#javascript のAIニュース

Datasette Apps：カスタム HTML アプリケーションを Datasette 内でホスト可能に

Simon Willison が開発した Simon Willison Blog は、Datasette に新しいプラグイン「datasette-apps」を追加し、自己完結型の HTML と JavaScript で構成されるアプリケーションを同プラットフォーム上で実行できる機能を公開しました。

クリックして再生する画像コンポーネント「click-to-play」の公開

Simon Willison が、クリックした際にのみ GIF を読み込む Web コンポーネント「click-to-play」を公開し、初期表示は静止画として動作する機能を導入した。

Vite 開発元 VoidZero が Cloudflare に参画

Vite や Vitest を開発する企業「VoidZero」がクラウドプロバイダー「Cloudflare」に合流し、同社全従業員も Cloudflare の一員となる。ただし、主要プロジェクトは引き続きオープンソースとして運営される方針を示した。

タップルのマイクロサービス完全移行を振り返る

Axios npmパッケージがサプライチェーン攻撃により侵害

2026年3月31日、Axiosチームは、2バージョンのAxiosライブラリがリモートアクセス型トロイの木馬を含むように侵害されたと発表した。悪意のあるパッケージは乗っ取られたメンテナアカウントを通じて公開され、セキュリティ専門家は依存関係管理の改善を強調している。

ESLint v10：フラット設定の完成とJSX追跡機能

ESLintがバージョン10をリリースし、従来の設定システムを廃止してフラット設定への移行を完了した。設定ファイルの場所変更とJSX参照追跡の改善により、プラグイン開発者やモノレポチームの開発体験を向上させた。

JavaScriptにはより良いストリームAPIが必要だ

WHATWGがブラウザとサーバー間で共通のストリームAPIを設計し、主要なJavaScript環境で採用されたが、制約の中で難しい問題を解決する必要があった。