众所不周知，大部分编程语言都算不出0.1+0.2=0.3。 然后打开windows上自带的计算器，输入“0.1+0.2”,然后拿着计算结果抡圆了准备打我的小脸。 自制 其实，计算器看似正确的结果，只是计算器把存在精度问题的最后几位在显示的时候舍入掉了而已。我们可以理解 ...

IT之家 3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 axios@1.14.1、axios@0.30.4 被恶意植入远程控制代码。

【本文由小黑盒作者@羊刀仙于03月18日发布，转载请标明出处！】 最近有小伙伴跟说，影音神器 OmniBox 已经更新到 2.0 了。不过我看了一圈，版本是更新了，部分玩家反而有点懵：更新之后该怎么用？ 所以这次我也准备亲自试一试，看看 2.0 到底更新了什么、怎么用更顺手，也顺便给还没摸明白的朋友做个参考。现在硬盘价格大家都懂，早已经涨到让我们普通 ...

Rspress 是一款基于 Rsbuild、专为开发者文档打造的静态站点生成器，现已正式发布 2.0 版本，带来了主题设计、构建性能、AI 集成及开发者体验等方面的全面升级。该版本于 2026 年 1 月 30 日发布，在 1.x 版本周期内历经 ...

IT之家3 月 28 日消息，IntelliJ IDEA 2026.1 已于 3 月 26 日正式发布，带来一系列新功能与增强。 有需要的用户可从官网下载最新版本，或通过 IDE 内直接更新、免费 Toolbox App 及 Ubuntu 的 snap 包等方式完成升级。 本次版本的核心亮点是内置支持更多 AI 智能体，包括 Codex、Cursor 以及任何兼容 ACP 协议的智能体。同时，针对 ...

IT之家 3 月 31 日消息，安全研究机构 StepSecurity 昨天发文称，主流 JavaScript 库 Axios 的两个 npm 版本 axios@1.14.1、axios@0.30.4 被恶意植入远程控制代码。IT之家在此援引 ...

今日，Axios这个年下载量超36亿、JavaScript 生态最核心的依赖之一，在 npm ...

事件概述2026 年 3 月 31 日，著名云安全平台 StepSecurity 监测到，在 JavaScript 生态系统中最受欢迎的 HTTP 客户端库 Axios（每周下载量超 3 亿次）遭遇了严重的供应链攻击。攻击者劫持了 Axios ...

Arcjet本周发布JavaScript SDK 1.0版本，从测试版升级为稳定的生产就绪API。该安全平台集成到应用代码中，提供AI驱动的安全防护，包括机器人检测、速率限制、邮箱验证、表单垃圾防护等功能。经过两年半的公开测试，平台仅引入三次重大更新，保持向后兼容性。公司计划发布本地模型、增强威胁情报，并支持Python、Java、Go等更多编程语言。

智东西3月31日消息，刚刚过去的周末，开源纯TypeScript库Pretext迅速引爆GitHub，至今Star数已飙升至 2.47万 ，开发者的官宣推文浏览量已超 2100万次 ，成为全球开发者社区焦点。

朝鲜这个国家，在大多数人的认知里应该是相当封闭落后的。但他们的网络攻击能力，一直被严重低估。从 2014 年的索尼影业攻击，到 2017 年的 WannaCry 勒索病毒，再到这次对 npm 生态的精准打击，朝鲜黑客的技术水平和作战纪律一点也不「落后 ...

Anthropic旗下专有的 Claude Code 命令行工具（CLI）完整 TypeScript 源码，疑似因 npm 包配置失误，经由其 npm 注册表意外泄露。 事件最早由安全研究员邵超凡（Chaofan Shou）披露，他在社交平台 X ...