タグ: #nodejs

한국어English日本語中文

← すべての記事

• axios アカウント乗っ取り3時間 — provenance はオンだったが、誰も確認しなかった

  2026年3月31日00:21 UTC、週間ダウンロード8千万件を超える axios に悪性バージョン1.14.1がアップロードされました。興味深いのは、axios がすでに npm の trusted publishing を使っていたという点です — 直前の正規リリース1.14.0は GitHub Actions が OIDC で発行しており、SLSA provenance まで付いていました。それでも防げませんでした。truste

  2026-07-16 · 35 分で読めます #security#supply-chain#npm#nodejs#devsecops

• npmのサプライチェーン攻撃が消えない理由 — npm-scanが実際に見るもの、そして本当に効く防御

  npmのサプライチェーン攻撃は、偶発的な事故ではなく、インストールスクリプト、推移的依存、タイポスクワッティングという構造から繰り返し生まれます。2025年の Shai-Hulud ワームは、インストールスクリプトで自己複製し、npm トークンやクラウドの鍵を盗み出しました。先日 Hacker News で話題になった npm-scan は、この問題をローカルの静的・行為分析で捕まえると掲げる道具です。本稿は README を土台に、n

  2026-07-11 · 13 分で読めます #npm#supply-chain#security#javascript#nodejs

• Node.js & Bun & Deno バックエンドフレームワーク 2026 完全ガイド — Hono · Fastify · Express 5 · NestJS 11 · Elysia · tRPC · Encore TS · h3 · Effect 徹底解剖

  2026年、JavaScript バックエンドエコシステムは単一ランタイムの時代を終えた。Node.js 22 LTS と 24 安定チャネル、JSC ベースの Bun 1.2、セキュリティ最優先の Deno 2、Cloudflare Workers の V8 アイソレートが同時に本番を支える。フレームワーク軸も爆発した — エッジ最優先の Hono 4、Node のスループット王 Fastify 5、10年越しに登場した Expres

  2026-05-16 · 36 分で読めます #nodejs#bun#deno#hono#fastify

• Node.js Event Loop と libuv 内部構造完全ガイド — 6 Phase、Microtask、Worker Threads、V8 ヒープ (2025)

  「Node.js はシングルスレッドなのに、なぜ速いのか?」の本当の答え。libuv Event Loop の 6 phase (Timers, Pending Callbacks, Idle, Poll, Check, Close)、process.nextTick と Promise microtask の優先順位、setImmediate と setTimeout の微妙な実行順、Thread Pool と Worker Thre

  2026-04-15 · 15 分で読めます #nodejs#libuv#event-loop#v8#async

• Linux I/O 進化史 完全攻略 — blocking、select、poll、epoll、io_uring まで (2025)

  1 台のサーバーで 1 万ではなく 100 万の同時接続を捌くにはどうするか。30 年にわたる Linux I/O API の進化史 — 1970 年代の blocking read から select/poll の限界、epoll 革命、そして 2019 年の iouring まで。Node.js がシングルスレッドで支える秘密、nginx が Apache を下した理由、Redis が 25 万 QPS を出すメカニズム、iouri

  2026-04-15 · 16 分で読めます #linux#io#epoll#io-uring#async