其實本來是希望這篇是 v0.12 的釋出公告,不過最近的狀況實在是讓人摸不著頭緒,除了活絡度明顯下降之外,釋出日期也遙遙無期,希望 core team 可以加加油啊... btw, 最近剛好看到 npm 直接跳了大版號,所以稍微進去看了一下。 npm 1.5.0-alpha has become npm 2.0.0-alpha because of these exciting changes: https://t…

不經意看到有人丟出這個關於 nodejs app 安全性的分享,順手把內容和一些相關的東西做個整理,也當作自己的筆記,之後如果有需要的話可以方便拿出來參考。 直接列結論: Ensure HTTP GET requests are idempotent - GET 不應有更改的行為,有更動行為的則要記得上 CSRF 保護 Remove X-Powered-By header and do not use generic session cookie name - 不要讓 hacker 輕易知道他要打的目標是什麼…

My farewell to #nodejs (for now at least) https://t.co/NKSIbyd0dk #golang— TJ Holowaychuk (@tjholowaychuk) July 4, 2014 昨天大大發出這則推之後就亂套了 XDD 然後昨天幾乎一整天都可以看到有人在轉發這個事件 btw,因為太久沒寫文章了,有了單純嘴砲的機會當然不會放過 #誤 其實 tj 在文章中也提得很清楚了,就是單純沒有愛了(#再次誤),所以轉去寫對於分散式架構更方便的 golang。其實轉陣營對我來說也不算非常訝異…

終於在邁進五月之後再次看到 0.11.x 版號向前推進!不過更讓人高興的是看見官推的這句話 ;p Node v0.11.13 (Unstable) http://t.co/HAMQR3W6LR One more 0.11 release before we go 0.12— node js (@nodejs) May 2, 2014 0.12…

Announcing Ghost 0.4.2 - Tag archives, better mobile support, custom page templates and more! http://t.co/qzirRATThS— Ghost (@TryGhost) March 26, 2014 好像比預定的時間晚了一點,ghost 的版本往前推進到 0.4.2 了。 在 0…

新掌門人好像沒有習慣發 release tweet,所以只好用自己的代替一下 Node v0.11.12 (Unstable) - http://t.co/ybd8Ya8PIv # nodejs v0.11.12 came out! spawnSync/execSync, tracing module, and tons of improvement!— Ferrari != Ferrari (@ferrari_tw) March 13…

在標題就開宗明義的說這是篇八卦文了,所以本篇就是充斥著一堆沒營養的東西,除非剛好茶餘飯後需要一點聊天的話題,否則請勿繼續看下去 XDD #node drama. More. https://t.co/V1KA26Fw5n #npm #nodejs— Quentin ADAM (@waxzce) February 27, 2014 看到 More 就可以知道這都不知道已經是上演第幾次的鬧劇了...0rz 這次的主角是 npm,根據時間發生的順序,應該是這樣... Blogged: Attack on publisher…

節錄自 'npm install --save' No Longer Uses Tildes 自從 1.4.3 版本之後的 npm,有個需要注意的地方是, 原本 --save 的行為會從 ~ 變成 ^ 當然不是因為看符號不爽然後心血來潮就改了別的 XDD 兩者所代表的意思是不同的 ~1.2.3 := >=1.2.3-0 <1.3.0-0 "Reasonably close…

最近 nodejs 社群真是不平靜啊 XD 昨天看到公告之後有點震撼,不過驚嚇點不是在 nodejs 的專案領導者將由 @izs 轉交給 @tjfontaine,雖然也算是大事,不過其實算有跡可循,最近幾次的 Release 和 Github 上面都可以看出一些端倪。 New Node.js Core Project Lead: @tjfontaine http://t.co/6LkSXickqQ— node js (@nodejs…

Announcing Ghost 0.4 - a cleaner, faster, more sophisticated Ghost. Grab your free update! http://t.co/c3yI49tRWW with thanks to Aton Energy— Ghost (@TryGhost) January 13, 2014 照時程表來看應該是晚了些,原本預定去年年底要上的 Ghost 0.4…