IT之家 5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及 300 余个独立程序包的 600 余个恶意版本，影响多个热门开源项目。 据介绍，当开发者安装恶意依赖包后，程序会自动在本地主机、CI / ...

幻灯片似乎是一件小事，但它触及了 Agent 应用开发中一个更本质的问题：Agent 生产的内容应该是什么形态？open-slide 给出的回答是：让内容以代码的形态存在，用框架来消解代码运行时带来的复杂度。这个思路值得每个做 Agent 应用开发的人多看两眼。 让大模型 ...

IT之家12 月 4 日消息，热门 JavaScript 框架 React 昨日发布官方公告，React Server Components 中存在一个未经身份验证的远程代码执行漏洞，建议开发者立即升级修补漏洞。 11 月 29 日，Lachlan Davidson 报告了 React 中的一个安全漏洞，该漏洞允许通过利用 React 解码发送到 ...

IT之家 10 月 13 日消息，跨平台应用开发框架 React Native 现已推出 0.82 版本，这是首个仅运行在新架构（New Architecture）下的版本，同步引入 Hermes V1 编译器，并优化了多项开发体验。 IT之家获悉，React Native 0.82 中最显著的变化便是全面引入新架构。官方建议，尚未 ...

Universal Link(通用链接)是苹果在 iOS9 推出的，一种能够方便的通过传统 HTTPS 链接来启动 APP 的功能，可以使用相同的网址打开网址和 APP。 看起来就是一条普通的 https 链接，当然是我们在该链接域名根目录配置过的一个链接，也可以在该链接中放置对应的H5页面。