JSer.info #748 - pnpm 10.16がリリースされました。

新しい機能としてパッケージがリリースされてから最低限の日数が経過するまでインストールを待機するminimumReleaseAgeオプションが追加されています。これにより、悪意のあるパッケージが即座にインストールされることを防ぎ、サプライチェーン攻撃のリスクを軽減できます。
また、pnpm why --find-by=<pkg>オプションでより柔軟な依存関係の検索が可能になり、Node.js 24のサポートも改善されています。

同様のオプションはrenovatebotやdependabotにも存在しており、パッケージを追加やアップデートする際にマルウェアが混入するリスクを下げるために利用されています。

npmパッケージ/GitHub Actionsを利用する側/公開する側でサプライチェーン攻撃を防ぐためにやることメモ

Deno 2.5がリリースされました。

Deno 2.5: Permissions in the config file | Deno

パーミッションを設定ファイルで管理して、コマンド実行時に利用するパーミッションセットを指定する--permission-setフラグが追加されています。
また、Deno.test.{before,after}{Each,All}メソッドが追加、DENO_AUDIT_PERMISSIONS環境変数でパーミッション使用の監査ログを出力に対応しています。

次の記事では、bun installの内部実装とパフォーマンス最適化について詳しく解説されています。

Behind The Scenes of Bun Install | Bun Blog

パッケージインストールのボトルネックはI/Oではなく、System Call数にあるという視点の話が書かれています。ユーザーモードとカーネルモードの切り替えコストがパッケージインストール時のオーバーヘッドの主要因であり、Bunではこのメトリクスを重視してパフォーマンス改善しているとのことです。

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Group Note: CSS Snapshot 2025 | 2025 | News | W3C

www.w3.org/news/2025/group-note-css-snapshot-2025/

css spec rlee

CSS Snapshot 2025のリリース

Electron 38.0.0 | Electron

www.electronjs.org/blog/electron-38-0

Electron ReleaseNote

Electron 38.0.0リリース。
Chromium 140/Node.js 22.18/V8 14へアップグレード。
macOS 11(Big Sur)サポート終了/ELECTRON_OZONE_PLATFORM_HINT環境変数/plugin-crashedイベント削除。
webFrame.routingIdプロパティ/webFrame.findFrameByRoutingId()は非推奨。
WindowsでaccentColorのカスタマイズの対応、macOSのメモリ情報/Tray APIの拡張など

Release pnpm 10.16 · pnpm/pnpm

github.com/pnpm/pnpm/releases/tag/v10.16.0

pnpm ReleaseNote

pnpm v10.16.0リリース。
サプライチェーン攻撃対策としてminimumReleaseAgeオプションを追加、pnpm why --find-by=<pkg>オプションを追加、Node.js 24の対応改善など

pnpm 10.16 | pnpm

Release Version 27.0.0 · jsdom/jsdom

github.com/jsdom/jsdom/releases/tag/27.0.0

JavaScript DOM library ReleaseNote

jsdom 27.0.0リリース。
Npde.js 18のサポート終了、イベントコンストラクタのサポートの追加、CSSセレクタエンジンを@asamuzakjp/dom-selectorに変更など

Deno 2.5: Permissions in the config file | Deno

deno.com/blog/v2.5

deno ReleaseNote

Deno v2.5リリース。
--permissin-setフラグのサポート、Deno.test.{before,after}{Each,All}の追加、DENO_AUDIT_PERMISSIONSで監査ログの出力に対応など

ESLint v9.35.0 released - ESLint - Pluggable JavaScript Linter

eslint.org/blog/2025/09/eslint-v9.35.0-released/

ESLint reel

ESLint v9.35.0リリース。
try...catchでError Causeを使ってre-throwしてるかをチェックするpreserve-caught-errorルールの追加など

アーティクル

How modern browsers work - by Addy Osmani - Elevate

addyo.substack.com/p/how-modern-browsers-work

browser article

ブラウザのアーキテクチャの変遷について。
Chromium/Blink/V8について、ネットワーク/HTML・CSS・JSパース/レイアウト/ペイント/コンポジット/マルチプロセス/サイト分離/サンドボックス化などの変遷について。
それぞれのブラウザエンジンの実装の違いについてなど

Behind The Scenes of Bun Install | Bun Blog

bun.com/blog/behind-the-scenes-of-bun-install

Bun article performance

パッケージインストールのボトルネックはI/OではなくSystem Call数にあるという話。
user modeとkernel modeの切り替えにはコストがかかりパッケージインストール時はオーバヘッドが多く発生する。
bun installではこのSystem Call数をメトリクスとして使ってパフォーマンスを改善していっているという話