Cloudflare Workers: переписали module registry под Node.js — Cloudflare переписали module registry в workerd — теперь резолвинг модулей работает как в Node.js: import.meta.url, import.meta.resolve(), node: и cloudflare: протоколы, ленивая компиляция и кэш между изолятами. Включается флагом new_module_registry в compatibility_flags. Бонус: лимит на размер бандла снят — теперь 64 MiB на всех планах.
Критическая уязвимость vm2 (CVSS 10.0) — GitLab опубликовал разбор sandbox escape в vm2 с оценкой CVSS 10.0 — удалённое выполнение кода через выход из песочницы. Если vm2 используется в вашем стеке, пора мигрировать на Isolated-VM или isolated-vm.
Статьи, мнения, туториалы
CSS
Kugiri (区切り) — Библиотека, которая режет текст на строки, слова или символы ровно там, где браузер его перенёс. Работает с text-wrap: balance, text-wrap: pretty, hyphens: auto, overflow-wrap — и не ломает подчёркивание ссылок, inline-элементы и emoji. Показательный specimen-лист с примерами типографики.