| Chrome | JavaScript | octane | 效能測試

取巧氾濫 Google將除役JavaScript標竿測試Octane

若比較Octane測試和常見網站的執行資料,Octane測試中並未執行V8的parser,瀏覽器載入程式堆疊的方式也不同於真正的程式碼。此外,Octane的JavaScript樣式也無法和大部份現代框架及函式庫使用的慣用語(idiom)及模式(pattern)比對。Google表示,Octane測試V8效能已經不再能反映真實狀況。

2017-04-14

| JavaScript | 函式庫 | 漏洞

研究:3成7網站使用過時或有漏洞的JavaScript函式庫

研究發現3成7的網站使用1個含有漏洞的JavaScript函式庫版本,有1成的網站使用2個以上含有漏洞的JavaScript函式庫版本。Alexa排行榜的7.5萬個網站中也有不少使用有漏洞的版本。

2017-03-10

| JavaScript | CPU | ASLR

研究人員利用JavaScript破解英特爾等22款CPU的ASLR保護

研究者藉由AnC的原生版本與JavaScript版本,先以原生版本蒐集處理器的MMU訊號,再以JavaScript版本找出Firefox及Chrome瀏覽器上的程式碼指標與堆積指標,以計算出檔案的實際位址,只要25秒就能讓ASLR的保護消失無蹤。

2017-02-16

| Gmail | .js | JavaScript

Gmail將從2月中開始封鎖.js的附加檔案

自2月13日開始,Gmail將封鎖郵件附加.js檔案,屆時用戶寄送的郵件若附加該類型檔案,將因為安全政策而遭到攔阻。

2017-01-30

| 趨勢科技 | 防毒軟體 | 病毒檔 | SharePoint | 更新出包 | JavaScript

趨勢病毒檔出包,誤刪SharePoint檔案、用戶哀號

趨勢科技接獲許多企業用戶申告病毒碼問題,當天隨即暫時撤下該病毒碼,並重新上傳前一版本,暫時解決問題,不過直到12月8日仍有用戶在趨勢的Twitter頁面詢問相關問題,但趨勢回應新版12.943.00病毒碼已經釋出完成。

2016-12-09

| JavaScript | Linux基金會 | 開源社群 | 前端開發 | node.js | jQuery | JS Foundation

Linux基金會出面整合JavaScript社群,發起JS基礎計畫

以jQuery專案為首,已有多項伺服器端JavaScript專案或工具加入,多家業者如IBM和三星也帶頭成為白金會員力推,不過,Node.js沒有宣布加入此計畫

2016-11-01

| 臉書 | JavaScript | Yarn

臉書開源全新JavaScript套件管理員Yarn,相容NPM但速度更快

臉書原本使用NPM,但隨著程式規模及工程人員增加導致效能、安全及一致性上的困難,因此與Exponent、Google及Tilde合作開發新的JavaScript管理員Yarn,相容於NPM註冊表,並有相同的工作流程功能設置,但運作得更快、更可靠也更安全。

2016-10-12

| 保哥 | JavaScript | 學習資源 | 前端開發 | 網頁開發技術

【保哥談技術】JavaScript新手必看的上手建議與學習資源大整理

現任多奇數位創意有限公司技術總監的保哥,連續8度當選微軟最有價值專家外 ,在這幾年開授15次的JavaScript開發實戰課程中,也有接觸500名JavaScript學員的經驗,因此也更能了解JavaScript初心學習者的盲點在何處

2016-02-03

| JavaScript | Brendan Eich | 瀏覽器 | Brave | 隱私

JavaScript之父Brendan Eich發表禁止追蹤的瀏覽器Brave

Brave會封鎖所有的分析與追蹤元件,只在標準尺寸的廣告空間中置入廣告,並根據瀏覽器的歷史紀錄來安排廣告,不使用任何涉及使用者身份的cookie。創造了瀏覽器的新營收模式

2016-01-21

| 微軟 | 開源 | JavaScript | Chakra

微軟開源Edge及IE瀏覽器的JavaScript引擎Chakra

微軟表示,ChakraCore資料庫裏有具備完整支援及獨立的JavaScript引擎,可嵌入於開發專案中或作為創新的基礎。

2016-01-14

| 勒索軟體 | JavaScript | Ransom32 | 資安

首款以JavaScript撰寫的跨平台勒索軟體Ransom32現身!

Ransom32的檔案中含有一個chrome.exe執行檔,乍看之下很像是Google的Chrome瀏覽器,但它缺乏正確的數位簽章,而且版本資訊也與Chrome瀏覽器不同,其實它是個NW.js應用程式,含有實際的惡意程式碼以及執行惡意程式所需的框架。

2016-01-04

| JavaScript | ES6 | ECMAScript | Node.js 4.0 | 精選

專家建議:ES6更新多為語法蜜糖,更新Node.js 4.0要再等

ES6已釋出將近5個月,其更新不少屬於語法蜜糖,可以讓開發者更加方便,不過整體來說,所有的更新網頁使用者都不會有任何的感覺

2015-10-09