pnpm 12 以 Rust 重寫套件管理器：安裝最高快九成，指令與 lockfile 刻意不變
pnpm 12 以 Rust 重寫套件管理器：安裝最高快九成，指令與 lockfile 刻意不變 JavaScript 生態長期受安裝速度與磁碟膨脹困擾。熱門套件管理器 pnpm 於 2026 年 8 月下旬發布穩定版 pnpm 12，把核心由 TypeScript／Node.js 改寫為原生 Rust，並在近日持續釋...
TanStack Query 代碼產生器中招，20 分鐘內上架 10 個惡意版本
資安公司 Aikido 發現，用嚟由 OpenAPI 產生 TanStack Query hooks 嘅 npm 套件 @7nohe/openapi-react-query-codegen，喺約 20 分鐘內被發布 10 個惡意版本，每週下載量超過 15 萬次。惡意程式自稱「Trinitite: Sponsored b...