Issue #794: npm 12, TypeScript 7, and Bun in Rust — JavaScript Weekly

Rustup 1.29.1 beta: call for testing!

Bản beta Rustup 1.29.1 đang kêu gọi người dùng thử nghiệm nhằm nâng cao khả năng xây dựng phần mềm đáng tin cậy và hiệu quả.

Lập trình viên nên đọc bài này để cập nhật về phiên bản mới nhất của Rustup, công cụ quản lý môi trường phát triển Rust, giúp tối ưu hóa hiệu suất và độ tin cậy cho các dự án của bạn với các tính năng beta mới.

React Folder Structure for Beginners: The Folder Organization That Finally Made Sense to Me

Hướng dẫn đơn giản cho người mới bắt đầu sắp xếp dự án React với cấu trúc thư mục rõ ràng …

Why Vanilla JS

Một nhà phát triển chia sẻ kinh nghiệm xây dựng ứng dụng web phức tạp hoàn toàn bằng JavaScript thuần (vanilla JS) và Web Components, lập luận rằng các framework hiện đại như React, Angular, Vue hay Svelte tạo ra sự phức tạp không cần thiết khi tước quyền kiểm soát khỏi nhà phát triển. Tác giả nhấn mạnh rằng trình duyệt vốn đã là một framework, và các công nghệ web bản địa (HTML, CSS, JS) đã đủ mạnh để xây dựng ứng dụng vững chắc mà không cần pipeline build, TypeScript hay các lớp trừu tượng state reactive.

Là người phát triển muốn tối ưu hiệu suất và kiểm soát toàn bộ quy trình xây dựng ứng dụng mà không phụ thuộc vào các framework bên ngoài, bài viết này sẽ giúp bạn khám phá cách xây dựng ứng dụng mạnh mẽ bằng JavaScript nguyên sinh và Web Components, cùng các công cụ tự phát triển để giải quyết những vấn đề thực tế mà các framework hiện đại thường mang lại.

GraalJS 25.1: Modern JavaScript on GraalVM

GraalJS 25.1, phiên bản JavaScript nhúng hiệu năng cao trên GraalVM, vừa ra mắt với hỗ trợ đầy đủ các tính năng ECMAScript mới nhất.

Lập trình viên nên đọc bài này để khám phá cách GraalVM nâng cao hiệu suất và tính tương thích với các tiêu chuẩn ECMAScript mới nhất, giúp tối ưu hóa ứng dụng JavaScript của họ với hiệu năng cao hơn và hỗ trợ tương lai.

Level Up Your React Skills with Typescript

Bài hướng dẫn miễn phí trên freeCodeCamp dạy cách kết hợp TypeScript với React, bao gồm …

Slint and the Node.js Event Loop

Slint 1.17 khắc phục tình trạng lãng phí CPU và độ trễ đầu vào bằng cách thay thế cơ chế polling 16ms bằng cách tích hợp hook libuv prepare và theo dõi file descriptor I/O, giúp đồng bộ hai vòng lặp sự kiện (Node.js libuv và Slint winit) trên cùng một thread. Giải pháp này hiệu quả trên Linux/macOS, nhưng Windows vẫn giữ polling 16ms do hạn chế API, còn Deno/Bun chưa hỗ trợ hook tương ứng.

Nếu bạn làm việc với ứng dụng cross-platform sử dụng Node.js và UI tích hợp, bài viết này giúp bạn hiểu cách tối ưu hóa hiệu suất của hệ thống bằng cách khắc phục lỗi CPU idle và lag nhập liệu trong Slint, đặc biệt quan trọng khi phát triển ứng dụng trên Linux/macOS.

Compromised next Branch Pushes Malicious @asyncapi/generator, generator-helpers, and generator-components to npm

Vào ngày 14/7/2026, ba package npm (@asyncapi/generator@3.3.1, @asyncapi/generator-helpers@1.1.1, @asyncapi/generator-components@0.7.1) bị tấn công, chứa mã độc ẩn dưới dạng dropper, kích hoạt khi package được tải chứ không phải lúc cài đặt. Kẻ tấn công lợi dụng quyền truy cập nhánh next trong GitHub Actions để đẩy mã độc thông qua quy trình CI/CD hợp pháp, tạo ra chứng chỉ provenance OIDC hợp lệ.

Lập trình viên nên đọc bài này để hiểu cách tấn công CI/CD lây nhiễm thông qua quyền truy cập vào nhánh tiếp theo của dự án, khiến các package bị nhiễm malware vẫn được công bố hợp pháp trên npm mà không cần sử dụng token nhầm.