TypeScript 6.0のRC(リリース候補)が公開、npmから試験導入が可能に
ワンポイントTypeScript 6.0はJS実装ベースとして最後のリリースになる見込み
Microsoftが「TypeScript 6.0」のリリース候補(RC)を公開しました。npm経由でインストールでき、正式版に先立って新バージョンを試すことができます。ブログでは今回のリリースについて、現行のJavaScriptベースの実装に基づく最後のリリースになる見込みだと言及されています。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: javascript解除
TypeScript 6.0が正式リリース、npmで公開
ワンポイントTypeScript 6.0がベータ・RCを経て正式版としてnpmに登場
Microsoftが「TypeScript 6.0」の安定版をリリースしました。ベータ版、リリース候補(RC)を経て正式版6.0.2としてnpmで配布されています。具体的な機能変更は公式のリリース告知ブログで案内されています。
TypeScript 6.0が公開、正式リリースをMicrosoftが発表
ワンポイントTypeScript 6.0が公開、詳細な変更点は続報待ち
Microsoftの公式ブログ「TypeScript Blog」にて、TypeScript 6.0の一般提供開始が発表されました。今回の告知はTypeScriptの基本的な役割を紹介する内容にとどまり、具体的な新機能や変更点についての詳細は公開された記事本文には記載されていません。
TypeScript 6.0公開、メソッドの型チェック強化とNode.js向け新機能を追加
ワンポイントTypeScript 6.0公開、次期ネイティブ速度版7.0への布石
TypeScript開発チームが最新版「TypeScript 6.0」の公開をBlueskyで発表しました。メソッドの型チェックの改善、標準ライブラリの新機能、Node.js向けの新しいモジュール機能などが盛り込まれています。あわせて、開発が進む予定のネイティブ速度版「TypeScript 7.0」への布石となるリリースだとも述べられています。
Lodash 4.18.0リリース、プロトタイプ汚染とテンプレート注入の脆弱性を修正
ワンポイントLodash 4.18.0でプロトタイプ汚染とテンプレート注入(CVE-2026-4800)を修正
JavaScriptの定番ユーティリティライブラリLodashの4.18.0が公開されました。_.unset/_.omitのプロトタイプ汚染と、_.templateのコード注入という2件の脆弱性が修正され、CVEが付与されています。加えて過去にCVEを抱えていたlodash.*系の個別パッケージも最新版に追随する形で再生成・公開されました。
Bun v1.3.12リリース、ターミナルでのMarkdown表示やヘッドレスブラウザ操作機能を追加
ワンポイントターミナルでMarkdown表示、URLPatternは2.3倍高速化
JavaScript/TypeScriptランタイムBunの最新版v1.3.12が公開されました。合計120件の課題を解消したほか、ターミナルでMarkdownを表示する新コマンドやヘッドレスブラウザ自動化API、cronスケジューラーなどの新機能が追加されています。URLPatternやGlob.scanの高速化、Linux環境でのリソース制御改善も含まれます。
TypeScript 7.0 Beta登場、完全に新しい基盤への移行が始動
ワンポイントTypeScript 7.0 Betaは完全に新しい基盤へ移行
MicrosoftのTypeScriptチームが「TypeScript 7.0 Beta」を発表しました。この新バージョンは既存のコードベースを完全に新しい基盤へ移行したもので、過去1年にわたってブートストラップされたTypeScript製コンパイラの移植作業が進められてきました。公式ブログの詳細は原文の途中で途切れているため、続報が待たれます。
Deno v2.7.13リリース、node:httpを全面再実装しNode.js互換性とパフォーマンスを強化
ワンポイントnode:httpが全面再実装、Node.js互換性と性能が大幅向上
Denoの公式Blueskyアカウントがv2.7.13のリリースを発表しました。最大の変更点はnode:httpモジュールの完全な再実装で、Node.jsのHTTPワークロードにおける互換性とパフォーマンスが大幅に向上しています。node:http2やnode:tls、Node-APIの不具合修正、Deno.Commandのメモリ使用量削減、古いglibcへの対応も含まれています。
Fresh 2.3リリース、ゼロJS配信やView Transitions、Temporal API対応を追加
ワンポイントFresh 2.3で本当にJSを配信しないzero-JSページが実現
Deno公式ブログにて、WebフレームワークFreshの新バージョン2.3が発表されました。本当にJSを送信しないゼロJSページの実現に加え、View Transitions対応やCSPのnonceサポート、IPフィルタリング、islands内でのTemporal API対応が盛り込まれています。
Fresh 2.3リリース、静的ページはデフォルトでJavaScriptゼロ配信に
ワンポイント静的ページはJavaScriptゼロ配信がデフォルトに
Denoチームが公開したFresh 2.3では、静的ページにおいてスクリプトもバンドルも一切配信しない「ゼロJavaScript」がデフォルト動作になりました。合わせてView Transitions、WebSockets、CSPノンス、OTelトレース伝播、Temporal APIを使ったisland propsのサポートも追加されています。
graphql-js v17.0.0-beta.0公開、実行エンジン内部を大幅刷新しOneOf型の不具合も修正
ワンポイントOneOf型・非同期実行の不具合修正とundefined処理の厳密化が中心
GraphQLの公式JavaScript実装であるgraphql-jsがメジャーバージョンv17.0.0-beta.0を公開しました。破壊的変更として内部オブジェクトの生成方法や関数名の変更、undefined値の扱いの厳密化が行われたほか、実行フックの追加やOneOf入力型・インクリメンタル配信まわりの多数のバグ修正が含まれています。
tech/ai news
Next.js、13件の脆弱性に対応した緊急セキュリティリリースを公開
ワンポイントNext.jsとReactに13件の脆弱性、WAF緩和なしで即アップデート必須
Vercelは2026年5月、Next.jsに対してDoSや認証バイパス、SSRF、キャッシュポイズニング、XSSなど13件のセキュリティアドバイザリに対応する協調リリースを実施しました。うち1件はReact Server Components側の脆弱性CVE-2026-23870に関するもので、React・Next.js双方のパッチ適用が必要です。WAFによる緩和は提供されないため、影響を受ける全ユーザーは速やかなアップグレードが求められます。
graphql-js v17.0.0-beta.1公開、Node 20サポート終了とNode 26対応が焦点に
ワンポイントgraphql-js v17でNode 20非対応、Node 26に対応
GraphQL仕様のリファレンス実装であるgraphql-jsのメジャーアップデート版、v17.0.0-beta.1が公開されました。サブスクリプション実行系の内部変更やNode 20サポート終了、Node 26対応など複数の破壊的変更が含まれています。まだベータ版のため、既存プロジェクトは互換性の事前確認が必要です。
Deno 2.8登場、Node.js互換性が42%から75%超えへ急伸——過去最大級のマイナーリリース
ワンポイントNode.js互換性が42%→75%超えへ急上昇
Denoチームが今週リリース予定の「Deno 2.8」について、Bluesky上で概要を公表しました。Node.js互換性は今年中に42%から75%以上まで引き上げられる見込みで、2.7以降だけで500件以上のNode互換コミットが積み重ねられています。TypeScript 6.0.3対応やimport defer、catalog workspaces、CPUフレームグラフなど多数の新機能も同時に追加されます。
Node.js 26.2.0リリース、stream.composeの安定化とTemporal.Instant対応、HTTPの1xxレスポンス制御が追加
ワンポイントHTTPで任意の1xxステータスを送信できるwriteInformationが追加
Node.js開発チームが2026年5月20日にVersion 26.2.0(Current)をリリースしました。stream.composeの安定版化、fs.Stats/BigIntStatsへのTemporal.Instant対応、任意の1xxステータスを送信できるhttp.writeInformationの追加が主な変更点です。あわせてBoringSSL向けのポスト量子暗号対応やQUIC内部実装の完了なども含まれています。
Node.js v24.16.0 'Krypton' がリリース、randomUUIDv7()やnode inspectの式プローブなど新機能を追加
ワンポイントNode.js 24 LTSにrandomUUIDv7()やno-edit式デバッグプローブが追加
Node.js 24系のLTSラインに新しいマイナーリリース v24.16.0 'Krypton' が公開されました。crypto.randomUUIDv7()の実装やnode inspectへのランタイム式プローブ追加、fs.stat()のsignalオプション対応など、開発・デバッグ体験を改善する変更が多数含まれています。あわせてOpenSSLやundici、npmなど主要依存関係も更新されています。
Deno 2.8がリリース、Node.js API互換性が42%から74%へ大幅向上
ワンポイントDeno 2.8でNode.js API互換性が42%→74%に急伸
JavaScript/TypeScriptランタイムのDenoが公式Blueskyアカウントで最新版「Deno 2.8」の公開を発表しました。Node.js API互換性の大幅向上に加え、npmインストールの高速化や新しいサブコマンド、TypeScript 6対応などが含まれています。既存のNode.js/npmエコシステムとの親和性を一段と高めるアップデートです。
Django Steering CouncilがHTML標準を拡張する「Triptych Project」を支援表明
ワンポイントHTMXの発想をHTML標準に取り込む提案をDjangoが支援表明
Djangoの技術統治を担うDjango Steering Councilが、HTMLそのものをより表現力豊かにする「Triptych Project」の資金調達申請に対しLetter of Collaborationを提供しました。HTMXなどのライブラリが切り開いた設計思想を、ブラウザ標準機能として取り込むための取り組みです。開発者にはWHATWGの議論への参加や支援表明への協力が呼びかけられています。
1-bit LLMをブラウザで動かす「Bonsai」、Hugging Face Spacesに公開
ワンポイント1-bit量子化LLMをブラウザ単体で動かす試みが登場
Hugging Face Spacesに、1-bit量子化LLMをWebGPUでブラウザ実行するとみられる「Bonsai 1-bit WebGPU」というSpaceが公開されました。Hacker Newsでも「1-Bit LLM in the Browser」として取り上げられていますが、公開ページの情報は非常に限られており、詳細な仕様は明らかになっていません。
tech/ai news
plx登場:使い慣れた言語でPostgreSQLのストアド関数を書ける拡張機能
ワンポイント9言語の構文をplpgsqlに変換、実行は安全・高速なまま
PostgreSQLの拡張機能「plx」は、Ruby・PHP・JavaScript・Python・Go・COBOLなどおなじみの構文で書いたコードをCREATE FUNCTION実行時にplpgsqlへ変換し、pg_proc.prosrcに格納する仕組みです。実行自体はPostgreSQL標準のplpgsqlインタプリタが担うため、新たな言語ランタイムをバックエンドに読み込む必要がありません。plpython3uやplperluのような信頼できない言語と違い、plpgsqlの性能と安全性をそのまま享受できる点が特徴です。