Hafta sonu için geliştirici atıştırmalıkları: Haftanın küçük haberleri

Lezzetli mezelere genel bakışımızda, haberlerde yer almayan ama yine de heyecan verici bulduğumuz her şeyi sunuyoruz:

• SAP ile ilgili npm paketlerini hedef alan yeni bir tedarik zinciri saldırısı görünüyor. Kimlik bilgileri çalan kötü amaçlı yazılım saldırısı kendisine “mini Shai-Hulud” adını veriyor. Paketler etkilendi [email protected], @cap-js/[email protected], @cap-js/[email protected] VE @cap-js/[email protected]. Bakımcılar artık kötü amaçlı yazılım içermeyen yeni sürümler yayınladı.
• Apache Yazılım Vakfı, Apache Camel 4.20.0'ı yayımladı. Sürüm, Java için ücretsiz yönlendirme ve dönüştürme motorunu, blob anlık görüntüleri oluşturmak ve almak için kullanılabilecek bir Azure Depolama Blobu bileşeniyle genişletiyor.
• Visual Studio Code için Python Ortamları uzantısının Nisan 2026 sürümü, Python ortamlarının yönetimini iyileştirir. Ayrıca uzantının başlatma hızı ve güvenilirliği arttı ve paket listesi güncellemeleri artık otomatik.
• Google, NoSQL Firestore veritabanına yeni özellikler ekledi. İyileştirilmiş birleştirme işlemleri için yerel tam metin aramayı, coğrafi veri sorgularını ve alt sorguları içerir. Ayrıca yeni DML aracıyla güncelleme ve silme işlemleri doğrudan Firestore'da gerçekleştirilebiliyor.

• Python paketlerinin paket yöneticisi pip artık 26.1 sürümünde. Öne çıkan özellikler arasında bağımlılık kurtarma süreleri, standartlaştırılmış kilit dosyaları (pylock.toml) için deneysel destek ve uzun vadede eski çözücünün yerini alacak 2020 çözücüde yapılan iyileştirmeler yer alıyor. Python 3.9 desteği de pip 26.1 ile sona eriyor.
• JavaScript paket yöneticisi pnpm 11.0, daha sıkı güvenlik kuralları getiriyor: Sürüm 10'da sunulan MinimumReleaseAge tedarik zinciri koruması artık varsayılan olarak etkin. Bu, yeni yayımlanan paket sürümlerinin kurulumunu geciktirmek için kullanılabilir. Bilgiler örneğin birkaç dakika içinde sağlanır minimumReleaseAge: 1440 bir gün gecikmeli olarak. Pnpm ekibine göre, kötü amaçlı yayınların çoğu bir saat içinde keşfedilip kaldırılıyor.

• SkiaSharp 4.0'ın ilk önizlemesi yayınlandı. Microsoft'a göre bu, iki yıllık çalışmaya dayanan bir kilometre taşı. SkiaSharp, Google'ın Skia Graphics kütüphanesini temel alan, .NET platformları için platformlar arası bir 2D grafik API'sidir.
• Yeni Arduino App Lab sürüm 0.7, özel tuğlaları tanıtıyor. Bunlar projelerde fonksiyon sağlamaya yönelik modüler yazılım bileşenleridir. Geliştiricilerin tuğlalar oluşturup bunları farklı uygulamalarda yeniden kullanabilmesi, App Lab'i genişletilebilir bir platform haline getirebilir.
• Ghostty GitHub'dan ayrılıyor: Terminal emülatörünün geliştiricisi Mitchell Hashimoto bunu blogunda duyurdu. Duvar kağıdı GitHub kesintilerini artırıyor. Halen Ghostty'nin taşınması ve yeni evi hakkında daha fazla ayrıntı paylaşmak istiyor. GitHub'da salt okunur bir ayna kalmalıdır.

Lezzetli bir konuyu kaçırıyorsanız, e-postanızı almayı sabırsızlıkla bekliyoruz.

(DSÖ)