November 2025 Insiders (version 1.107)

November 2025 Insiders (version 1.107)

Learn what is new in the Visual Studio Code November 2025 Release (1.107).

vscode-blog
tool
Web 標準動向 2025年11月版

Web 標準動向 2025年11月版

サイボウズ株式会社のフロントエンドエンジニアが、2025年11月版のWeb標準動向をまとめた記事です。サイボウズは2025年4月からW3Cのメンバーとなり、Web標準のキャッチアップを行っています。TPAC 2025が神戸で開催され、サイボウズからは多くのメンバーが参加しました。HTMLに関する新しい提案として、脚注を表すための新要素の追加や、<canvas>内での要素描画の可能性が挙げられています。また、CSSの新機能やFirefoxのリリースノートも紹介されています。 • サイボウズがW3Cのメンバーに加入し、Web標準のキャッチアップを行っている。 • TPAC 2025が神戸で開催され、サイボウズから多くのメンバーが参加した。 • HTMLに脚注を表す新要素の追加が提案されている。 • <canvas>内での要素描画が可能になる提案が進行中。 • CSSの新機能やFirefoxのリリースノートが紹介されている。

Zenn Cybozu Frontend
api framework ui
Critical Security Vulnerability in React Server Components

Critical Security Vulnerability in React Server Components

React disclosed a CVSS 10.0 RCE in React Server Components and is advising users to upgrade affected packages and frameworks to patched versions now.

Socket
framework security tool
Version 7.68.0

Version 7.68.0

この記事は、React Hook Formのバージョン7.68.0のリリースノートを提供しています。このバージョンでは、新しいコンポーネント<FormStateSubscribe>が追加され、特定のフォーム状態の変更時にのみ再レンダリングを行うことが可能になりました。また、reset()メソッドでのバリデーションエラーの同期的なクリアが修正され、Next.js 16のサーバーアクションに関連する問題が解決されました。さらに、非同期のdefaultValuesを使用する際にundefined値を許可する型の修正が元に戻されました。 • 新しい<FormStateSubscribe>コンポーネントが追加され、特定のフォーム状態の変更時にのみ再レンダリングが行えるようになった。 • reset()メソッドでのバリデーションエラーを同期的にクリアする修正が行われ、Next.js 16のサーバーアクションに関連する問題が解決された。 • 非同期のdefaultValuesを使用する際にundefined値を許可する型の修正が元に戻された。

react-hook-form/react-hook-form
library release
No Image

Quoting Mitchell Hashimoto

Since the beginning of the project in 2023 and the private beta days of Ghostty, I've repeatedly expressed my intention that Ghostty legally become a non-profit. [...] I want to …

simonwillison-blog
tool
UX for reversible actions: A decision framework for designing with recovery in mind

UX for reversible actions: A decision framework for designing with recovery in mind

Learn how to design undo, soft delete, version history, and rollback patterns with a clear decision framework that helps users recover confidently without adding unnecessary complexity to your UI.

LogRocket Dev
tool ui
v16.0.7

v16.0.7

この記事は、Next.jsのバージョン16.0.7のリリースに関する情報を提供しています。このリリースには、CVE-2025-66478に関連する詳細が含まれており、セキュリティの修正が行われています。リリース日は2023年12月3日で、これまでに437のコミットが行われています。リリースに対する反応として、複数のユーザーが感謝の意を示すリアクションをしています。 • Next.jsのバージョン16.0.7がリリースされた。 • リリースにはCVE-2025-66478に関するセキュリティ修正が含まれている。 • リリース日は2023年12月3日である。 • これまでに437のコミットが行われている。 • ユーザーからの感謝のリアクションが複数寄せられている。

vercel/next.js
release security tool
v15.5.7

v15.5.7

この記事は、Next.jsのバージョン15.5.7のリリースに関する情報を提供しています。このリリースには、CVE-2025-66478に関連する重要な詳細が含まれています。リリース日は2023年12月3日で、これまでに1601回のコミットが行われています。リリースノートには、バグ修正や機能追加の情報が含まれている可能性がありますが、具体的な内容は記載されていません。 • Next.jsのバージョン15.5.7がリリースされた • リリース日は2023年12月3日 • CVE-2025-66478に関連する重要な詳細が含まれている • これまでに1601回のコミットが行われている • 具体的なバグ修正や機能追加の情報は記載されていない

vercel/next.js
release tool
v15.4.8

v15.4.8

この記事は、Next.jsのバージョン15.4.8のリリースに関する情報を提供しています。このリリースには、CVE-2025-66478に関する詳細が含まれており、セキュリティの修正が行われています。また、リリース日は2023年12月3日で、これまでに2135回のコミットが行われています。リリースノートには、特定の問題や修正点についての詳細は記載されていませんが、リリースの重要性を示すために、セキュリティ関連の情報が強調されています。 • Next.jsのバージョン15.4.8がリリースされた。 • リリース日は2023年12月3日。 • CVE-2025-66478に関するセキュリティ修正が含まれている。 • これまでに2135回のコミットが行われている。 • リリースノートには具体的な修正点は記載されていない。

vercel/next.js
release security
v15.3.6

v15.3.6

この記事は、Next.jsのバージョン15.3.6のリリースに関する情報を提供しています。このリリースには、3771のコミットが含まれており、特にCVE-2025-66478に関する詳細が記載されています。リリースノートには、バグ修正や新機能の追加が含まれている可能性がありますが、具体的な内容は示されていません。リリース日は2023年12月3日で、GitHub上で公開されています。 • Next.jsのバージョン15.3.6がリリースされた • リリースには3771のコミットが含まれている • CVE-2025-66478に関する詳細が提供されている • リリース日は2023年12月3日である • 具体的なバグ修正や新機能の詳細は記載されていない

vercel/next.js
release tool
v15.2.6

v15.2.6

この記事は、Next.jsのバージョン15.2.6のリリースに関する情報を提供しています。このリリースには、CVE-2025-66478に関連する詳細が含まれています。リリース日は2023年12月3日で、これまでに4219のコミットが行われています。リリースノートには、バグ修正や機能追加の情報が含まれている可能性がありますが、具体的な内容は記載されていません。 • Next.jsのバージョン15.2.6がリリースされた • リリース日は2023年12月3日 • CVE-2025-66478に関連する詳細が含まれている • これまでに4219のコミットが行われている • 具体的なバグ修正や機能追加の情報は記載されていない

vercel/next.js
release tool
v15.1.9

v15.1.9

この記事は、Next.jsのバージョン15.1.9のリリースに関する情報を提供しています。このリリースには5631のコミットが含まれており、特にCVE-2025-66478に関する詳細が記載されています。リリースノートには、バグ修正や新機能の追加が含まれている可能性がありますが、具体的な内容は示されていません。リリース日は2023年12月3日で、GitHub上での公開が行われています。 • Next.jsのバージョン15.1.9がリリースされた。 • 5631のコミットがこのリリースに含まれている。 • CVE-2025-66478に関する詳細が提供されている。 • リリース日は2023年12月3日。 • 具体的なバグ修正や新機能の詳細は記載されていない。

vercel/next.js
release tool
v15.0.5

v15.0.5

この記事は、Next.jsのバージョン15.0.5のリリースに関する情報を提供しています。このリリースには、CVE-2025-66478に関連する重要な詳細が含まれています。リリース日は2023年12月3日で、これまでに6180回のコミットが行われています。リリースノートには、バグ修正や機能改善の情報が含まれている可能性がありますが、具体的な内容は記載されていません。 • Next.jsのバージョン15.0.5がリリースされた • リリース日は2023年12月3日 • CVE-2025-66478に関連する重要な詳細が含まれている • これまでに6180回のコミットが行われている • 具体的なバグ修正や機能改善の情報は記載されていない

vercel/next.js
release tool
The Downsides of scrollbar-gutter: stable; (and one weird trick)

The Downsides of scrollbar-gutter: stable; (and one weird trick)

It maintains space for where a scrollbar would be, whether there actually is one or not. But do you always want that?

Frontend Masters Blog
css tool
Look back on your 2025 with Google Photos Recap

Look back on your 2025 with Google Photos Recap

Learn more about Google Photos Recap — now available for 2025 — and how you can explore, customize and share it today.

google-ai-blog
tool ui
Security Advisory: CVE-2025-66478

Security Advisory: CVE-2025-66478

A critical vulnerability (CVE-2025-66478) has been identified in the React Server Components protocol. Users should upgrade to patched versions immediately.

Next.js Blog
framework security tool
The Replay (12/3/25): React’s next era, AI code review tools, and more

The Replay (12/3/25): React’s next era, AI code review tools, and more

Discover what's new in The Replay, LogRocket's newsletter for dev and engineering leaders, in the December 3rd issue.

LogRocket Dev
api framework tool
19.2.1 (December 3rd, 2025)

19.2.1 (December 3rd, 2025)

この記事は、Reactのバージョン19.2.1のリリースノートについて説明しています。このリリースは2025年12月3日に行われ、主にReact Server Componentsに関連する修正が含まれています。特に、Server Actionsに対するReact Server Componentの修正が行われたことが強調されています。リリースには237のコミットが含まれており、コミッターの署名が確認されています。 • Reactのバージョン19.2.1が2025年12月3日にリリースされた。 • このリリースには237のコミットが含まれている。 • 主な修正点はReact Server Componentsに関連している。 • Server Actionsに対するReact Server Componentの修正が行われた。 • コミッターの署名が確認されている。

facebook/react
framework library release
19.1.2 (December 3rd, 2025)

19.1.2 (December 3rd, 2025)

この記事は、2025年12月3日にリリースされたReactのバージョン19.1.2に関するものである。このリリースには、React Server Componentsに関連する修正が含まれており、特にServer Actionsに対する改善が行われた。リリースは1063のコミットを経て行われ、コミッターの署名が確認されている。記事には、リリースの詳細や変更点についての具体的な情報は記載されていない。 • Reactのバージョン19.1.2が2025年12月3日にリリースされた • このリリースにはReact Server Componentsに関する修正が含まれている • 特にServer Actionsに対する改善が行われた • リリースは1063のコミットを経て行われた • コミッターの署名が確認されている

facebook/react
library release
19.0.1 (December 3rd, 2025)

19.0.1 (December 3rd, 2025)

この記事は、Reactのバージョン19.0.1が2025年12月3日にリリースされたことを報告しています。このリリースには、React Server Componentsに関する修正が含まれており、特にServer Actionsに関連する改善が行われています。リリースノートには、1555のコミットがメインブランチに追加されたことが記載されています。また、リリースはコミッターの署名によって確認されており、信頼性が確保されています。 • Reactのバージョン19.0.1が2025年12月3日にリリースされた • React Server Componentsに関する修正が含まれている • 特にServer Actionsに関連する改善が行われた • 1555のコミットがメインブランチに追加された • リリースはコミッターの署名によって確認されている

facebook/react
framework library release
21.0.3

21.0.3

この記事は、Angularのバージョン21.0.3のリリースノートを提供しています。このリリースでは、主に以下の改善が行われました。まず、プロダクションモードでのシグナル用オブジェクトの割り当てを回避する機能が追加されました。また、環境インジェクターコンテキスト内でアニメーションキューを実行する機能が実装され、ホストディレクティブにプロバイダーが存在する場合にviewProvidersを注入できない問題が修正されました。さらに、未使用の動的フィールドバインディング指示をツリーシェイクする機能が追加され、FormUiControlシグナルに対する変換が可能になりました。最後に、同一オリジンの絶対URLに対するXSRF保護が有効化されました。 • プロダクションモードでのシグナル用オブジェクトの割り当てを回避する機能の追加 • 環境インジェクターコンテキスト内でのアニメーションキューの実行 • ホストディレクティブにプロバイダーが存在する場合のviewProviders注入の問題修正 • 未使用の動的フィールドバインディング指示のツリーシェイク機能の追加 • FormUiControlシグナルに対する変換のサポート • 同一オリジンの絶対URLに対するXSRF保護の有効化

angular/angular
framework release
npm Sees Surge of Auto-Generated “elf-stats” Packages Published Every Two Minutes

npm Sees Surge of Auto-Generated “elf-stats” Packages Published Every Two Minutes

We spotted a wave of auto-generated “elf-*” npm packages published every two minutes from new accounts, with simple malware variants and early takedow...

Socket
api security tool
React Server Functions / Next.js Vulnerability: Deno Deploy users protected

React Server Functions / Next.js Vulnerability: Deno Deploy users protected

A critical Remote Code Execution (RCE) vulnerability has been found in React Server Functions and Next.js. Deno has implemented mitigations in Deno Deploy. Immediate upgrades are required for other users.

Deno Blog
framework security tool
The next era of React has arrived: Here’s what you need to know

The next era of React has arrived: Here’s what you need to know

Aurora Scharff discusses React's async coordination primitives, and how React’s new era signals a fundamental shift in how devs build software.

LogRocket Dev
framework library ui
7.1.0

7.1.0

Prismaの7.1.0リリースでは、品質向上とバグ修正が行われました。主な改善点には、pnpmモノレポにおけるTypeScriptの問題解決、SQLコメントプラグインの実装、エラーメッセージの追加、@opentelemetry/apiの外部依存性としてのマーク、env()ヘルパーのインターフェースベースのジェネリクスの受け入れが含まれます。新機能として、SQLクエリにメタデータをコメントとして追加できるSQLコメント機能が導入され、アプリケーションの文脈に基づくクエリの相関が容易になりました。これにより、デバッグやトレースが改善され、データベース監視ツールとの互換性も向上します。 • Prisma 7.1.0では、pnpmモノレポにおけるTypeScriptの問題が解決された。 • SQLコメントプラグインが実装され、SQLクエリにメタデータを追加できるようになった。 • エラーメッセージが追加され、引数なしでPrismaClientを作成しようとした際に警告が表示される。 • @opentelemetry/apiが外部依存性としてマークされ、重複を防ぐ。 • env()ヘルパーがインターフェースベースのジェネリクスを受け入れるように更新された。

prisma/prisma
library release tool
Why you should treat data as inventory, not infrastructure

Why you should treat data as inventory, not infrastructure

Stop letting unreliable data block features. Treat data as inventory to track quality, ownership, and ship with confidence.

LogRocket Dev
api database tool
Nova 2 Lite now available on Vercel AI Gateway

Nova 2 Lite now available on Vercel AI Gateway

You can now access Amazon's latest model Nova 2 Lite on Vercel AI Gateway with no other provider accounts required.

Vercel Blog
api cloud tool
New npm package for automatic recovery of broken streaming markdown

New npm package for automatic recovery of broken streaming markdown

A new standalone package that brings Streamdown's intelligent incomplete Markdown handling to any application.

Vercel Blog
library tool
Summary of CVE-2025-55182

Summary of CVE-2025-55182

Vercel has provided a patch for CVE-2025-55182 affecting any frameworks allowing Server Components usage.

Vercel Blog
framework security tool
Summary of CVE-2025-55182

Summary of CVE-2025-55182

Vercel has provided a patch for CVE-2025-55182 affecting any frameworks allowing Server Components usage.

Vercel Blog
framework security tool
Vercel Agent can now install Web Analytics and Speed insights for you

Vercel Agent can now install Web Analytics and Speed insights for you

Vercel Agent helps integrate Web Analytics and Speed Insights automatically in your project using AI.

Vercel Blog
api tool
v1.0.0-beta.53

v1.0.0-beta.53

Rolldownのリリースv1.0.0-beta.53では、いくつかの重要な変更と新機能が導入されました。主な変更点として、i686-pc-windows-msvcターゲットサポートの削除があり、これにより特定のプラットフォームでの互換性が失われます。また、共有チャンクの自動マージ機能が追加され、エントリが互いにインポートする際に、より効率的なチャンク出力が可能になりました。新機能には、Viteプラグインのオプションの正規化や、CSSのスコープに関する機能が含まれています。バグ修正も行われ、動的インポートのサポートや、外部モジュールの重複require宣言の防止などが改善されました。 • i686-pc-windows-msvcターゲットサポートの削除 • 共有チャンクの自動マージ機能の追加 • Viteプラグインのオプションの正規化 • CSSのスコープに関する機能の実装 • 動的インポートのサポートの改善 • 外部モジュールの重複require宣言の防止

rolldown/rolldown
library release tool
No Image

TIL: Dependency groups and uv run

I wrote up the new pattern I'm using for my various Python project repos to make them as easy to hack on with uv as possible. The trick is to …

simonwillison-blog
library tool
【社内実践】「AI Crazy Shift」で組織はどう変わったか? PM業務30%削減の舞台裏とカルチャー変革

【社内実践】「AI Crazy Shift」で組織はどう変わったか? PM業務30%削減の舞台裏とカルチャー変革

AI ShiftのTECH BLOGです。AI技術の情報や活用方法などをご案内いたします。

ai-shift-blog
api cloud tool
3.7.4

3.7.4

この記事は、Prettierのバージョン3.7.4のリリースに関する情報を提供しています。このリリースでは、いくつかのバグ修正が行われました。具体的には、ユニオン型におけるコメントの重複を修正し、ユニオン型の不安定なコメント印刷を改善しました。また、LWC(Lightning Web Components)内の補間において、引用符を避ける修正も含まれています。これらの変更は、Prettierのコード整形機能の信頼性と一貫性を向上させることを目的としています。 • ユニオン型におけるコメントの重複を修正 • ユニオン型の不安定なコメント印刷を改善 • LWC内の補間において引用符を避ける修正 • Prettierのコード整形機能の信頼性と一貫性を向上させる

prettier/prettier
release tool
Critical Security Vulnerability in React Server Components

Critical Security Vulnerability in React Server Components

The library for web and native user interfaces

React Blog
framework security tool
Vite 8 Beta: The Rolldown-powered Vite

Vite 8 Beta: The Rolldown-powered Vite

The first beta of Vite 8, powered by Rolldown, is now available. Vite 8 ships significantly faster production builds and unlocks future improvement possibilities. Read more about the migration, new feature, and changes.

VoidZero Blog
library tool
Vite 8 Beta: The Rolldown-powered Vite

Vite 8 Beta: The Rolldown-powered Vite

Vite 8 Beta Release Announcement

Vite Blog
library tool
Malicious Rust Crate evm-units Serves Cross-Platform Payloads for Silent Execution

Malicious Rust Crate evm-units Serves Cross-Platform Payloads for Silent Execution

Malicious Rust crate evm-units disguised as an EVM version helper downloads and silently executes OS-specific payloads likely aimed at crypto theft.

Socket
library security tool
No Image

Anthropic acquires Bun

Anthropic just acquired the company behind the Bun JavaScript runtime, which they adopted for Claude Code just in July. Their announcement includes an impressive revenue update on Claude Code: In …

simonwillison-blog
api runtime tool
Progress on TypeScript 7 – December 2025

Progress on TypeScript 7 – December 2025

Earlier this year, the TypeScript team announced that we’ve been porting the compiler and language service to native code to take advantage of better raw performance, memory usage, and parallelism. This effort (codenamed “Project Corsa”, and soon “TypeScript 7.0”) has been a significant undertaking, but we’ve made big strides in the past few months. We’re […]

TypeScript Blog
library tool
TypeScript vs JavaScript: Why AI Coding Tools Work Better with TypeScript

TypeScript vs JavaScript: Why AI Coding Tools Work Better with TypeScript

A practical guide to choosing between TypeScript and JavaScript in 2026, with real-world context for AI-assisted development and design systems.

Builder.io Blog
library tool
Scrollytelling on Steroids With Scroll-State Queries

Scrollytelling on Steroids With Scroll-State Queries

Unconvinced of the value of scrollytelling? Alright, skeptic, let’s first warm up with some common use cases for scroll-based styling.

CSS-Tricks
css tool ui
v4.0.15

v4.0.15

Vitestのバージョン4.0.15がリリースされ、いくつかの新機能とバグ修正が含まれています。新機能としては、プラグインレベルでのオプトアウト機能の追加や、インポート時間の内訳を表示するレポーターの改善があります。バグ修正には、BunおよびDenoでのIDの保持、非推奨警告の修正、外部依存関係の動作修正などが含まれています。また、テストの実行時に特定の条件下での動作改善や、ドキュメントの更新も行われています。これにより、Vitestの使用体験が向上し、開発者にとってより便利なツールとなっています。 • 新機能としてプラグインレベルでのオプトアウト機能が追加された • インポート時間の内訳を表示するレポーターが改善された • BunおよびDenoでのIDの保持に関するバグが修正された • 非推奨警告の修正が行われた • 外部依存関係の動作が修正された • テスト実行時の特定条件下での動作改善が行われた • ドキュメントの更新が行われた

vitest-dev/vitest
release tool
Tanstack DB 0.5 Query-Driven Sync: Loading data will never be the same

Tanstack DB 0.5 Query-Driven Sync: Loading data will never be the same

Explore TanStack DB's new feature, Query-Driven Sync, and how you can leverage it to build efficient, scalable React applications.

LogRocket Dev
library tool
Deploy steps are now up to 21% faster

Deploy steps are now up to 21% faster

Deploy steps for projects with Functions are now up to 21% faster—nearly 2 seconds faster on average. No changes required.

Vercel Blog
tool
Billions of requests: Black Friday-Cyber Monday 2025

Billions of requests: Black Friday-Cyber Monday 2025

Every year, Black Friday and Cyber Monday reveal how people shop, browse, and discover products at global scale. For Vercel, the weekend is not a different operating mode. The platform behaves the same way it does every day, only at heightened scale.

Vercel Blog
api cloud tool
Investing in the Python ecosystem

Investing in the Python ecosystem

Vercel welcomes the Gel Data team and deepens support for the Python ecosystem through PSF sponsorships, community funding, and improved Python developer tools.

Vercel Blog
library tool
Apollo Strengthens Its San Francisco Presence for the Agentic Era

Apollo Strengthens Its San Francisco Presence for the Agentic Era

Apollo GraphQLは、サンフランシスコの新しい本社を201 California Streetに開設したことを発表しました。この移転は、開発者が世界を構築する手助けをするという使命を支えるためのもので、サンフランシスコでの存在感を強化する意図があります。新しいオフィスは、コラボレーションや顧客との会議、チームの関係構築の機会を促進するように設計されています。また、AIの進化が急速に進む中で、重要な技術的な会話が行われる場所に存在することが重要であると強調されています。リモートワークは引き続き重要な運営方法であり、さまざまな役割での採用も進めていますが、優れた頭脳が一つの空間に集まることの重要性も認識されています。サンフランシスコに専用のオフィスを持つことで、新しいエージェンティック時代の最前線での思考と意思決定を加速させることが可能になります。 • Apollo GraphQLがサンフランシスコに新しい本社を開設した。 • 新オフィスはコラボレーションや顧客との会議を促進する設計。 • サンフランシスコでの存在感を強化し、技術的な会話に参加する重要性を強調。 • リモートワークを重視しつつ、チームの関係構築を促進。 • 新しいオフィスにより、エージェンティック時代の思考と意思決定を加速。

Apollo GraphQL Blog
platform tool
New in Chrome 143

New in Chrome 143

CSS anchored fallback container queries, side-relative positioning for background position longhands, and more.

Chrome Developer Blog
tool ui
Announcing Baseline in action

Announcing Baseline in action

Baseline in action is a new series developed to help developers learn how to use Baseline features together to build better user experiences.

web.dev
tool ui
Scaling Socket from Zero to 10,000+ Organizations

Scaling Socket from Zero to 10,000+ Organizations

Socket CEO Feross Aboukhadijeh shares lessons from scaling a developer security startup to 10,000+ organizations in this founder interview.

Socket
security tool
v5.2.1

v5.2.1

この記事は、Express.jsのバージョン5.2.1のリリースに関する情報を提供しています。このリリースは、2023年12月1日に行われ、主にバグ修正や機能改善が含まれています。リリースノートには、バージョン5.2.0から5.2.1までの変更点が記載されており、特にUlisesGasconがこのリリースを担当しました。リリースに関する詳細な変更履歴は、GitHubのリポジトリで確認できます。 • Express.jsのバージョン5.2.1がリリースされた • リリース日は2023年12月1日 • 主な変更点はバグ修正と機能改善 • リリースノートには5.2.0からの変更点が含まれている • UlisesGasconがリリースを担当した

expressjs/express
release tool
Prevent a page from scrolling while a dialog is open

Prevent a page from scrolling while a dialog is open

Bramus:

CSS-Tricks
tool ui
No Image

Quoting David Bauder, AP News

More than half of the teens surveyed believe journalists regularly engage in unethical behaviors like making up details or quotes in stories, paying sources, taking visual images out of context …

simonwillison-blog
platform
Non-Square Image Blur Extensions

Non-Square Image Blur Extensions

I recently came across this CodePen demo by Vivi Tseng, which creates the blur extension effect by placing a square div with a blur() beneath the img element and I couldn’t help but think a simpler solution should be possible with a single img element and minimal CSS. So let’s first take a look at […]

Frontend Masters Blog
css tool ui
v5.2.0

v5.2.0

Express.jsのバージョン5.2.0がリリースされ、いくつかの重要な変更が行われた。主な変更点には、CVE-2024-51999に対するセキュリティ修正が含まれている。また、依存関係の更新やコードのリファクタリングが行われ、特にacceptsLanguagesの実装がスプレッド演算子を使用して簡素化された。テストカバレッジの向上や、Node.jsの新しいバージョン(24および25)のテストマトリックスへの追加も行われた。ドキュメントの更新や、非推奨の引数に対する警告の追加も含まれている。これらの変更は、全体的なパフォーマンスとセキュリティの向上を目指している。 • CVE-2024-51999に対するセキュリティ修正が行われた。 • acceptsLanguagesの実装がスプレッド演算子を使用して簡素化された。 • テストカバレッジが向上し、app.listen()のバリエーションに対するカバレッジが追加された。 • Node.jsの新しいバージョン(24および25)がテストマトリックスに追加された。 • ドキュメントが更新され、非推奨の引数に対する警告が追加された。

expressjs/express
release tool
4.22.0

4.22.0

Express.jsのバージョン4.22.0がリリースされ、主にセキュリティ修正といくつかの改善が行われた。特に、CVE-2024-51999に対するセキュリティフィックスが含まれている。コードの可読性を向上させるためのリファクタリングが行われ、Node.jsのバージョン23.0へのサポートが追加された。また、古いNode.jsバージョンに対するCIの修正や、特定の依存関係に対するチルダ表記の使用が導入された。これにより、テストマトリックスにNode.js 24が追加され、クエリテストのスキップ範囲が広がった。 • CVE-2024-51999に対するセキュリティフィックスが含まれている • コードの可読性を向上させるためのリファクタリングが行われた • Node.jsのバージョン23.0へのサポートが追加された • 古いNode.jsバージョンに対するCIの修正が行われた • 特定の依存関係に対するチルダ表記の使用が導入された

expressjs/express
release tool
Error boundaries are broken – signals can fix them

Error boundaries are broken – signals can fix them

Error boundaries only catch render-time failures and fall apart in modern async UIs. Signals offer a consistent, resilient way to handle errors across your app.

LogRocket Dev
framework tool
Trinity Mini model now available in Vercel AI Gateway

Trinity Mini model now available in Vercel AI Gateway

You can now access the newest Arcee AI model Trinity Mini in Vercel AI Gateway with no other provider accounts required.

Vercel Blog
api tool
AWS Databases coming to the Vercel Marketplace

AWS Databases coming to the Vercel Marketplace

Vercel Marketplace adds Aurora PostgreSQL, Amazon DynamoDB, Aurora DSQL, available December 15. One-click provisioning, zero-config setup, and full v0 support.

Vercel Blog
cloud tool
Runtime Logs now appear in the dashboard 6x faster

Runtime Logs now appear in the dashboard 6x faster

End-to-end performance of Vercel's log pipeline is now six times faster due to engineering improvements

Vercel Blog
tool
MoonBit - moon new が生成するテンプレートを理解する

MoonBit - moon new が生成するテンプレートを理解する

MoonBitは、moon newが生成するテンプレートに関する技術的なディスカッションを提供します。記事では、MoonBitの機能や利点、使用方法について詳しく説明されています。特に、テンプレートのカスタマイズや拡張性に焦点を当て、開発者がどのようにこれを活用できるかを示しています。また、MoonBitを使用することで得られる効率性や生産性の向上についても言及されています。全体として、MoonBitは開発者にとって有用なツールであり、特にテンプレート生成において強力な選択肢となることが強調されています。 • MoonBitはmoon newが生成するテンプレートに関する技術的なディスカッションを提供する。 • テンプレートのカスタマイズや拡張性に焦点を当てている。 • 開発者がMoonBitを活用する方法を示している。 • MoonBitを使用することで得られる効率性や生産性の向上について言及されている。 • MoonBitは開発者にとって有用なツールである。

Zenn mizchi
tool
959: TypeScript on the GPU with TypeGPU creator Iwo Plaza

959: TypeScript on the GPU with TypeGPU creator Iwo Plaza

この記事では、TypeGPUの創設者Iwo Plazaが、WebGPUがウェブ上でのグラフィックスと計算能力の新たな波をどのように解き放っているかについて語っています。TypeGPUは、TypeScriptでシェーダーを作成するためのライブラリであり、WebGPUとWebGLの違いや、シェーダー言語の難しさを克服する方法についても触れています。また、TypeGPUがどのようにしてGPUとCPU間のデータ交換を容易にし、TypeScriptをシェーダーコードに変換するコンパイラを構築しているのかについても詳しく説明されています。さらに、AIのブラウザ内推論や、TypeGPUのドキュメント作成の哲学、API設計におけるドキュメントの役割についても言及されています。 • TypeGPUはTypeScriptでシェーダーを作成するためのライブラリである。 • WebGPUはウェブ上での新しいGPUアクセスの時代を切り開いている。 • シェーダー言語の難しさを克服するためのアプローチが提案されている。 • GPUとCPU間のデータ交換を容易にするためにZodのようなスキーマを使用している。 • TypeScriptをシェーダーコードに変換するコンパイラを構築している。 • AIのブラウザ内推論に関する未来の抽象化についても言及されている。

Syntax.fm
api library tool
21.0.2

21.0.2

この記事は、Angularのリリース21.0.2に関するもので、主にXSS(クロスサイトスクリプティング)攻撃を防ぐための改善が含まれています。具体的には、SVGアニメーションの属性名やMathML/SVGのURLに関連するセキュリティ対策が強化されました。このリリースは、617のコミットを経て公開され、ユーザーにとっての安全性を向上させることを目的としています。 • XSS攻撃を防ぐための改善が行われた • SVGアニメーションの属性名に関するセキュリティ対策 • MathML/SVGのURLに関連するセキュリティ強化 • 617のコミットを経てリリースされた • ユーザーの安全性を向上させることが目的

angular/angular
release security
20.3.15

20.3.15

この記事は、Angularのリリースバージョン20.3.15に関するもので、主にXSS(クロスサイトスクリプティング)を防ぐための改善が含まれています。具体的には、SVGアニメーションの属性名やMathML/SVGのURLに関連するセキュリティ対策が強化されました。このリリースは、1527のコミットを経て公開され、開発者にとって重要な更新となっています。 • XSSを防ぐための改善が行われた • SVGアニメーションの属性名に関するセキュリティ対策 • MathML/SVGのURLに関連するセキュリティ強化 • 1527のコミットを経てのリリース • 開発者にとって重要な更新である

angular/angular
framework release security
19.2.17

19.2.17

この記事は、Angularのリリース19.2.17に関するもので、主にXSS(クロスサイトスクリプティング)攻撃を防ぐための改善が含まれています。具体的には、SVGアニメーションの属性名やMathML/SVGのURLに関連するセキュリティ対策が強化されました。このリリースは、3431のコミットが行われた後に公開され、開発者にとって重要な更新となっています。 • XSS攻撃を防ぐための改善が含まれている • SVGアニメーションの属性名に関するセキュリティ対策 • MathML/SVGのURLに関連するセキュリティ強化 • 3431のコミットが行われた後のリリース • Angularのバージョン19.2.17に関する情報

angular/angular
framework release security
How Delivery Hero Accelerates UX Experiments with Server-Driven UI and Apollo

How Delivery Hero Accelerates UX Experiments with Server-Driven UI and Apollo

Unlock microservices potential with Apollo GraphQL. Seamlessly integrate APIs, manage data, and enhance performance. Explore Apollo's innovative solutions.

Apollo GraphQL Blog
framework tool
v7.2.6

v7.2.6

この記事は、Viteのバージョン7.2.6のリリースに関する情報を提供しています。このリリースは2023年12月1日に行われ、コミッターの署名が確認されたことが記載されています。リリースの詳細についてはCHANGELOG.mdを参照するように指示されています。記事には、リリースに関連するアセットや反応も含まれていますが、具体的な変更点や新機能についての詳細は記載されていません。 • Viteのバージョン7.2.6が2023年12月1日にリリースされた • リリースはコミッターの署名が確認された • 詳細はCHANGELOG.mdを参照するように指示されている • リリースに関連するアセットや反応が含まれているが、具体的な変更点は記載されていない

vitejs/vite
release tool
v7.2.5

v7.2.5

この記事は、Viteのバージョン7.2.5のリリースに関する情報を提供しています。このリリースは2023年12月1日に行われ、コミッターの署名が確認されたことが記載されています。リリースの詳細についてはCHANGELOG.mdを参照するように指示されています。記事には、リリースに関連するアセットや通知設定に関する情報も含まれていますが、具体的な変更点や新機能については記載されていません。 • Viteのバージョン7.2.5が2023年12月1日にリリースされた。 • リリースはコミッターの署名が確認された。 • リリースの詳細はCHANGELOG.mdを参照する必要がある。 • アセットや通知設定に関する情報が含まれている。 • 具体的な変更点や新機能については記載がない。

vitejs/vite
release tool
No Image

YouTube embeds fail with a 153 error

I just fixed this bug on my blog. I was getting an annoying "Error 153: Video player configuration error" on some of the YouTube video embeds (like this one) on …

simonwillison-blog
api tool
普段使いできる保護レイヤー「restricted shell」の紹介

普段使いできる保護レイヤー「restricted shell」の紹介

これは はてなエンジニア Advent Calendar 2025 1日目の記事です。 はてなでフロントエンドエキスパートをしている id:mizdra です。普段は JavaScript を書いてて、趣味で色々なツールを作ってます。 ところで最近、npmjs.com へのサプライチェーン攻撃が話題ですね。以前から npmjs.com ではサプライチェーン攻撃が発生していましたが、今年は規模が大きいものが頻繁に発生しています。 Active Supply Chain Attack: npm Phishing Campaign Leads to P... npm Author Qix Compr…

mizdra.net
tool
Depot becomes Biome&apos;s exclusive sponsor

Depot becomes Biome&apos;s exclusive sponsor

DepotがBiomeの独占スポンサーになったことを発表しました。BiomeはRustプロジェクトで、90の内部クレートと約651,971行のコードを持ち、開発が進んでいます。以前はGitHub Actionsランナーを使用していましたが、Depotのスポンサーシップにより、CIのパフォーマンスが大幅に向上しました。具体的には、Lintingが約15分から2分、テストが20分から4分、ベンチマークが30分から15分、リリースが45分から25分に短縮されました。この改善により、メンテナや貢献者は迅速なフィードバックを受けられ、エンドユーザーは必要な修正を早く享受できるようになりました。DepotはBiomeのミッションを支持し、開発者体験の向上に寄与しています。 • DepotがBiomeの独占スポンサーになった • Biomeは90の内部クレートと約651,971行のコードを持つRustプロジェクト • DepotのスポンサーシップによりCIのパフォーマンスが向上 • Lintingが約15分から2分に短縮 • テストが20分から4分に短縮 • ベンチマークが30分から15分に短縮 • リリースが45分から25分に短縮 • メンテナや貢献者は迅速なフィードバックを受けられるようになった

Biome Blog
tool
Announcing Oxfmt Alpha

Announcing Oxfmt Alpha

Oxfmt is a fast Rust-based formatter that is available now in alpha stage and supports JavaScript and TypeScript files. It is 30x faster than Prettier while having >95% compatibility.

VoidZero Blog
library tool
Designing Design Systems

Designing Design Systems

I want to write more about what makes a good design system. This is the unstructured list of principles I think matter.

TkDodo
framework tool ui
What’s new in Svelte: December 2025

What’s new in Svelte: December 2025

A new Svelte Society website and file upload streaming in forms

Svelte Blog
library tool
v16.0.6

v16.0.6

この記事は、Next.jsのバージョン16.0.6のリリースに関するもので、主にバグ修正が行われたことを伝えています。このリリースは、canaryブランチでのすべての保留中の機能や変更を含んでいないことが明記されています。また、CIでの警告を解消するためにbrowserslistのバージョンが更新されたことも記載されています。リリースに関与した貢献者への感謝の意も表されています。 • バージョン16.0.6はバグ修正を目的としたリリースである。 • canaryブランチのすべての機能や変更は含まれていない。 • CIでの警告を解消するためにbrowserslistのバージョンが更新された。 • リリースに貢献した@lukesandbergへの感謝が示されている。

vercel/next.js
release tool
No Image

Quoting Rodrigo Arias Mallo

The most annoying problem is that the [GitHub] frontend barely works without JavaScript, so we cannot open issues, pull requests, source code or CI logs in Dillo itself, despite them …

simonwillison-blog
tool
What&apos;s new in Astro - November 2025

What&apos;s new in Astro - November 2025

November 2025 - Astro powers Webflow's App Gen, Stainless launches a Starlight-powered docs platform, and more!

Astro Blog
framework tool
3.7.3

3.7.3

この記事は、Prettierのバージョン3.7.3のリリースに関する情報を提供しています。このリリースでは、VSCode拡張機能に影響を与える変更が修正されました。具体的には、prettier.getFileInfo()の変更が問題を引き起こしていたため、その修正が行われました。リリース日は2023年11月29日で、主にfiskerによる2つのコミットが含まれています。 • Prettierのバージョン3.7.3がリリースされた。 • VSCode拡張機能に影響を与えるprettier.getFileInfo()の変更が修正された。 • リリース日は2023年11月29日。 • fiskerによる2つのコミットが含まれている。

prettier/prettier
release tool
YAPC::Fukuoka 2025 で登壇しました

YAPC::Fukuoka 2025 で登壇しました

2025/11/14〜15 に福岡工業大学で開催された、YAPC::Fukuoka 2025 に参加してきました。 yapcjapan.org 登壇 ありがたいことにプロポーザルが無事通り、「機密情報の漏洩を防げ! Webフロントエンド開発で意識すべき漏洩パターンとその対策」というタイトルで登壇させて頂きました。 speakerdeck.com Web フロントエンドはユーザに直接面している領域故に、機密情報の漏洩が起きやすいです。また Next.js など、最近 Web フロントエンドの開発で使われているフレームワークでは、特に機密情報を漏洩させやすいポイントが存在します。そして、Perl …

mizdra.net
framework security tool
No Image

ep192 Monthly Platform 202511 | mozaic.fm

この記事では、最新のJavaScriptフレームワークであるNext.jsの新機能について詳しく解説しています。特に、画像最適化機能や新しいデータフェッチングの手法が強調されており、これにより開発者はパフォーマンスを向上させることができます。また、Next.jsの新しいAPIルート機能により、サーバーサイドでのデータ処理が簡素化され、開発の効率が向上します。さらに、TypeScriptとの統合が強化され、型安全性が向上した点も重要です。これらの機能は、特に大規模なアプリケーション開発において、開発者にとって大きなメリットをもたらします。 • Next.jsの新機能として画像最適化機能が追加された。 • 新しいデータフェッチング手法により、パフォーマンスが向上する。 • APIルート機能の追加でサーバーサイドデータ処理が簡素化された。 • TypeScriptとの統合が強化され、型安全性が向上した。 • これらの機能は大規模アプリケーション開発において特に有用。

mozaic.fm
framework tool
ghq+peco とゴミ置き場

ghq+peco とゴミ置き場

ghq は、git clone したリポジトリを特定のディレクトリ規則に従って管理するコマンドです。そして peco は、インクリメンタル検索をするコマンドです。この 2 つを組み合わせると、git clone したリポジトリを簡単に cd できます。 # ~/.gitconfig [ghq] root = ~/src # ~/.zshrc function peco-src() { local selected_dir=$(ghq list | peco --query "$LBUFFER") if [[ -n "$selected_dir" ]]; then BUFFER="cd $(gh…

mizdra.net
tool
Bluesky Thread Viewer thread by @simonwillison.net

Bluesky Thread Viewer thread by @simonwillison.net

I've been having a lot of fun hacking on my Bluesky Thread Viewer JavaScript tool with Claude Code recently. Here it renders a thread (complete with demo video) talking about …

simonwillison-blog
api tool
How to speed up long lists with TanStack Virtual

How to speed up long lists with TanStack Virtual

Build fast, scalable UIs with TanStack Virtual: virtualize long lists, support dynamic row heights, and implement infinite scrolling with React.

LogRocket Dev
library tool
3.7.2

3.7.2

この記事は、Prettierのバージョン3.7.2のリリースに関する情報を提供しています。このリリースでは、いくつかのバグ修正が行われました。具体的には、引用符を切り替えた際の文字列の印刷を修正し、埋め込まれたHTML属性値の引用符を保持するように改善されました。また、空の型リテラルにおけるコメントの修正も含まれています。これらの変更は、Prettierの動作をより安定させ、ユーザーの利便性を向上させることを目的としています。 • バージョン3.7.2のリリース情報 • 引用符を切り替えた際の文字列印刷の修正 • 埋め込まれたHTML属性値の引用符保持の改善 • 空の型リテラルにおけるコメントの修正 • ユーザーの利便性向上を目的としたバグ修正

prettier/prettier
release tool
Version 7.67.0

Version 7.67.0

この記事は、React Hook Formのバージョン7.67.0のリリースに関する情報を提供しています。このリリースでは、useControllerプロパティにexactオプションが追加され、ユーザーオブジェクトのすべての変更を購読できるようになりました。また、async defaultValuesを使用する際にundefined値を許可するように型が修正され、PathValueImpl型推論が正しく行われるようになりました。これにより、開発者はより柔軟にフォームの状態管理を行うことができるようになります。 • useControllerプロパティにexactオプションが追加された • ユーザーオブジェクトのすべての変更を購読可能に • async defaultValuesでundefined値を許可するように型が修正された • PathValueImpl型推論が正しく行われるようになった • 開発者はフォームの状態管理をより柔軟に行えるようになる

react-hook-form/react-hook-form
library release tool
Why you should set up CI/CD from day one for your apps

Why you should set up CI/CD from day one for your apps

CI/CD isn’t optional. Discover how automated builds and deployments prevent mistakes, speed up releases, and keep your software stable.

LogRocket Dev
deployment tool
ep191 Privacy Sandbox | mozaic.fm

ep191 Privacy Sandbox | mozaic.fm

第 191 回のテーマは Privacy Sandbox です。2019 年に始まった Privacy Sandbox という一連の取り組みは、3rd Party Cookie の削除を目標に続けられましたが、2025 年に思わぬ形で終わりを迎えました。この取り組みはなんだ...

mozaic.fm
framework tool
Gemini 3 Proはデザインに強いのか?

Gemini 3 Proはデザインに強いのか?

Gemini 3 ProとClaude Opus 4.5のリリースが近かったこともあり、世間ではこの2つのモデルの性能比較が盛んに行われていました。中でもクリエイターたちの意見で目立ったのは、「Gemini 3 Proの方がOpus 4.5よりもUIデザインが得意だ」というものでした[1]。 [1]: Design Arena で4部門でトップ、Xランドでの言及も多い。 少なくともGemini 2.5 Pro以前は、UIデザインの評判はClaude Sonnetの独壇場だったはずです。v0やBoltといった多くのサイト作成サービスにSonnetが採用されていることからも、それは明らかです。 ではGemini 3 Proの登場で状況は変わったのか? というのを自分で確かめてみることにしたのが本記事の趣旨です。 なおここで作成したウェブサイトはVercelにデプロイしています。各モデルが生成したUIを以下から実際にブラウザで確認できます。 https://lp-compe.vercel.app/ 結論から言うと、UI再現タスクでは Claude Opus 4.5 が最も高精度かつ

lai-so-blog
framework tool ui
Image-only models available in Vercel AI Gateway

Image-only models available in Vercel AI Gateway

You can now access image-only models from Black Forest Labs and Google in Vercel AI Gateway with no other provider accounts required.

Vercel Blog
api cloud tool
#24 来年も開催決定! フロントエンドカンファレンス東京2025 振り返りと2026への野望

#24 来年も開催決定! フロントエンドカンファレンス東京2025 振り返りと2026への野望

・初開催「フロントエンドカンファレンス東京」の舞台裏と反響・「若手枠」と「匿名選考」が生んだ、意外な登壇者たち・東京」をどう表現する? ロゴとキービジュアルに込めた想い・運営の裏目標は「最小コスト」。少数精鋭で挑んだ運営体制・2026年も開催決定! 今後の展望と海外ゲストへの野望

Muddy Web
framework tool ui
No Image

December Quiet Month (Dec'25)

Starting December 1, the Electron project will enter a quiet period before picking back up at full capacity in January 2026. For full details, see the Policies section below.

Electron Blog
tool
ESLint v10.0.0-alpha.1 released

ESLint v10.0.0-alpha.1 released

A pluggable and configurable linter tool for identifying and reporting on patterns in JavaScript. Maintain your code quality with ease.

ESLint Blog
tool
pnpm 10.24

pnpm 10.24

pnpmのバージョン10.24がリリースされ、主にパフォーマンスの向上が図られた。特に、CPUコア数が多いマシンにおいて、ネットワークの同時接続数が自動的に16から64の範囲で選択されるようになり、これにより高コアシステムでのパフォーマンスが改善された。また、パッチ変更として、非プレリリースバージョンをインストールする際にtrustPolicyがプレリリースバージョンの信頼証拠を無視するようになった。さらに、fs.linkSync()によって発生する可能性のあるENOENTエラーを処理し、これにより操作がfs.copyFileSync()にフォールバックするようになった。これにより、コンテナ環境での動作が改善される。 • pnpm 10.24のリリースにより、パフォーマンスが向上した。 • ネットワークの同時接続数が自動的に調整され、高コアシステムでの効率が改善された。 • trustPolicyがプレリリースバージョンの信頼証拠を無視するように変更された。 • ENOENTエラーを処理し、fs.copyFileSync()にフォールバックすることで、コンテナ環境での安定性が向上した。 • package.jsonがないパッケージの再インポートを防ぐための改善が行われた。

pnpm/pnpm
release tool
Top 5 AI code review tools in 2025

Top 5 AI code review tools in 2025

A hands-on comparison of five AI code review tools – Qodo, Traycer, CodeRabbit, Sourcery, and CodeAnt AI, tested on the same codebase to see which one actually delivers.

LogRocket Dev
tool
The useless useCallback: React performance myths unpacked, with Dominik Dorfmeister (Repeat)

The useless useCallback: React performance myths unpacked, with Dominik Dorfmeister (Repeat)

In this repeat episode, Dominik Dorfmeister unpacks the pitfalls of React’s useCallback and useMemo, revealing how these hooks often introduce more complexity than performance gains. He explores the promise of the React Compiler, the practical power of the “latest ref” pattern, and strategies to boost code readability and maintainability at scale. Learn why overusing useEffect and manual memoization can do more harm than good, and how teams can level up their PR reviews and performance practices using tools like the ESLint React Compiler plugin.React useCallback, React useMemo, React memoization, React performance optimization, React compiler, React hooks best practices, React ref pattern, useEffect pitfalls, React readability, React ES Lint plugin, latest ref pattern React, React virtualized lists, React performance myths, useEffect overuse, React self review PRs, Dominik Dorfmeister React, Tans Stack Libraries

PodRocket
library tool
3.7.1

3.7.1

この記事は、Prettierのバージョン3.7.1のリリースに関する情報を提供しています。このリリースでは、ドキュメントプリンターにおけるパフォーマンスの回帰が修正されました。具体的には、コミット47c40b3によってこの問題が解決されました。リリース日は2023年11月27日で、これまでにメインブランチに2回のコミットが行われています。 • Prettierのバージョン3.7.1がリリースされた • ドキュメントプリンターのパフォーマンス回帰が修正された • リリース日は2023年11月27日 • メインブランチに2回のコミットが行われた

prettier/prettier
release tool
Biome CLI v2.3.8

Biome CLI v2.3.8

Biome CLIのバージョン2.3.8がリリースされ、いくつかのパッチ変更が行われました。主な修正点には、--config-pathオプションを使用して複数のルート設定ファイルから正しい設定を適用できるようになったこと、バイナリ式や三項演算子を使用するコンポーネントのレンダリング時に潜在的なリークを防ぐ新しいルールnoLeakedRenderの追加、JSXプロパティのスプレッドを同じ識別子で複数回行うことを禁止するnoDuplicatedSpreadPropsルールの追加が含まれます。また、Vueディレクティブを有効にしたHTMLパーサーがv-slotのショートハンド構文を解析できるようになり、ファイル名にドル記号を使用する命名規則をサポートするようになりました。さらに、マルチライン文字列の作成を禁止するnoMultiStrルールや、nullとの比較に===と!==を使用することを強制するnoEqualsToNullルールも追加されました。 • Biome CLIのバージョン2.3.8がリリースされた。 • --config-pathオプションで複数の設定ファイルから正しい設定を適用可能。 • 新ルールnoLeakedRenderが追加され、バイナリ式や三項演算子を使用するコンポーネントの潜在的なリークを防止。 • noDuplicatedSpreadPropsルールが追加され、JSXプロパティのスプレッドを同じ識別子で複数回行うことを禁止。 • Vueディレクティブを有効にしたHTMLパーサーがv-slotのショートハンド構文を解析可能に。 • ドル記号を使用するファイル名のサポートが追加された。 • noMultiStrルールが追加され、マルチライン文字列の作成を禁止。 • noEqualsToNullルールが追加され、nullとの比較に===と!==を使用することを強制。

biomejs/biome
library release tool
3.7.0

3.7.0

この記事は、Prettierのバージョン3.7.0のリリースに関する情報を提供しています。リリース日は2023年11月27日で、主にメインブランチに対して4つのコミットが行われました。リリースノートには、変更点や新機能の詳細が含まれていますが、具体的な内容は記載されていません。ユーザーは、リリースに対して反応を示しており、いくつかのリアクションが記録されています。全体として、Prettierの最新バージョンに関する基本的な情報が提供されています。 • Prettierのバージョン3.7.0が2023年11月27日にリリースされた。 • メインブランチに対して4つのコミットが行われた。 • リリースノートには変更点や新機能の詳細が含まれているが、具体的な内容は記載されていない。 • ユーザーからのリアクションがいくつか記録されている。

prettier/prettier
release tool
Next.js Cache回想

Next.js Cache回想

この記事では、Next.jsのキャッシュ機能についての議論が行われています。Next.jsは、サーバーサイドレンダリングや静的サイト生成をサポートするフレームワークであり、キャッシュを利用することでパフォーマンスを向上させることができます。具体的には、キャッシュの戦略や実装方法、キャッシュの効果について詳しく説明されています。また、キャッシュを適切に管理することで、アプリケーションの応答性を高め、ユーザー体験を向上させることができるとされています。 • Next.jsのキャッシュ機能に関する議論 • キャッシュを利用することでパフォーマンス向上 • キャッシュの戦略や実装方法の詳細 • キャッシュ管理による応答性の向上 • ユーザー体験の改善に寄与するキャッシュの効果

Zenn akfm_sato
framework tool
How CBRE powers unified property management search and digital assistant using Amazon Bedrock

How CBRE powers unified property management search and digital assistant using Amazon Bedrock

In this post, CBRE and AWS demonstrate how they transformed property management by building a unified search and digital assistant using Amazon Bedrock, enabling professionals to access millions of documents and multiple databases through natural language queries. The solution combines Amazon Nova Pro for SQL generation and Claude Haiku for document interactions, achieving a 67% reduction in processing time while maintaining enterprise-grade security across more than eight million documents.

aws-ml-blog
api cloud tool
Prettier 3.7: Improved formatting consistency and new plugin features!

Prettier 3.7: Improved formatting consistency and new plugin features!

We are excited to announce Prettier 3.7! This release focuses on polishing the TypeScript and Flow experience, specifically by aligning the formatting of classes and interfaces to be more consistent and predictable. We also want your opinion on the upcoming change to fix inconsistent opening brace print logic of class and interface body.

Prettier Blog
library tool
v16.0.5

v16.0.5

この記事は、Next.jsのバージョン16.0.5のリリースに関するもので、主にバグ修正が行われたことを報告しています。このリリースは、canaryブランチでのすべての保留中の機能や変更を含んでいないことに注意が必要です。具体的な修正内容としては、Node.jsミドルウェアにおけるボディのクローン処理が正しく完了するようにawaitを使用する修正が含まれています。また、この記事では、貢献者として@lucasadrianofに感謝の意が示されています。 • Next.jsのバージョン16.0.5がリリースされた • このリリースはバグ修正を目的としている • canaryブランチのすべての機能や変更は含まれていない • Node.jsミドルウェアのボディクローン処理の修正が行われた • @lucasadrianofへの感謝が記載されている

vercel/next.js
release tool
How to Add and Remove Items From a Native CSS Carousel (…with CSS)

How to Add and Remove Items From a Native CSS Carousel (…with CSS)

It's already quite impressive you can build a carousel with no JS at all (in Chrome, for now, anyway) and with some checkbox-hack stuff we can control dynamically what is shown.

Frontend Masters Blog
tool ui
University of California Los Angeles delivers an immersive theater experience with AWS generative AI services

University of California Los Angeles delivers an immersive theater experience with AWS generative AI services

In this post, we will walk through the performance constraints and design choices by OARC and REMAP teams at UCLA, including how AWS serverless infrastructure, AWS Managed Services, and generative AI services supported the rapid design and deployment of our solution. We will also describe our use of Amazon SageMaker AI and how it can be used reliably in immersive live experiences.

aws-ml-blog
framework tool
Inside the GitHub Infrastructure Powering North Korea’s Contagious Interview npm Attacks

Inside the GitHub Infrastructure Powering North Korea’s Contagious Interview npm Attacks

Socket Threat Research maps a rare inside look at OtterCookie’s npm-Vercel-GitHub chain, adding 197 malicious packages and evidence of North Korean op...

Socket
api security tool
How to create fancy corners using CSS corner-shape

How to create fancy corners using CSS corner-shape

Learn about CSS's `corner-shape` and `border-radius` properties, and how to use them effectively within your code.

LogRocket Dev
css tool
Beyond the technology: Workforce changes for AI

Beyond the technology: Workforce changes for AI

In this post, we explore three essential strategies for successfully integrating AI into your organization: addressing organizational debt before it compounds, embracing distributed decision-making through the "octopus organization" model, and redefining management roles to align with AI-powered workflows. Organizations must invest in both technology and workforce preparation, focusing on streamlining processes, empowering teams with autonomous decision-making within defined parameters, and evolving each management layer from traditional oversight to mentorship, quality assurance, and strategic vision-setting.

aws-ml-blog
api tool
Vite: The Documentary

Vite: The Documentary

I think it’s cool our industry has these high quality documentaries documenting the stories behind some of the transformative tech in what we do. The Vite one just came out about a month ago. What would you pick if you could pick the next one? I wouldn’t mind hearing about early-days AWS or Docker. Maybe […]

Frontend Masters Blog
framework tool
The Replay (11/26/25): An AI reality check, Prisma v7, and more

The Replay (11/26/25): An AI reality check, Prisma v7, and more

Discover what's new in The Replay, LogRocket's newsletter for dev and engineering leaders, in the November 19th issue.

LogRocket Dev
api framework tool
Ripple over React? Evaluating the newest JS framework

Ripple over React? Evaluating the newest JS framework

RippleJS is a new TypeScript-first UI framework built by Dominic Gannaway. Here’s how it compares to React, how its reactivity works, and why developers are watching it.

LogRocket Dev
framework tool ui
You don’t need AI for everything: A reality check for developers

You don’t need AI for everything: A reality check for developers

Alexandra Spalato, fractional AI officer, shares a practical framework to help devs decide when and how to use AI and agents.

LogRocket Dev
tool
Intellect-3 model from Prime Intellect AI available on the Vercel AI Gateway

Intellect-3 model from Prime Intellect AI available on the Vercel AI Gateway

You can now access Prime Intellect AI's Intellect-3 model in Vercel AI Gateway with no other provider accounts required.

Vercel Blog
api cloud tool
Sign in with Vercel now generally available

Sign in with Vercel now generally available

Sign in with Vercel is now generally available, enabling developers to add Vercel as a sign-in method to their apps and projects.

Vercel Blog
api tool
958: 2025 Holiday Gift Guide

958: 2025 Holiday Gift Guide

この記事は、Syntaxチームによる2025年のホリデーギフトガイドを紹介しています。開発者向けの最高のガジェット、ツール、食べ物、キッチン用品などが厳選されており、誰もが喜ぶプレゼントが含まれています。具体的には、3Dプリンターやマルチツール、犬用リード、マジックミラー、ライト、シェーバー、カメラレンズ、充電器、マイク、ケーブルタイ、スキンケア商品、ランニングウォッチ、VRヘッドセットなど、多岐にわたるアイテムが紹介されています。また、予算別に30ドル以下のアイテムやオフィス用品、キッチンガジェット、子供向けのプレゼントも提案されています。 • 開発者向けのホリデーギフトアイテムを厳選して紹介 • 3Dプリンターやマルチツールなどのガジェットが含まれる • 予算別に30ドル以下のアイテムも提案 • オフィス用品やキッチンガジェットも紹介 • 子供向けのプレゼントも含まれている

Syntax.fm
tool
v4.10.7

v4.10.7

Honoのバージョン4.10.7がリリースされ、いくつかの修正とリファクタリングが行われた。具体的には、バリデーターの不完全な型と誤ったテストが修正され、NotSpecified型とStrictVerifyOptions型が削除された。また、hono/jsx/dom用のJSX型が追加され、bunアダプターにおけるTypeErrorも修正された。新たに2名のコントリビューターが初めての貢献を行った。 • バージョン4.10.7のリリースに伴う修正内容 • バリデーターの不完全な型と誤ったテストの修正 • NotSpecified型とStrictVerifyOptions型の削除 • hono/jsx/dom用のJSX型の追加 • bunアダプターにおけるTypeErrorの修正 • 新たなコントリビューターの貢献

honojs/hono
library release
v1.0.0-beta.52

v1.0.0-beta.52

Rolldownのリリースv1.0.0-beta.52では、いくつかの重要な変更と新機能が導入されました。まず、出力設定のデフォルト値が変更され、`output.generatedCode.profilerNames`がfalseに設定されました。また、ViteスタイルのTypeScript設定がサポートされ、`tsconfig: true`を使用することで自動発見モードが有効になります。ツールチェーンはoxc v0.99.0にアップグレードされ、さまざまなプラグインが追加されました。バグ修正も行われ、特にLinuxでのイベントの上書きや、CSSのインラインエントリスクリプトに対するasync属性の追加が含まれています。これにより、Rolldownはより効率的で使いやすいツールとなっています。 • 出力設定のデフォルト値が変更され、`output.generatedCode.profilerNames`がfalseに設定された。 • ViteスタイルのTypeScript設定がサポートされ、自動発見モードが有効になる。 • ツールチェーンがoxc v0.99.0にアップグレードされた。 • 新しいプラグインが追加され、特にCSSのインラインエントリスクリプトにasync属性が追加された。 • Linuxでのイベントの上書きに関するバグが修正された。

rolldown/rolldown
library release tool
19.2.16

19.2.16

この記事は、Angularのリリース19.2.16に関するもので、主にXSRFトークンの漏洩を防ぐための修正が含まれています。このリリースは3416のコミットを経て公開され、特にプロトコル相対URLに対するXSRFトークンの漏洩を防ぐことに焦点を当てています。リリース日は2023年11月26日で、GitHub上での公開情報が記載されています。 • XSRFトークンの漏洩を防ぐ修正が行われた • リリースは3416のコミットを経て公開された • リリース日は2023年11月26日 • プロトコル相対URLに対するセキュリティ強化が図られた

angular/angular
framework release security
Digital Credentials API for credential issuance

Digital Credentials API for credential issuance

Chrome 143 starts an origin trial for the Digital Credentials API for issuance. This new API makes it easier for websites to provision digital credentials to the user's preferred wallet

Chrome Developer Blog
api tool
New to the web platform in November

New to the web platform in November

Discover some of the interesting features that have landed in stable and beta web browsers during November 2025.

web.dev
tool
Highlights from my appearance on the Data Renegades podcast with CL Kao and Dori Wilson

Highlights from my appearance on the Data Renegades podcast with CL Kao and Dori Wilson

I talked with CL Kao and Dori Wilson for an episode of their new Data Renegades podcast titled Data Journalism Unleashed with Simon Willison. I fed the transcript into Claude …

simonwillison-blog
api tool
How to Fix Any Bug

How to Fix Any Bug

Dan Abramov has an interesting article How to Fix Any Bug where he’s having Claude write the code, but a bug shows up he needs to fix. Claude just isn’t getting it and it keeps saying it’s fixed when it isn’t (classic). Claude was repeatedly wrong because it didn’t have a repro. Meaning Claude couldn’t see […]

Frontend Masters Blog
api tool
Security is just another feature

Security is just another feature

I recently joined James Governor at RedMonk to talk about why security tooling still feels years behind the rest of the developer ecosystem and what it would take to treat security as just another feature that developers build rather than a bolt-on afterthought. You can listen to the full conversation

Arcjet Blog
api security tool
libnpmpack: v9.0.11

libnpmpack: v9.0.11

この記事は、npmのCLIツールであるlibnpmpackのバージョン9.0.11のリリースに関する情報を提供しています。このリリースは2023年11月25日に行われ、依存関係として@npmcli/arboristのバージョン9.1.8が含まれています。リリースノートには、特定の変更点や新機能についての詳細は記載されていませんが、GitHub上でのリリース情報が確認できます。ユーザーは、リリースに関連するアセットや通知設定を管理するためにサインインする必要があります。 • libnpmpackのバージョン9.0.11が2023年11月25日にリリースされた • 依存関係として@npmcli/arboristのバージョン9.1.8が含まれている • リリースノートには具体的な変更点や新機能の詳細は記載されていない • ユーザーはGitHubでリリース情報を確認できる • リリースに関連するアセットや通知設定を管理するにはサインインが必要

npm/cli
release tool
libnpmfund: v7.0.11

libnpmfund: v7.0.11

この記事は、npmのCLIツールに関連するlibnpmfundのバージョン7.0.11のリリースについて説明しています。このリリースは2023年11月25日に行われ、依存関係として@npmcli/arboristのバージョン9.1.8が含まれています。リリースノートには、特定の変更点や新機能についての詳細は記載されていませんが、GitHub上でのリリース情報が提供されています。ユーザーは、リリースに関する通知設定を変更するためにサインインする必要があります。 • libnpmfundのバージョン7.0.11が2023年11月25日にリリースされた。 • 依存関係として@npmcli/arboristのバージョン9.1.8が含まれている。 • リリースノートには具体的な変更点や新機能の詳細は記載されていない。 • ユーザーはGitHub上でリリース情報を確認できる。 • 通知設定を変更するにはサインインが必要。

npm/cli
release tool
libnpmdiff: v8.0.11

libnpmdiff: v8.0.11

この記事は、npmのCLIツールであるlibnpmdiffのバージョン8.0.11のリリースに関する情報を提供しています。このリリースは2025年11月25日に行われ、依存関係として@npmcli/installed-package-contentsのバージョン4.0.0と@npmcli/arboristのバージョン9.1.8が含まれています。リリースノートには、バグ修正や機能追加の詳細は記載されていませんが、リリースの重要性を示すために、バージョン番号とリリース日が強調されています。 • libnpmdiffのバージョン8.0.11が2025年11月25日にリリースされた • 依存関係として@npmcli/[email protected]と@npmcli/[email protected]が含まれている • リリースノートにはバグ修正や機能追加の詳細は記載されていない • リリースの重要性を示すためにバージョン番号とリリース日が強調されている

npm/cli
release tool
libnpmexec: v10.1.10

libnpmexec: v10.1.10

この記事は、npmのCLIツールであるlibnpmexecのバージョン10.1.10のリリースに関する情報を提供しています。このリリースは2025年11月25日に行われ、依存関係として[email protected]と@npmcli/[email protected]が含まれています。リリースに関する詳細な情報や変更点は記載されていませんが、GitHub上でのリリースノートとして公開されています。 • libnpmexecのバージョン10.1.10がリリースされた • リリース日は2025年11月25日 • 依存関係には[email protected]と@npmcli/[email protected]が含まれている • リリースに関する詳細な変更点は記載されていない

npm/cli
release tool
config: v10.4.4

config: v10.4.4

この記事は、npm CLIのバージョン10.4.4のリリースに関する情報を提供しています。このリリースでは、いくつかのバグ修正が行われ、特にconfig.listがゲッターに移動されました。また、依存関係としてnoptのバージョン9.0.0が更新されています。リリース日は2025年11月25日で、GitHub上でのコミュニティの貢献も記載されています。 • npm CLIのバージョン10.4.4がリリースされた • config.listがゲッターに移動された • 依存関係として[email protected]が更新された • リリース日は2025年11月25日 • コミュニティの貢献者が記載されている

npm/cli
release tool
arborist: v9.1.8

arborist: v9.1.8

この記事は、npmのCLIツールであるarboristのバージョン9.1.8のリリースに関する情報を提供しています。このリリースでは、いくつかのバグ修正が行われており、特に「undefined override set conflicts shouldn't error」という問題が解決されました。また、依存関係として、[email protected][email protected]、@npmcli/[email protected]、@npmcli/[email protected]が更新されています。これにより、arboristの安定性と機能性が向上しています。 • バージョン9.1.8のリリース日: 2025年11月25日 • バグ修正: undefined override set conflicts shouldn't error • 依存関係の更新: [email protected], [email protected], @npmcli/[email protected], @npmcli/[email protected] • 安定性と機能性の向上

npm/cli
release tool
v11.6.4

v11.6.4

この記事は、npm CLIのバージョン11.6.4のリリースに関する情報を提供しています。このリリースでは、いくつかの重要な変更が行われました。具体的には、キーワードフィールドの例が追加され、古いロードマップリンクが削除され、環境変数のオーバーライドに関する命名規則が明確化されました。また、ワークスペースの依存関係の例が追加され、環境変数の大文字化が標準化されました。さらに、prepareスクリプトのライフサイクルイベントの順序が修正され、package-lock.jsonにOS、CPU、資金調達フィールドが追加されました。 • npm CLIのバージョン11.6.4がリリースされた • キーワードフィールドの例が追加された • 古いロードマップリンクが削除された • 環境変数のオーバーライドに関する命名規則が明確化された • ワークスペースの依存関係の例が追加された • 環境変数の大文字化が標準化された • prepareスクリプトのライフサイクルイベントの順序が修正された • package-lock.jsonにOS、CPU、資金調達フィールドが追加された

npm/cli
release tool
20.3.14

20.3.14

この記事は、Angularのリリースバージョン20.3.14に関するもので、主にXSRFトークンの漏洩を防ぐための修正が含まれています。このリリースは、1510回のコミットを経て行われ、特にプロトコル相対URLに対するXSRFトークンの漏洩を防ぐことに焦点を当てています。リリース日は2023年11月25日で、GitHub上での公開情報が記載されています。 • XSRFトークンの漏洩を防ぐ修正が行われた • リリースバージョンは20.3.14 • 1510回のコミットが行われた • リリース日は2023年11月25日 • プロトコル相対URLに対するセキュリティ強化が図られた

angular/angular
release security
21.0.1

21.0.1

この記事は、Angularのバージョン21.0.1のリリースノートを提供しています。このリリースでは、600件のコミットが行われ、いくつかの重要な修正や機能追加が含まれています。具体的には、ControlValueAccessorを使用したネイティブコントロールの型チェックを行わないようにし、JSDocでのAngularの制御フローを回避する修正が行われました。また、CSP_NONCEのために注入されたDOCUMENTを使用し、フィールドディレクティブのための繰り返し検索を避けるようにしました。さらに、XSRFトークンの漏洩を防ぐための対策も講じられています。これらの変更により、Angularのパフォーマンスとセキュリティが向上しています。 • Angularのバージョン21.0.1がリリースされた。 • 600件のコミットが行われ、いくつかの修正が含まれている。 • ControlValueAccessorを使用したネイティブコントロールの型チェックを行わないように修正。 • JSDocでのAngularの制御フローを回避する修正が行われた。 • CSP_NONCEのために注入されたDOCUMENTを使用するように変更。 • XSRFトークンの漏洩を防ぐための対策が講じられた。 • これらの変更により、パフォーマンスとセキュリティが向上。

angular/angular
framework release tool
The Google guide for holiday help

The Google guide for holiday help

Learn more about using Google products like Gemini, Search, Shopping, Pixel and more over the holidays.

google-ai-blog
api cloud tool
Malicious Chrome Extension Injects Hidden SOL Fees Into Solana Swaps

Malicious Chrome Extension Injects Hidden SOL Fees Into Solana Swaps

Socket researchers identified a malicious Chrome extension that manipulates Raydium swaps to inject an undisclosed SOL transfer, quietly routing fees ...

Socket
api tool
4 ways to refine your content in Flow

4 ways to refine your content in Flow

You’ll now get more creative control in Flow with new refinement and editing capabilities.

google-ai-blog
tool
No Image

UX research sample size: How small is small enough?

この記事では、最新のJavaScriptフレームワークであるNext.jsの新機能について詳しく解説しています。特に、画像最適化機能や新しいデータフェッチングの手法が強調されており、これにより開発者はパフォーマンスを向上させることができます。また、Next.jsの新しいAPIルート機能により、サーバーサイドでのデータ処理が簡素化され、開発の効率が向上します。さらに、TypeScriptのサポートが強化され、より安全なコーディングが可能になっています。これらの機能は、特に大規模なアプリケーションの開発において、開発者にとって大きなメリットをもたらします。 • Next.jsの新機能として画像最適化機能が追加された。 • 新しいデータフェッチング手法により、パフォーマンスが向上する。 • APIルート機能の追加でサーバーサイドのデータ処理が簡素化された。 • TypeScriptのサポートが強化され、安全なコーディングが可能になった。 • これらの機能は大規模アプリケーションの開発において特に有用である。

LogRocket Dev
framework tool
7.0.1

7.0.1

Prismaのバージョン7.0.1がリリースされ、主に品質向上とバグ修正に焦点を当てたパッチリリースです。具体的には、Prisma StudioがDeno 1.4以上およびBun 1以上をサポートし、ユーザーと内部スタジオカラムの衝突を修正しました。また、SQLiteファイルが存在しない場合に警告を表示し、テーブルをアルファベット順にソートする機能が追加されました。Prisma CLIでは、インストールされた依存関係の潜在的な脆弱性を修正し、マイグレーションの差分に関するエグジットコードの回帰を修正しました。さらに、Prisma Clientでは、cockroachdbのサポートが復元され、better-sqlite3のバージョンが更新されました。 • Prisma 7.0.1は品質向上とバグ修正に焦点を当てたパッチリリース。 • Prisma StudioがDeno 1.4以上およびBun 1以上をサポート。 • ユーザーと内部スタジオカラムの衝突を修正。 • SQLiteファイルが存在しない場合に警告を表示。 • テーブルをアルファベット順にソートする機能を追加。 • CLIで依存関係の脆弱性を修正。 • マイグレーションの差分に関するエグジットコードの回帰を修正。 • cockroachdbのサポートが復元され、better-sqlite3のバージョンが更新。

prisma/prisma
release tool
How to ensure your expert C# knowledge doesn’t make you a TypeScript noob

How to ensure your expert C# knowledge doesn’t make you a TypeScript noob

Learn how C# habits can trip you up in TypeScript, and how discriminated unions and literal types help you model state more clearly.

LogRocket Dev
framework tool
v4.0.14

v4.0.14

Vitestのバージョン4.0.14がリリースされ、いくつかの新機能とバグ修正が含まれています。新機能として、ブラウザでのutils.configurePrettyDOMの公開、タスクにフルネームを追加する機能、toMatchScreenshotのためのタブ付き失敗ビューが追加されました。バグ修正では、キャッシュ前の外部化、外部インポートの期間の収集、インポートの名称変更、非UIモードでのビューポートスケーリングの元に戻すこと、カバレッジの再実行時に循環モジュールを正しく無効化することなどが行われました。また、パフォーマンス向上のためにデバッグをobugに置き換えました。 • 新機能としてutils.configurePrettyDOMの公開、タスクにフルネームを追加、toMatchScreenshotのタブ付き失敗ビューが追加された。 • バグ修正として、キャッシュ前の外部化、外部インポートの期間の収集、インポートの名称変更が行われた。 • 非UIモードでのビューポートスケーリングの元に戻す修正が含まれている。 • カバレッジの再実行時に循環モジュールを正しく無効化する機能が追加された。 • パフォーマンス向上のためにデバッグをobugに置き換えた。

vitest-dev/vitest
release tool
Slide decks are boring. Here’s how I share ideas instead

Slide decks are boring. Here’s how I share ideas instead

Learn why slide decks slow teams down and explore better tools like whiteboards, PRDs, and prototypes to improve collaboration and alignment.

LogRocket Dev
tool
.fast, .you, .talk, and .to TLDs now available on Vercel Domains

.fast, .you, .talk, and .to TLDs now available on Vercel Domains

Vercel Domains now supports the .fast, .you, .talk, and .to TLDs for purchase and transfer to Vercel projects.

Vercel Blog
cloud tool
Node.js 24 LTS is now generally available for builds and functions

Node.js 24 LTS is now generally available for builds and functions

Vercel now supports Node.js 24 for builds and functions, featuring a V8 13.6 upgrade, the global URLPattern API, Undici v7 for faster fetch(), and npm v11 for modern package compatibility.

Vercel Blog
runtime tool
Node.js v20.19.6 (LTS)

Node.js v20.19.6 (LTS)

Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web apps, command line tools and scripts.

Node.js Blog
tool
2025-11-25, Version 20.19.6 'Iron' (LTS), @marco-ippolito

2025-11-25, Version 20.19.6 'Iron' (LTS), @marco-ippolito

Node.jsのバージョン20.19.6(LTS)が2025年11月25日にリリースされました。このリリースには、ルート証明書の更新や、HTTP/2の優先度信号の非推奨化に関するドキュメントの更新が含まれています。また、OpenHarmonyプラットフォームでのビルドの修正や、依存関係の更新も行われました。特に、opensslのソースがバージョン3.0.17にアップグレードされ、corepackやundiciなどの依存関係も最新のバージョンに更新されています。セキュリティに関する文書も追加され、セキュリティインシデント対応計画が策定されました。 • Node.jsのバージョン20.19.6(LTS)がリリースされた。 • ルート証明書がNSS 3.114に更新された。 • HTTP/2の優先度信号が非推奨となった。 • OpenHarmonyプラットフォームでのビルドの修正が行われた。 • opensslのソースがバージョン3.0.17にアップグレードされた。 • corepackやundiciなどの依存関係が最新バージョンに更新された。 • セキュリティインシデント対応計画が追加された。

nodejs/node
library release tool
2025-11-25のJS: webpack v5.103.0、Prisma 7、Angular 21

2025-11-25のJS: webpack v5.103.0、Prisma 7、Angular 21

JSer.info #756 - webpack v5.103.0がリリースされました。

JSer.info
framework library tool
読んだ本は忘れていい ― 年間300冊読む私の読書術

読んだ本は忘れていい ― 年間300冊読む私の読書術

以前 YAPC::Fukuoka 2025 で発表した探求の技術では「良いアウトプットを出すためには良いインプットが必要」であるという主張を裏付けるために、私が年間 300 冊の本を読む読書習慣があることを紹介しました。この記事では私がどのような目的で本を読み、どのように本を選び、どのように読書時間を確保し、そして読んだ内容をどのように扱っているのかについて紹介します。

azukiazusa のテックブログ2
tool
v1.57.0

v1.57.0

Playwrightのバージョン1.57.0がリリースされ、新機能や変更点が追加されました。新たに「Speedboard」タブがHTMLレポータに追加され、実行されたテストを遅延順に表示し、テストスイートのパフォーマンスを分析するのに役立ちます。また、PlaywrightはChromiumからChrome for Testingビルドに切り替わり、機能的な変更はないとされています。新しいAPIとして、testConfigにタグを追加する機能や、worker.on('console')イベントが追加され、JavaScriptのコンソールAPIメソッドの呼び出しを監視できるようになりました。さらに、Page#accessibilityがAPIから削除され、アクセシビリティテストには他のライブラリ(例:Axe)を使用することが推奨されています。 • 新機能「Speedboard」タブがHTMLレポータに追加され、テストの遅延を分析可能 • PlaywrightがChromiumからChrome for Testingビルドに切り替わり、機能的な変更はなし • testConfigにタグを追加する新APIが追加され、テストの管理が容易に • worker.on('console')イベントにより、JavaScriptのコンソールメッセージを監視可能 • Page#accessibilityがAPIから削除され、アクセシビリティテストにはAxeを推奨

microsoft/playwright
release tool
WebGPU is now supported in major browsers

WebGPU is now supported in major browsers

Read about the biggest web graphics launch since WebGL. WebGPU is supported across major browsers, bringing unparalleled performance to the web.

web.dev
framework tool
How Factorial Built An Agent Inside Their Platform That Respects Permissions

How Factorial Built An Agent Inside Their Platform That Respects Permissions

Factorial built One, an AI agent that helps HR managers and employees get answers from company data—all while maintaining strict permission controls and preventing hallucinations.

mastra-blog
ai api framework
Web Monetization is Still Inching Along, But Still Too Difficult

Web Monetization is Still Inching Along, But Still Too Difficult

Just a simple link tag in HTML can point to an online wallet to take payments, and a JavaScript API to react to them. But it's (still) early days.

Frontend Masters Blog
api tool
No Image

sqlite-utils 3.39

I got a report of a bug in sqlite-utils concerning plugin installation - if you installed the package using uv tool install further attempts to install plugins with sqlite-utils install …

simonwillison-blog
library tool
v16.0.4

v16.0.4

この記事は、Next.jsのバージョン16.0.4のリリースに関するもので、主にバグ修正が行われたことを報告しています。このリリースは、canaryブランチにおけるすべての機能や変更を含んでいるわけではなく、主にバックポートされたバグ修正が中心です。具体的な修正内容としては、NFTファイル内のproxy.jsをmiddleware.jsに名前変更したこと、fetchの中断エラーがユーザーのエラーバウンダリに伝播しないようにしたこと、Turbopackにおいてプロジェクトオプションをnapiから渡す際の修正が含まれています。 • バージョン16.0.4はバグ修正を中心としたリリースである • proxy.jsの名前をmiddleware.jsに変更した • fetchの中断エラーがユーザーエラーバウンダリに影響しないように修正した • Turbopackでのプロジェクトオプションの渡し方を修正した • canaryブランチのすべての機能や変更は含まれていない

vercel/next.js
release tool
Build a fast, deep research automation flow with Oxylabs and n8n

Build a fast, deep research automation flow with Oxylabs and n8n

Learn about web scraping and how to to build an automated web intelligence workflow.

n8n-blog
api tool
No Image

sqlite-utils 4.0a1 has several (minor) backwards incompatible changes

I released a new alpha version of sqlite-utils last night—the 128th release of that package since I started building it back in 2018. sqlite-utils is two things in one package: …

simonwillison-blog
library tool
On Inheriting and Sharing Property Values

On Inheriting and Sharing Property Values

There are many ways to share properties, but what would it look like to inherit and use any parent property value on a child?

CSS-Tricks
css tool
How to scale CSS in micro frontends (without losing your mind)

How to scale CSS in micro frontends (without losing your mind)

Avoid CSS collisions and style drift in your micro frontend architecture. This guide shows how to scale CSS cleanly using tokens and isolation patterns.

LogRocket Dev
tool ui
Convex joins the Vercel Marketplace

Convex joins the Vercel Marketplace

Install Convex from the Vercel Marketplace and get a streamlined path to building full-stack apps with real-time data, strong consistency, and a great developer experience.

Vercel Blog
api tool
Deployments can now require cryptographically-verified commits

Deployments can now require cryptographically-verified commits

When enabled, Vercel will only create deployments for commits that have been verified by GitHub. For all other commits, the deployment will be automatically canceled.

Vercel Blog
deployment security
Workflow Builder: Build your own workflow automation platform

Workflow Builder: Build your own workflow automation platform

Workflow Builder is a free, open-source template, powered by Next.js and the Workflow DevKit, that helps you build workflow builder applications and agents.

Vercel Blog
framework tool
How we built the v0 iOS app

How we built the v0 iOS app

The v0 engineering team breaks down the challenges and decisions behind building the v0 app for iOS

Vercel Blog
tool ui
Shai-Hulud 2.0 Supply Chain Compromise

Shai-Hulud 2.0 Supply Chain Compromise

Vercel updates that no Vercel-managed systems or internal build processes were impacted by the Shai-Halud 2.0 supply chain compromise

Vercel Blog
api security tool
Security through design: Creating the improved Firewall experience

Security through design: Creating the improved Firewall experience

Vercel introduces a new Firewall UI for better surfacing of events and alerts while providing deeper information on mitigation activity

Vercel Blog
security tool
Open your Vercel dashboard from the Vercel CLI

Open your Vercel dashboard from the Vercel CLI

Quickly access your Vercel project dashboard with the new vercel open CLI command. Open your project in the browser with a single command from your terminal.

Vercel Blog
tool
Streamdown 1.6 is now available to run faster and ship less code

Streamdown 1.6 is now available to run faster and ship less code

Streamdown 1.6 is out, which features some incredible updates and amazing community contributions. Read more below.

Vercel Blog
tool
Claude Opus 4.5 now available in Vercel AI Gateway

Claude Opus 4.5 now available in Vercel AI Gateway

You can now access Anthropic's latest model Claude Opus 4.5 in Vercel AI Gateway with no other provider accounts required.

Vercel Blog
api cloud tool
You can now configure advanced sampling rules for Vercel Drains

You can now configure advanced sampling rules for Vercel Drains

You can now configure sampling rates by environment or path prefix when exporting data with Vercel Drains

Vercel Blog
tool
How Block Scaled Graph Adoption with Apollo and AI

How Block Scaled Graph Adoption with Apollo and AI

Unlock microservices potential with Apollo GraphQL. Seamlessly integrate APIs, manage data, and enhance performance. Explore Apollo's innovative solutions.

Apollo GraphQL Blog
api tool
Opus 4.5 is now available in Windsurf

Opus 4.5 is now available in Windsurf

The most capable model in Windsurf yet, now available at Sonnet prices for a limited time

windsurf-blog
tool
957: CSS: Advanced and Obscure

957: CSS: Advanced and Obscure

このエピソードでは、Wes BosとScott TolinskiがCSSに関するクイズ形式で対決し、さまざまなCSSの形状関数やスクロールスナップの種類、あまり知られていない関数や仕様の歴史について議論します。具体的には、ray()やcross-fade()、print-colorの特異性など、CSSに関する迅速なトリビアが詰まっており、リスナーのCSSの知識を深めることができます。エピソードでは、CSSの選択子や関数の数、スクロールスナップのタイプ、CSS Namespaces、CSS @propertyの使用理由、CSSフィルター関数などについても触れています。 • CSSに関するクイズ形式の対決が行われる • CSSの形状関数やスクロールスナップの種類についての知識を深める • ray()やcross-fade()などのあまり知られていない関数について議論 • CSSの選択子や関数の数についての情報が提供される • CSS @propertyの使用理由やCSSフィルター関数についても言及される

Syntax.fm
css ui
Shai Hulud Strikes Again (v2)

Shai Hulud Strikes Again (v2)

Another wave of Shai-Hulud campaign hits npm.

Socket
security tool
v3.5.25

v3.5.25

この記事は、Vue.jsのバージョン3.5.25のリリースに関する情報を提供しています。このリリースは2023年11月24日に行われ、安定版のリリースに関する詳細はCHANGELOG.mdに記載されています。また、プレリリースに関してもマイナーブランチのCHANGELOG.mdを参照するように指示されています。記事内では、リリースに関連するアセットの情報も含まれていますが、具体的な内容は記載されていません。 • Vue.jsのバージョン3.5.25が2023年11月24日にリリースされた • 安定版リリースの詳細はCHANGELOG.mdに記載されている • プレリリースの情報はマイナーブランチのCHANGELOG.mdを参照する必要がある • リリースに関連するアセットの情報が含まれているが、具体的な内容は不明

vuejs/core
library release
<100ms E-commerce: Instant loads with Speculation Rules API

<100ms E-commerce: Instant loads with Speculation Rules API

Boost storefront speed by prerendering and prefetching with the Speculation Rules API, plus framework fallbacks, to make key e-commerce pages feel instant.

Sentry Blog
api tool
Eliminating N+1 Queries with Seer’s Automated Root Cause Analysis

Eliminating N+1 Queries with Seer’s Automated Root Cause Analysis

Learn how Seer identifies N+1 queries, analyzes trace data, and generates optimized SQL queries to cut query counts from 150 to 1 in minutes.

Sentry Blog
api tool
Omit for Discriminated Unions in TypeScript

Omit for Discriminated Unions in TypeScript

Why TypeScript’s built-in Omit breaks discriminated unions, and how a distributive version preserves them.

TkDodo
framework library
Why Astro Is Winning Developers Over with Sagi Carmel - JSJ 697

Why Astro Is Winning Developers Over with Sagi Carmel - JSJ 697

In this episode, I sit down with developer and speaker Sagi Carmel to dive deep into Astro, why it’s gaining so much traction, and how it compares to framewor

JavaScript Jabber
framework tool ui
No Image

"Good engineering management" is a fad

Will Larson argues that the technology industry's idea of what makes a good engineering manager changes over time based on industry realities. ZIRP hypergrowth has been exchanged for a more …

simonwillison-blog
tool
MCP におけるインタラクティブな UI を標準化する拡張機能 MCP Apps の提案

MCP におけるインタラクティブな UI を標準化する拡張機能 MCP Apps の提案

MCP Apps は MCP の拡張機能として、AI エージェントがインタラクティブな UI コンポーネントを返すための標準化された方法を提供します。この記事では MCP Apps の概要と実装方法について解説します。

azukiazusa のテックブログ2
tool ui
Is retro design making a comeback?

Is retro design making a comeback?

From neon palettes to pixel art, retro design is returning. Explore its impact on engagement, brand identity, and usability in the 2020s.

LogRocket Dev
tool ui
What defines 90s website design?

What defines 90s website design?

Explore the defining traits of 90s website design — from maximalist aesthetics and GIFs to skeuomorphism — and how these experimental elements shaped modern UX and nostalgia-driven design.

LogRocket Dev
ui
Classic Mac OS System 1 Patterns

Classic Mac OS System 1 Patterns

Paul Smith made these Classic Mac OS System 1 Patterns, which are super tiny (in size) graphics that work with background-repeat to make old school “textures”. They have an awfully nostalgic look for me, but they are so simple I can see them being useful in modern designs as well.

Frontend Masters Blog
ui
How can nostalgia improve UX engagement?

How can nostalgia improve UX engagement?

Discover how using nostalgic design elements can deepen user connection, increase trust, and make your interfaces more engaging — without sacrificing usability.

LogRocket Dev
ui
Sketch: A guided tour of Copenhagen

Sketch: A guided tour of Copenhagen

Sketch probably didn't "have" to redesign its UI to line up with macOS Tahoe, but a big part of its appeal is the fact that it feels like it totally belongs to the Mac.

CSS-Tricks
framework tool ui
How can designers use retro web aesthetics without hurting usability?

How can designers use retro web aesthetics without hurting usability?

Discover practical ways to blend nostalgic web design with today’s UX standards, balancing retro flair with responsive layouts, hierarchy, and accessibility.

LogRocket Dev
tool ui
No Image

OpenReg: A Self-Contained PyTorch Accelerator Simulator

OpenRegは、PyTorchのための自己完結型アクセラレータシミュレータであり、開発者がカスタムハードウェアサポートを追加するための標準化された方法を提供します。OpenRegは、PrivateUse1 DispatchKeyを活用して、外部ハードウェア統合のためのコミュニティ標準アプローチを採用しています。主な機能には、CI/CDを通じて品質の安定性を確保するためのテストバックエンド、バックエンド統合の参考例、コードに対応したモジュールレベルの統合ドキュメントが含まれます。OpenRegは、CPUベースのシミュレータとして設計されており、カスタムPyTorch操作やバックエンドロジックの開発、テスト、デバッグを行うための重要なツールです。また、CI/CD統合により、安定性と信頼性を確保し、すべての新しい統合のための一元的な情報源を提供します。 • OpenRegはPyTorchのためのアクセラレータシミュレータで、カスタムハードウェアの統合を容易にする。 • PrivateUse1 DispatchKeyを利用して、外部ハードウェアとの統合を標準化する。 • テストバックエンドとして機能し、CI/CDを通じて品質の安定性を確保する。 • CPUベースのシミュレータにより、ハードウェアにアクセスせずにカスタム操作の開発とテストが可能。 • CI/CD統合により、コードの品質を維持し、安定性を確保する。

pytorch-blog
library tool
What is maximalism in 90s web design?

What is maximalism in 90s web design?

Learn what maximalism meant in 90s web design and how its flashy, crowded aesthetics contrast with today’s minimalist UX standards.

LogRocket Dev
ui
No Image

We should all be using dependency cooldowns

William Woodruff gives a name to a sensible strategy for managing dependencies while reducing the chances of a surprise supply chain attack: dependency cooldowns. Supply chain attacks happen when an …

simonwillison-blog
security tool
Deploy geospatial agents with Foursquare Spatial H3 Hub and Amazon SageMaker AI

Deploy geospatial agents with Foursquare Spatial H3 Hub and Amazon SageMaker AI

In this post, you'll learn how to deploy geospatial AI agents that can answer complex spatial questions in minutes instead of months. By combining Foursquare Spatial H3 Hub's analysis-ready geospatial data with reasoning models deployed on Amazon SageMaker AI, you can build agents that enable nontechnical domain experts to perform sophisticated spatial analysis through natural language queries—without requiring geographic information system (GIS) expertise or custom data engineering pipelines.

aws-ml-blog
api cloud tool
v4.0.13

v4.0.13

Vitestのバージョン4.0.13がリリースされ、いくつかのバグ修正とパフォーマンス向上が行われた。具体的には、Vite 7.1からの型を使用しない修正や、vitest/browserでNode.js依存の型をインポートしないようにする修正が含まれている。また、モジュールがキャッシュされている場合にfetchModuleのラウンドトリップを回避するパフォーマンス改善が行われ、fsCacheModuleが有効な場合には可能な限りメモリから読み込むようにする実験的な機能も追加された。 • Vite 7.1からの型を使用しない修正 • Node.js依存の型をvitest/browserでインポートしない修正 • キャッシュされたモジュールに対するfetchModuleのラウンドトリップを回避するパフォーマンス改善 • fsCacheModuleが有効な場合にメモリから読み込む実験的機能の追加

vitest-dev/vitest
release tool
How did 90s web design influence modern UX?

How did 90s web design influence modern UX?

The 90s were chaotic, creative, and foundational. Explore how early web design experiments evolved into today’s UX best practices.

LogRocket Dev
ui
Introducing Webhook Events for Alert Changes

Introducing Webhook Events for Alert Changes

Add real-time Socket webhook events to your workflows to automatically receive software supply chain alert changes in real time.

Socket
api tool
ep190 Monthly Ecosystem 202511 | mozaic.fm

ep190 Monthly Ecosystem 202511 | mozaic.fm

第 190 回のテーマは 2025 年 11 月の Monthly Ecosystem です。

mozaic.fm
framework library tool
Vercel Open Source Program: Fall 2025 cohort

Vercel Open Source Program: Fall 2025 cohort

Announcing the fall 2025 cohort of Vercel's Open Source Program. Open source community frameworks, libraries, and tools we rely on every day to build the web.

Vercel Blog
api library tool
Vercel Agent investigations now included in Observability Plus

Vercel Agent investigations now included in Observability Plus

Observability Plus subscribers now get ten Vercel Agent investigations included in their monthly subscription at no additional cost.

Vercel Blog
cloud tool
Self-driving infrastructure

Self-driving infrastructure

At Vercel, we’re building self-driving infrastructure, a system that autonomously manages production operations, improves application code using real-world insights, and learns from the unpredictable nature of production itself.

Vercel Blog
api cloud tool
Biome CLI v2.3.7

Biome CLI v2.3.7

Biome CLI v2.3.7のリリースノートでは、いくつかのバグ修正と機能改善が報告されています。主な修正点には、noFloatingPromisesルールの自動修正アクションでのawaitの配置修正、noInvalidUseBeforeDeclarationルールの誤報告の修正、VueディレクティブのHTMLパーサーの改善が含まれています。また、noUnusedImportsルールが@linkcodeや@linkplainによって使用されるインポートを無視するようになり、noUnnecessaryConditionsルールの検出が改善されました。さらに、CSSのif関数の解析とフォーマットのサポートが追加され、v-textディレクティブの有効性を強制する新しいlintルールも導入されました。 • Biome CLI v2.3.7のリリースにおけるバグ修正と機能改善が行われた。 • noFloatingPromisesルールの自動修正アクションでのawaitの配置が修正された。 • noInvalidUseBeforeDeclarationルールが一部の有効な宣言を誤って報告しないように修正された。 • VueディレクティブのHTMLパーサーが改善され、誤ったマージを防ぐようになった。 • noUnusedImportsルールが特定のインポートを無視するようになった。 • noUnnecessaryConditionsルールの検出が改善され、変数の変更に基づく誤報告が減少した。 • CSSのif関数の解析とフォーマットがサポートされるようになった。 • v-textディレクティブの有効性を強制する新しいlintルールが追加された。

biomejs/biome
release tool
Grid: how grid-template-areas offer a visual solution for your code

Grid: how grid-template-areas offer a visual solution for your code

Using grid lines is a flexible and powerful way to place your elements on a grid, but, when looking at the code, it might be a bit hard to visualize.

WebKit Blog
framework tool ui
Develop a deeper understanding with interactive images in Gemini.

Develop a deeper understanding with interactive images in Gemini.

Learning science consistently shows us that true learning requires active engagement. This is fundamental to how Gemini helps you learn. Going beyond simple text and sta…

google-ai-blog
tool ui
How to Create 3D Images in CSS with the Layered Pattern

How to Create 3D Images in CSS with the Layered Pattern

Repeat the same content over and over on top of each other, and you can move each of them just a smidge in 3D space creating the illusion of shape.

Frontend Masters Blog
css ui
4 Figma AI plugins I use in my day-to-day workflow as a UX designer

4 Figma AI plugins I use in my day-to-day workflow as a UX designer

6. AI isn’t replacing designers, but it is upgrading workflows. Here are my go-to Figma plugins that make every stage of UX design smoother.

LogRocket Dev
framework tool ui