当地时间12月2日，AI巨头Anthropic宣布收购备受瞩目的JavaScript全栈工具平台Bun。这笔被业内广泛解读为“天价”的交易，远非一次简单的人才或技术并购。它清晰地传递出一个信号：在AI时代，谁能掌控高效、稳定的代码生成、分发与运行基础架构，谁就可能在下一代开发者生态中占据制高点。这不仅是Claude与其竞品间的较量，更可能撼动以Node.js为核心的庞大JavaScript世界。

随着 Bun 更加稳定，团队在 2023 年 9 月发布了 Bun v1.0。同期，公司完成了由 Khosla Ventures 领投的 1900 万美元 A 轮融资，团队扩充到了 14 人，并搬进了一个稍微大一点的办公室。

近期，聚铭安全攻防实验室监测发现了一项与React Server Components相关的远程代码执行漏洞， 该漏洞已被披露，编号为 CVE-2025-55182，CVSS 评分为 10.0 。 该漏洞主要波及react-server-dom-webpack的Server Actions功能。由于在处理客户端提交的表单数据时，系统未能实施充分的安全性校验，导致攻击者能够通过精心设计的恶意表单请求 ...

上半部分我们讲的是：Anthropic 把 Bun 收到自家体系里，这看起来像一笔收购，实质上更像是给未来 AI 编程铺底的一次‘基础设施布局’。要把这件事看清楚，先得承认一个现实： 我们已经不再生活在‘人偶尔跑一下工具’的时代，而是在‘人和一群 ...

If you want to build lightweight, fast, REST APIs, or provide server support for AJAX-intense Rich Internet Applications such as Gmail, or develop scalable systems that can support thousands of ...

Even with competition from newer runtimes Deno and Bun, Node.js remains the flagship JavaScript platform on the server. Server-side Node frameworks like Express, build-chain tools like Webpack, and a ...

EtherRAT与C2服务器建立联系后，会进入每500毫秒执行一次的轮询循环，将任何超过10个字符的响应解释为要在受感染机器上运行的JavaScript代码。该恶意软件通过五种不同方法实现持久化： ...

Support rolled out for up to 10 node.js web apps on Cloud Startup plans in early December and then up to 5 node.js web apps on the Business hosting plan. To host an app you can manually upload files ...

Community driven content discussing all aspects of software development from DevOps to design patterns. The art of the file upload is not elegantly addressed in languages such as Java and Python. But ...