F

FRONT | Фронтенд | JavaScript | CSS | HTML-in-Canvas | TypeScript 7.1 | Chrome 157 | Safari 27.3 | React Native 0.89 | Node.js 27 | Vitest 5.1 | Parcel 3 | Rspack 2.3 | Rolldown | jsdom 31 | Structs

IT и технологии · 9 сентября 2026 г.

Открыть канал в MAX

Node 24.20 LTS разрешил отзывать права на лету. Выдал процессу доступ на старте, а посл...

Node 24.20 LTS разрешил отзывать права на лету. Выдал процессу доступ на старте, а после инициализации process.permission.drop() закрыл fs и child — дальше живёшь без лишних привилегий. Флаг --permission-audit логирует, к каким файлам, сети и воркерам реально лезет код, — так соберёшь минимальный список прав до жёсткого режима. Drop необратим: снял, не вернёшь. #NodeJS #безопасность