#v8

When Agentic Glue Melts: Exploiting Cloudflare Code Mode and Workers

Nghiên cứu mới của nhóm phát hiện lỗ hổng trong Cloudflare Code Mode và Workers, cho phép khai thác khi "Agentic Glue" (thành phần kết nối hệ thống) bị phá vỡ. Lỗ hổng này có thể bị lợi dụng để thực thi mã tùy ý trên môi trường đám mây.

Một lập trình viên cần đọc bài này để hiểu cách các lỗ hổng bảo mật trong Cloudflare Workers và Code Mode có thể được khai thác, giúp họ nâng cao kiến thức về bảo mật cloud và phòng ngừa các rủi ro trong triển khai ứng dụng trên nền tảng này.

Electron 43

Electron 43 vừa ra mắt với Chromium 150.0.7871.46, Node.js v24.17.0 và V8 15.0, cải thiện hiệu suất khởi động ứng dụng nhờ snapshot và bytecode caching, hỗ trợ cửa sổ không viền có góc bo tròn trên Linux, API quản lý thông báo mới trên macOS, và tải xuống mặc định vào thư mục Downloads. Phiên bản này cũng đánh dấu chấm dứt hỗ trợ binary 32-bit (Windows x86, Linux ARM) và có một số thay đổi phá vỡ (breaking changes) như chuẩn hóa pixel nativeImage sang SRGB.

Lập trình viên cần đọc bài này để cập nhật kiến thức về các cải tiến hiệu suất khởi động ứng dụng và tính năng mới như cửa sổ không khung trên Linux, quản lý thông báo macOS, và các thay đổi quan trọng về API như loại bỏ showHiddenFiles trên Linux để tránh rủi ro về tính bảo mật và tương thích.

How workerd, the Cloudflare Workers runtime, is built

Bài viết giải thích kiến trúc của workerd, runtime của Cloudflare Workers, thông qua việc phân tích mã nguồn, bao gồm server, service graph, V8 isolates, JavaScript APIs, request contexts và mô hình self-hosting.

Lập trình viên muốn khám phá cách Cloudflare Workers hoạt động dưới lớp giao diện đơn giản để tối ưu hóa hiệu năng, quản lý tài nguyên và mở rộng ứng dụng của mình trên nền tảng serverless hiện đại.

cwbrowser — a browser engine written from scratch in Zig

cwbrowser là trình duyệt desktop có engine render hoàn toàn viết từ đầu bằng ngôn ngữ Zig trong suốt 2 năm phát triển cá nhân. Nó tự triển khai tokenizer HTML, DOM, parser CSS, sắp xếp cascade, layout box-model và pipeline paint, chỉ sử dụng V8 của Google cho JavaScript. Theo benchmark ban đầu, cwbrowser nhanh gấp đôi Chrome và đạt điểm tối đa 100/100 trên bài test Acid3. Bản preview cho macOS Apple Silicon sắp ra mắt.

Lập trình viên muốn khám phá cách xây dựng một motor render từ đầu tiên trong Zig, từ cơ sở HTML/DOM đến pipeline vẽ, để hiểu về kiến trúc hiệu suất cao và cách tối ưu hóa các thành phần web cơ bản.

How JS Works — Part 3: JavaScript Optimization Strategies

Bài viết giải thích các chiến lược tối ưu hóa JavaScript giúp mã chạy nhanh hơn trong thời đại hiện đại, nối tiếp phần 2 về JavaScript Runtime. Nó đề cập đến những cải tiến kỹ thuật giúp JS hoạt động hiệu quả hơn so với trước đây.

Lập trình viên nên đọc bài này để khám phá cách tối ưu mã JavaScript hiệu quả, giúp giảm thời gian thực thi và tăng hiệu suất ứng dụng, đặc biệt khi làm việc với các dự án yêu cầu tốc độ cao.

How JavaScript learned to cheat — A Deep Dive into the JS Engine

How JavaScript learned to cheat — A Deep Dive into the JS Engine A deep dive into how JavaScript engines optimize your code with parsing tricks, hidden classes, JIT compilation, and speculative …

Node.js 26: Temporal API Enabled by Default, V8 14.6, and a Round of Deprecations

Node.js 26 has been released with the Temporal API enabled by default (no experimental flag needed), the V8 engine updated to 14.6 with new helpers like Map.prototype.getOrInsert() and Iterator.concat(), and Undici bumped to 8.0. The release removes several legacy APIs including http.Server.prototype.writeHeader() and the _stream_* modules. NODE_MODULE_VERSION is now 147, requiring native add-ons to be rebuilt. Node.js 26 will remain the Current release for six months before entering LTS in October 2026, and is the last release under the old odd/even versioning schedule.