まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: deno解除
React Server FunctionsおよびNext.jsに、リモートからコードを実行される重大な脆弱性が発見されました。Denoは自社のホスティングサービスDeno Deployにおいて緩和策をすでに実装済みですが、それ以外の環境でNext.jsを利用しているユーザーには直ちにアップグレードするよう呼びかけています。
Deno開発チームがランタイムのマイナーアップデート「Deno 2.6」を公開しました。パッケージのバイナリを実行する新コマンド`dx`、より細かい権限制御、ソースフェーズインポート、`tsgo`による高速型チェック、ネイティブソースマップ、`deno audit`などが盛り込まれています。タイトルの「dx is the new npx」が示す通り、Node.jsエコシステムの定番コマンドに対する代替提案が目玉です。
React Server ComponentsおよびNext.jsに高深刻度のサービス拒否(DoS)脆弱性が発見されました。Denoは自社のホスティングサービスDeno Deployに対して緩和策を実装済みですが、それ以外の環境でこれらのフレームワークを利用しているユーザーには即座のアップデートが呼びかけられています。
Deno Blogが新サービス「Deno Sandbox」の発表を行いました。LinuxのmicroVMを瞬時に起動し、多層防御(defense-in-depth)のセキュリティモデルで信頼できないコードを実行できる環境を提供するとしています。詳細な機能や提供時期は今後の続報が待たれます。
Deno社が提供するホスティングサービス「Deno Deploy」が正式にGeneral Availability(GA)になったことが、Deno公式ブログで発表されました。あわせて新機能やツールのハイライトも紹介するとしています。
Deno公式が新バージョン「Deno v2.7」の公開をBluesky上で発表しました。Temporal APIの安定版化、Windows ARMのネイティブサポート、npm overridesへの対応、`deno compile`の自己解凍オプション追加、Node互換性の修正などが盛り込まれています。
DenoチームがDeno 2.7を公開しました。JavaScriptの新しい日時処理APIであるTemporal APIの安定化に加え、Windows on ARMビルドやpackage.jsonのnpm overrides対応、brotli圧縮ストリーム、自己展開型のコンパイル済みバイナリ、deno createコマンドなどが追加されています。Node.js互換性についても数十件の改善が行われました。
Deno公式がBlueskyで、**Deno Deploy**上でcronタスクの設定・監視ができるようになったことを発表しました。詳細な使い方はDenoの公式ドキュメントページで案内されています。
Denoが公式Blueskyアカウントで、自社が運用してきたホスティングインフラを外部の開発者にも提供する新サービス「Deno Subhosting」を発表しました。これまで一部の大規模プラットフォームを裏側で支えてきた基盤が、誰でも利用できる形で公開されます。
Denoは公式Blueskyアカウントで、npmパッケージのpostinstallスクリプトを並列実行するように最適化し、処理速度が100%向上したと発表しました。この改善は次週リリース予定のDeno v2.7.6に含まれます。
Denoの公式Blueskyアカウントがv2.7.13のリリースを発表しました。最大の変更点はnode:httpモジュールの完全な再実装で、Node.jsのHTTPワークロードにおける互換性とパフォーマンスが大幅に向上しています。node:http2やnode:tls、Node-APIの不具合修正、Deno.Commandのメモリ使用量削減、古いglibcへの対応も含まれています。
Deno公式ブログにて、WebフレームワークFreshの新バージョン2.3が発表されました。本当にJSを送信しないゼロJSページの実現に加え、View Transitions対応やCSPのnonceサポート、IPフィルタリング、islands内でのTemporal API対応が盛り込まれています。
Denoチームが公開したFresh 2.3では、静的ページにおいてスクリプトもバンドルも一切配信しない「ゼロJavaScript」がデフォルト動作になりました。合わせてView Transitions、WebSockets、CSPノンス、OTelトレース伝播、Temporal APIを使ったisland propsのサポートも追加されています。
Supabaseの2026年5月の開発者向けアップデートでは、Authでの任意のOAuth2/OIDCプロバイダー対応や、publicスキーマのテーブルがデータAPIに自動公開されなくなる仕様変更が発表されました。ほかにもISO 27001認証取得、Stripe Sync EngineのStripe移管、新SDK「@supabase/server」の公開など、セキュリティと開発体験の両面で動きがありました。
Denoチームが今週リリース予定の「Deno 2.8」について、Bluesky上で概要を公表しました。Node.js互換性は今年中に42%から75%以上まで引き上げられる見込みで、2.7以降だけで500件以上のNode互換コミットが積み重ねられています。TypeScript 6.0.3対応やimport defer、catalog workspaces、CPUフレームグラフなど多数の新機能も同時に追加されます。
DenoがAIエージェント向けの新しいセキュリティツール「Claw Patrol」を発表しました。エージェントと本番環境の間に配置し、HTTP・SQL・Kubernetes・SSHの通信をワイヤーレベルで解析・制御します。運用エージェントに認証情報を渡さずに本番アクセスを与えてきた自社の実運用経験から生まれたもので、MITライセンスで公開されています。
Deno Blogにて、AIエージェントの通信を保護するオープンソースのセキュリティファイアウォール「Claw Patrol」が紹介されました。既存のHTTPレベルの制御だけではエージェント間通信を十分に守れないという問題意識が背景にあるとされています。現時点で公開されている本文情報は限定的です。
Deno 2.8が公開され、新しいimport defer構文、deno transpileやdeno auditなど6つの新サブコマンド、Chrome DevToolsでのネットワークデバッグ対応が追加されました。npmパッケージのコールドインストールも大幅に高速化されています。
JavaScript/TypeScriptランタイムのDenoが公式Blueskyアカウントで最新版「Deno 2.8」の公開を発表しました。Node.js API互換性の大幅向上に加え、npmインストールの高速化や新しいサブコマンド、TypeScript 6対応などが含まれています。既存のNode.js/npmエコシステムとの親和性を一段と高めるアップデートです。
pnpmの公式リポジトリでバージョン12.0.0-rc.2がリリースされました。目玉は、グローバルインストールしたNode.js・Deno・Bunなどのバイナリをプロジェクトの設定に応じて自動的に切り替える新設定「globalShims」です。あわせて、パッチファイル絡みのエラーや署名検証周りの不具合修正など多数のパッチ変更も含まれています。