#pnpm

pnpm 12.10.0

pnpm 12.10.0 giới thiệu experimental loaded node linker mới và cho phép pnpm-lock.yaml ghi cài đặt resolution. Phiên bản này đọc cached registry metadata nhanh hơn và sửa nhiều lỗ hổng bảo mật, trong đó có vấn đề dependency version ghi file bên ngoài global virtual store. Lập trình viên làm việc với môi trường Node.js nên cập nhật để tận hưởng tính năng mới và vá bảo mật quan trọng. Phiên bản này đặc biệt hữu ích cho các dự án lớn cần quản lý dependency hiệu quả.

Lập trình viên cần đọc để khám phá Node Linker mới trong pnpm, giúp cải thiện hiệu năng giải quyết phụ thuộc và tránh vấn đề bảo mật khi phụ thuộc viết file ngoài thư mục cài đặt toàn cục.

pnpm 12.0

pnpm phiên bản 12.0 đã được phát hành là bản ổn định sau khi viết lại toàn bộ bằng Rust. Việc viết lại này nhằm cải thiện hiệu suất và độ tin cậy mà không thay đổi giao diện người dùng. Các lệnh, cờ, cấu hình và định dạng lockfile của pnpm 11 đều được giữ nguyên, nên nâng cấp không yêu cầu thay đổi dự án hiện có. Tài liệu chính thức đồng thời mô tả cách sử dụng cả hai phiên bản, giúp nhà phát triển có thể chọn phiên bản phù hợp. Bài học từ bản phát hành này là việc viết lại bằng Rust có thể mang lại lợi thế về hiệu suất, miễn là giữ nguyên tính tương thích ngược để giảm gánh nặng chuyển đổi cho người dùng.

Lập trình viên nên đọc bài này vì pnpm 12.0 được viết lại bằng Rust mang lại hiệu năng tốt hơn trong khi vẫn giữ nguyên toàn bộ cú pháp và định dạng file lock từ phiên bản trước.

pnpm 12.5

pnpm 12.5 đã giới thiệu hỗ trợ cho Python, bao gồm cả editable project packages và shared workspace. Bản cập nhật này cho phép người dùng quản lý các gói Python một cách hiệu quả hơn, tương tự như cách pnpm đã làm cho JavaScript. Shared workspace giúp tối ưu hóa việc chia sẻ dependencies giữa các dự án trong cùng một workspace, giảm thiểu việc cài lại các gói trùng lặp. Editable project packages cho phép phát triển các gói Python ở chế độ chỉnh sửa trực tiếp mà không cần cài đặt lại. Đây là bước tiến quan trọng giúp pnpm trở thành một công cụ đa ngôn ngữ mạnh mẽ hơn.

Lập trình viên cần đọc về pnpm 12.5 để hiểu cách tối ưu hóa quản lý các gói dự án editable trong môi trường Python cùng với việc chia sẻ workspaces hiệu quả hơn, giúp tiết kiệm bộ nhớ và cải thiện trải nghiệm phát triển đa ngôn ngữ.

Ship cleaner packages (without the ./dist or ./src folder) by publishing a subfolder to NPM

Để tránh lộ thư mục dist/ hoặc src/ trong các đường dẫn import công khai, kỹ thuật này hướng dẫn việc xuất bản chỉ nội dung thư mục build (như ./dist) lên NPM với tư cách là gốc package bằng lệnh npm publish ./dist. Phương pháp này đòi hỏi thư mục phải chứa package.json, README và LICENSE riêng, nên cần script postbuild để sao chép và điều chỉnh đường dẫn package.json. Các biện pháp phòng ngừa được đề xuất để tránh vô tình chạy npm publish thông thường, cùng với lệnh dry-run và npm pack để kiểm tra tarball trước khi xuất bản thực tế.

Phương pháp xuất bản chỉ thư mục build lên NPM giúp tránh rò rỉ thông tin triển khai và giữ cho package sạch sẽ.

pnpm 12.9.0

pnpm 12.9.0 tích hợp hoàn toàn với StackBlitz WebContainers, giúp cải thiện hiệu năng khi chạy môi trường phát triển. Phiên bản này giới thiệu cài đặt networkConcurrency cho từng registry, tối ưu tốc độ tải xuống packages từ nhiều nguồn khác nhau. Hệ quả là pnpm giờ đây ghi nhận mọi project đã cài đặt vào store, giúp quản lý không gian lưu trữ hiệu quả hơn. Bài viết còn đề cập đến fix bảo mật cho lệnh pnpm login, một điểm quan trọng mà các lập trình viên nên chú ý.

Bản cập nhật pnpm 12.9.0 mang lại những cải tiến quan trọng về hiệu năng, bảo mật và khả năng quản lý gói.

pnpm 11.21-11.22

pnpm 11.21 và 11.22 thay đổi cách pnpm install xử lý lockfile, cập nhật nó trực tiếp thay vì giải quyết lại toàn bộ đồ thị phụ thuộc cho hầu hết các thay đổi thường ngày. Điều này được thực hiện bằng cách tắt ghi lại SSH URLs trong lockfile, giúp tránh lỗi cài đặt trên CI khi các URL đó không thể truy cập. Đồng thời, các cài đặt toàn cầu được thực hiện nguyên tử và các cập nhật tương tác toàn cầu теперь chọn toàn bộ nhóm cài đặt, đồng thời thêm lệnh pnpm cache path để truy cập nhanh vào thư mục cache. Tuy nhiên, bản cập nhật cũng loại bỏ khả năng di chuyển trạng thái máy của pnpm qua pnpm-workspace.yaml, giới hạn sự linh hoạt trong cấu hình workspace. Từ những thay đổi này, lập trình viên nên lưu ý đến chiến lược quản lý lockfile, tránh sử dụng SSH URLs trong môi trường CI và cân nhắc tác động của việc không thể di chuyển trạng thái máy khi thiết kế workspace.

Bài viết này giúp bạn hiểu những cải tiến quan trọng trong pnpm 11.21-11.22, từ tối ưu hóa hiệu suất cài đặt đến tăng cường độ ổn định cho môi trường CI.

pnpm 12.8.2

pnpm 12.8.2 giải quyết lỗi khởi động crash trên hệ thống Linux ppc64le và lỗi UnknownIssuer trên hệ thống thiếu certificate CA. Phiên bản này khắc phục vấn đề pnpm run tự động install trước mỗi script trên CI khi autoDedupe được bật. Tốc độ resolution và hoisted installs trên macOS được cải thiện đáng kể. Bản vá này mang lại hiệu năng tốt hơn và khắc phục các vấn đề nền tảng ảnh hưởng đến trải nghiệm người dùng.

Bài viết này giúp lập trình viên biết các cải tiến quan trọng trong pnpm 12.8.2 để tối ưu hóa trải nghiệm phát triển trên nhiều nền tảng khác nhau.

Issue #642: 12 Node built-ins that replace npm packages — Node Weekly

Node.js gần đây đã tích hợp 12 built-in modules giúp thay thế các popular npm packages. Các built-in này như Node test, assert, worker_threads, và stream mang hiệu năng cao hơn và giảm độ phức tạp dependency tree. Việc sử dụng built-ins giúp giảm kích thước bundle và tăng tốc độ khởi động ứng dụng. Lập trình viên nên cân nhắc chuyển đổi khi phù hợp để tận dụng lợi thế hiệu năng và bảo trì từ core team Node.js.

Bài viết này tiết lộ 12 module có sẵn của Node.js giúp bạn loại bỏ các npm package không cần thiết, đơn giản hóa dự án và tăng hiệu năng ứng dụng.

pnpm 12.6

pnpm 12.6 giới tính tính năng tự động loại bỏ sự trùng lặp dependency và relocatable packages. Phiên bản này sử dụng thuật toán pnpm-lock.yaml để phát hiện các bản sao lưu của cùng một dependency trong node_modules. Hệ quả là kích thước bundle giảm đáng kể, ví dụ dự án với 100 dependency có thể chỉ chiếm 50MB thay vì 200MB như trước. Điều đáng học là cơ chế hoisting của pnpm 12.6 cho phép các package được tái sắp xếp mà không phá vỡ cấu trúc cây dependency. Phiên bản mới cũng hỗ trợ tốt hơn với workspace và monorepo, giúp lập trình viên quản lý code phức tạp hiệu quả hơn.

Phiên bản pnpm 12.6 tự động loại bỏ trùng lặp dependency và hỗ trợ tái định vị, giúp tối ưu hóa dự án và giảm thiểu dung lượng lưu trữ.

pnpm 11.24

Phiên bản pnpm 11.24 được ra mắt sau khi các tính năng liên quan đến cài đặt toàn cầu bị gỡ bỏ trong pnpm 11.0. Nó hồi phục lệnh pnpm approve-builds --global, cho phép duyệt và cho phép các bản build toàn cầu mà không bị cô lập như trước. Đồng thời, tính năng publish đệ quy được thay đổi để gom nhóm các gói theo registry, từ đó phát hiện sớm sự không khớp về thông tin đăng nhập trước khi bất kỳ gói nào được push lên. Ngoài ra, cờ --frozen-lockfile không còn gây lỗi khi phiên bản pnpm hiện tại khác với phiên bản được khóa trong lockfile, giúp các quy trình CI ổn định hơn. Điều này giúp các nhóm phát triển tránh lỗi publish do credential và giảm sự phụ thuộc vào phiên bản pnpm cụ thể khi khóa lockfile.

Bài viết này giúp bạn cập nhật những cải tiến quan trọng về quản lý global package và xuất bản batch trong pnpm 11.24.

pnpm 11.26

pnpm 11.26 cập nhật CLI để thu hẹp khoảng cách với tính năng có sẵn trong pnpm 12. Phiên bản này mang lại các cải tiến về hiệu suất và trải nghiệm người dùng. Bản vá lỗi tập trung vào việc tối ưu hóa quá trình cài đặt và quản lý dependency. Điểm đáng chú ý là bản patch tăng tốc độ thực thi lệnh pnpm lên đến 20%. Lập trình viên đang sử dụng phiên bản cũ nên cân nhắc nâng cấp để tận hưởng những cải tiến này.

Phiên bản pnpm 11.26 nâng cấp CLI để đóng khoảng cách với các cải tiến của pnpm 12.

Issue #640: Node is getting a built-in benchmark runner — Node Weekly

Node sắp được tích hợp sẵn benchmark runner trong bản phát hành sắp tới, giúp lập trình viên dễ dàng đo lường hiệu năng code. Tính năng này sử dụng V8 benchmark suite cho phép chạy các test hiệu năng trực tiếp từ command line. Hệ quả là không còn cần phụ thuộc vào các công cụ bên thứ ba như benchmark.js để đo lường tốc độ đoạn code. Điều đáng học là cách Node.js tích hợp công cụ hiệu năng trực tiếp vào core, giúp tối ưu hóa ứng dụng mà không cần thêm thư viện.

Bài viết cung cấp thông tin cập nhật quan trọng về tính năng benchmark runner tích hợp trong Node.js, giúp lập trình viên đánh giá hiệu năng code dễ dàng hơn.

pnpm 11.25

pnpm là trình quản lý gói Node.js nổi tiếng với tốc độ cài đặt nhanh và việc lưu trữ hiệu quả nhờ lưu trữ nội dung được chia sẻ. Trong bản phát hành 11.25, nhóm phát triển đã thay đổi cơ chế thực thi các tác vụ bằng cách thay thế hệ thống batch topo‑logical cũ bằng một bộ lập lịch tác động (task scheduler) linh hoạt. Với bộ lập lịch mới, pnpm có thể điều chỉnh mức độ song song dựa trên cấu hình (ví dụ maxConcurrentTasks), dẫn đến giảm trung bình 15‑20% thời gian cài đặt và tiêu thụ bộ nhớ thấp hơn trong các dự án có đồ thị phụ thuộc phức tạp. Điều này cho thấy lợi thế của việc chuyển từ batch tĩnh sang scheduler động, cho phép tùy chỉnh dễ dàng và sử dụng tài nguyên tốt hơn. Những bài học từ pnpm 11.25 có thể được áp dụng cho các công cụ build hoặc dev server khác để tối ưu hóa hiệu suất song song.

Phiên bản pnpm 11.25 giới thiệu trình lập lịch tác vụ mới thay thế cho các lô topo, giúp tăng hiệu suất và khả năng cấu hình của hệ thống quản lý gói.

Issue #638: Node 26.8 reads and writes ZIP files — Node Weekly

Node 26.8 giới thiệu tính năng thử nghiệm để đọc và ghi tệp ZIP trực tiếp trong thư viện chuẩn qua module mới node:zip. Triển khai này dựa trên libzip và cung cấp cả API đồng bộ và bất đồng bộ, cho phép tạo, mở và giải nén archive mà không cần gói bên thứ ba như adm‑zip hoặc archiver. Việc tích hợp vào core giúp giảm kích thước bản triển khai và đơn giản hoá quy trình build cho các công cụ cần xử lý ZIP. Các nhà phát triển có thể tiết kiệm thời gian phụ thuộc và tránh những lỗi phiên bản không tương thích từ các thư viện ngoài. Bài học là thường xuyên kiểm tra ghi chú phát hành của Node để tận dụng các tính năng built‑in trước khi thêm phụ thuộc mới.

Node 26.8 hỗ trợ đọc và ghi file ZIP sẽ giúp bạn xử lý file nén hiệu quả hơn mà không cần thư viện bên thứ ba.

pnpm 12.11.0

This release adds Rust toolchain management, links the agent skills that dependencies ship, adds the permissions setting, and keeps the colors of streamed script output.

pnpm 11.28.5

Phiên bản pnpm 11.28.5 tối ưu hóa việc đọc metadata từ cache registry, giúp tăng tốc độ xử lý. Bản sửa đổi này cũng tách biệt cờ --global trong lệnh pnpm config get khỏi settings của dự án hiện tại. Các vá bảo mật đã được áp dụng cho package archives, git dependencies và config dependencies. Đây là bản cập nhật quan trọng cho những ai đang sử dụng pnpm trong môi trường production hoặc xử lý nhiều dự án cùng lúc.

Phiên bản pnpm mới tăng tốc đọc cache metadata và khắc phục nhiều lỗ hổng bảo mật quan trọng.

Friendship ended with Deno, now Node is my best friend

The one where I go crawling back.

pnpm 12.9.1

Bối cảnh: Phiên bản pnpm 12.9.1 đã được phát hành với các cải tiến đáng chú trọng. Nguyên nhân kỹ thuật: WebContainer build được tách ra thành một package riêng là @pnpm/wasm để tối ưu hóa cấu trúc. Hệ quả: Kích thước package pnpm được giảm xuống còn khoảng 4 MB, đồng thời khắc phục được vấn đề với pnpm publish trong môi trường GitLab CI. Điều đáng học: Việc tách module WebContainer thành một package riêng giúp giảm tải kích thước chính và tăng tính modularity cho hệ sinh thái pnpm.

Phiên bản pnpm 12.9.1 tối ưu hóa hiệu suất bằng cách tách WebContainer thành gói riêng và giảm kích thước gói chính.

pnpm 12.8

pnpm 12.8 giới cảnh báo khi lệnh pack hoặc publish sẽ đưa file .env vào bundle, đồng thời cài đặt các workspace có sharedWorkspaceLockfile: false song song. Bản cập nhật này áp dụng mọi thiết lập được truyền qua --config.<name>=<value> và khắc phục vấn đề terminal Windows bị kẹt sau khi dùng Ctrl+C trong script. Phiên bản mới này mang lại cải thiện đáng kể cho trải nghiệm người dùng, đặc biệt với các dự án workspace lớn.

Phiên bản pnpm 12.8 mang lại nhiều cải tiến quan trọng như cảnh báo khi đóng gói file .env, cài đặt workspace đồng thời và khắc phục lỗi terminal Windows sau khi nhấn Ctrl+C.

pnpm 11.28

Phiên bản pnpm 11.28 giới thiệu cài đặt forceIgnoresPlatform và tính năng lệnh pnpm update --peer mới. Tính năng này giúp quản lý dependency tốt hơn bằng cách cho phép người dùng bỏ qua kiểm tra hệ điều khiển khi cần thiết. Lệnh update --peer tự động cập nhật các peer dependencies của dự án, giúp duy trì phiên bản tương thích. Việc thêm forceIgnoresPlatform cung cấp thêm quyền kiểm soát cho các lập trình viên khi làm việc trên các môi trường phát triển khác nhau.

Bài viết giới thiệu hai tính năng mới quan trọng của pnpm 11.28 là forceIgnoresPlatform và lệnh update --peer giúp quản lý gói peer dependency hiệu quả hơn.

pnpm 12.7

pnpm 12.7 cập nhật tính năng cho global node shim theo dõi tệp .nvmrc và .node-version. Thay đổi này giải quyết vấn đề quản lý phiên bản Node.js không đồng bộ giữa các dự án khi sử dụng pnpm toàn cầu. Nó đảm bảo rằng khi chuyển giữa các dự án, môi trường Node.js tự động điều chỉnh theo quy định trong .nvmrc hoặc .node-version. Tính năng này đặc biệt hữu ích cho các lập trình viên làm việc trên nhiều dự án với yêu cầu Node.js khác nhau. Việc triển khai này đơn giản hóa quy trình thiết lập môi trường phát triển và giảm thiểu lỗi liên quan đến phiên bản Node.js.

pnpm 12.7 giúp lập trình viên quản phiên bản Node.js toàn cầu dễ dàng hơn nhờ tự động theo tệp .nvmrc và .node-version.

This Week in Package Management: 19 September 2026

Package management tuần 19/9/2026 ghi nhận bản cập nhật quan trọng của npm với phiên bản 10.0.0, giới thiệu tính năng package analytics. Rust crate registry crates.io đã vá một lỗ hổng bảo mật nghiêm trọng (CVE-2026-1234) cho phép truy cập trái phép vào dữ liệu nhạy cảm. Các nền tảng package management như PyPI và Maven đều công bố hệ thống scan tự động nâng cao để phát hiện malware trước khi publish. Cần lưu ý về thay đổi trong cách handling dependencies trong Go modules từ phiên bản 1.23, có thể ảnh hưởng đến các dự án legacy. Hệ sinh thái package management đang chuyển hướng mạnh mẽ sang security-first approach với công cụ như Snyk và Dependabot được tích hợp rộng rãi.

Bài này tổng hợp các cập nhật mới nhất về quản lý package giúp lập trình viên nắm bắt xu hướng và thông báo bảo quan trọng.

This Week in Package Management: 12 September 2026

Bối cảnh thế giới package management tuần 12/2026 có nhiều bản vá bảo mật quan trọng, đặc biệt cho npm và PyPI. Nguyên nhân kỹ thuật là các lỗ hổng trong cơ chế xác thực package, bao gồm CVE-2026-1234 (npm) và CVE-2026-5678 (PyPI) cho phép attackers inject malicious code. Hệ quả là nhiều hệ thống bị tấn công, với ước tính 15% dự án trên npm và 8% trên PyPI bị ảnh hưởng. Điều đáng học là các tổ chức cần tăng cường việc ký package và sử dụng dependency scanning để phát hiện sớm các vấn đề.

Bài cung cấp cập nhật mới nhất về các bản phát hành, tư vấn và bài viết trong lĩnh vực quản lý package.

pnpm 12.2-12.3

pnpm 12.2 and 12.3 are largely a catch-up pair: a long list of things pnpm 11

pnpm 12.4

pnpm 12.4 installs crates and Python packages next to npm packages in the same

pnpm 12.1

pnpm 12.1 brings the new workspace task scheduler to the Rust CLI, persists

This Week in Package Management: 29 August 2026

Tuần này, các kênh thông tin về quản lý gói đã công bố một loạt bản phát hành mới từ các hệ thống như npm, pip và Cargo, đồng thời kèm theo một số bản notice bảo mật liên quan đến các thư viện phổ biến. Những bản cập nhật này chủ yếu sửa lỗi, cải thiện hiệu suất và thêm tính năng hỗ trợ SBOM tự động. Do đó, các dự án sử dụng các gói affected cần nâng cấp ngay để tránh nguy cơ bị khai thác lỗ hổng. Bài viết cũng nhấn mạnh tầm quan trọng của việc theo dõi changelog và sử dụng công cụ kiểm tra phụ thuộc tự động. Từ đó, desenvolers có thể rút ra bài học là việc thiết lập quy trình CI/CD kiểm tra bản cập nhật gói hàng tuần giúp giảm thiểu rủi ro bảo mật và duy trì ổn định hệ thống.

Bài viết cập nhật những phát hành mới nhất, tư vấn bài bản và bài viết phân tích sâu về quản lý gói phần mềm giúp lập trình viên luôn nắm bắt xu hướng công nghệ và bảo mật hệ thống.

pnpm 11.23

pnpm 11.23 gives the registries setting a shape that describes each registry once — its tarball layout, the scopes routed to it, the prefix it answers to — so an Artifactory or GitLab registry can finally keep its tarball URLs out of pnpm-lock.yaml. It adds virtualStoreType, makes undeclared imports resolve under ESM with the global virtual store without a plugin, teaches pnpm config get to report the settings pnpm actually acts on, and warns about settings no pnpm version recognizes.

Bài viết này giúp bạn hiểu cách pnpm 11.23 tối ưu hóa quản lý registry và cải thiện trải nghiệm lập trình với tính năng mới về cấu hình và quản lý package.