot sowie eine Software-Vollversion zum kostenlosen Download auf Sie. Jetzt Türchen öffnen!

"Passwort" Folge 46: News von Würmern, Schluckauf und Husten

Die Jahreszeit erzeugt auch in der Security-Branche allerlei Malaisen: Cloudflare verschluckt sich bös, NPM hat wieder Wurmbefall – und Christopher hustet.

Awareness für Web-Security: Die OWASP Top Ten 2025

Der erste Release Candidate der neuen OWASP Top Ten enthüllt die größten Sicherheitsrisiken in der Webentwicklung – von Konfiguration bis Software Supply Chain.

Power,Cord,Cable,Unplugged,With,Group,Of,White,European,Electrical

Angular 21 vollzieht den Abschied von zone.js

Barrierefreie UI-Pattern und experimentelle Signal Forms sind in Angular 21 enthalten, während die Zoneless Change Detection nun zone.js ablöst.

enterJS 2026 in Mannheim: Jetzt noch Vortragsideen einreichen

Der Call for Proposals für die enterJS 2026 in Mannheim läuft noch bis zum 19. November. Die Veranstalter suchen nach Ideen für Vorträge und Workshops.

Bauwürfel mit 0ern und 1ern drauf, Bagger transportiert Bauwürfel, grauer Hintergrund

Google veröffentlicht Magika 1.0 zur KI-gestützten Dateityp-Erkennung

Google hat die erste stabile Version seines KI-gestützten Dateityp-Erkennungssystems Magika veröffentlicht. Version 1.0 wurde in Rust neu entwickelt.

"Passwort" Folge 44: News mit Serialisierungsproblemen, AWS-Fail und PKI-Extra

Nicht nur einer der Hosts ist leicht angeschlagen, auch die AWS-Cloud taumelte, Microsofts Updateserver führen fremden Code aus und eine kroatische CA schlampt.

Schatten von Händen, die nach einem Laptop greifen

Keine Chance dem Token-Klau: Das Backend-for-Frontend-Pattern

Das Backend-for-Frontend-Pattern behebt Sicherheitsprobleme in Single-Page Applications, indem es das Token-Management auf den Server zurückverlagert.

AlertInfostealer für Windows, macOS und Linux in zehn Pakten auf npm gefunden

Die npm-Pakete waren seit Juli verfügbar, haben die Schadroutinen aufwendig verschleiert und setzen auf ein Fake-CAPTCHA, um authentisch zu erscheinen.

Stethoskop und ein Block mit Papier in grüner Krankenhausfarbe

JavaScript: Testing-Framework Vitest 4.0 bringt visuelles Regressionstesting

Im Major Release ist der Browser Mode stabil, der neuerdings Visual Regression Testing bietet, um optische Änderungen aufzudecken.

React-Framework Next.js 16 macht Turbopack zum Standard-Bundler

Turbopack und der Support für den React Compiler sind nun stabil. Das Caching soll durch die neuen Cache Components flexibler werden.

Nach Großangriff: Paketmanager NPM schneidet alte Sicherheits-Zöpfe ab

Bereits vor einigen Tagen starteten erste Schritte, weitere sollen folgen. Nutzer und Entwickler im NPM-Ökosystem müssen in den nächsten Wochen handeln.

Webentwicklung: Vite+ als einheitliche JavaScript-Toolchain geplant

Das Vite-Team arbeitet am kommerziellen Angebot Vite+. Anfang nächsten Jahres soll eine Preview erscheinen.

c’t <webdev> 2025: Deep-dive workshops for modern web development

Master cutting-edge technologies and timeless fundamentals through hands-on workshops at c't <webdev> 2025.

Webentwicklung: Bun 1.3 wird zur Full-Stack-JavaScript-Runtime

Die neue Version von Bun enthält zahlreiche Neuerungen für die Full-Stack-Entwicklung sowie einen Client für Redis und dessen Open-Source-Fork Valkey.

Zwei Hände halten in einem Grasfeld eine fiktive Weltkugel

Open Source: Neue React Foundation unter dem Dach der Linux Foundation

Die Linux Foundation hat die neue React Foundation angekündigt, die für React und verwandte Projekte zuständig sein wird.

npm als Sicherheitsrisiko: Warum Angriffe zunehmen und wie man vorbeugen kann

npm bleibt anfällig für Supply-Chain-Angriffe. Woran liegt das, was tun npm und GitHub dagegen und wie kann man seine eigenen Projekte schützen?

Wasm 3 bringt 64-Bit-Adressraum und Garbage Collection

Der W3C-Standard WebAssembly (Wasm) erhält mit Version 3 ein umfangreiches Update mit weitreichenden Änderungen.

c't webdev 2025: Between AI and Basics

The frontend developer conference covers the whole spectrum between the newest developer tools and the fundamental knowledge of web development.

Deno vs. Oracle: Deno sammelt 200.000 US-Dollar im Kampf um die Marke JavaScript

Um weitere Beweise dafür zu sammeln, dass JavaScript kein Markenname mehr ist, startet Deno eine Fundraising-Kampagne.

AlertUpdateNeuer npm-Großangriff: Hunderte Pakete mit selbst-vermehrender Malware infiziert

Womöglich stecken hinter der Attacke dieselben Angreifer wie beim letzten Mal. Ihr Schadcode trägt den Namen eines prominenten Science-Fiction-Monsters in sich.