IT之家12 月 21 日消息，有赞开源组件库 Vant 维护者于 12 月 19 日在 GitHub 发布公告，表示由于其中一位团队成员的 npm token 被盗用，并注入了恶意脚本代码，官方紧急废弃了多个受影响版本，发布了最新版本。 源头是某个 GitHub Actions workflow 存在 Pwn Request 漏洞，位于另一个 GitHub 组织。Vant 和 Rspack 所在 ...

在现代Java框架的竞争中，Vue.js团队近日通过一则声明引发广泛关注，宣布其最新版本Vue 3.5将成为所有响应式框架中速度最快的。这一重大升级的核心在于引入了名为alien-signals的新库，这一库经过全新设计，旨在提升Vue的响应式性能，而根据团队的说法，性能提升的幅度可达到原有的400%之多。这次的改进不仅在内存使用上表现出色，也在计算效率方面走在了前列。 据悉，Vue 3.5在响应 ...

此次安全事件再次提醒了广大开发者在使用开源组件库时需谨慎，及时关注官方公告及版本更新，确保应用的安全性。有赞团队表示将进一步加强安全防范措施，以避免类似问题的再度发生，并建议开发者在使用npm等包管理工具时保护好自己的敏感信息，避免遭受到不法分子的侵 ...

华盛顿特区（2024年12月10日）—— 全球水技术创新者赛莱默（纽交所代码：XYL），宣布收购水务数据管理和分析领域的领导者Idrica的多数股权，旨在通过智能解决方案，为水务行业应对水资源短缺和基础设施老化等关键挑战提供有力支持。

全球水技术领域的领军企业赛莱默（纽交所代码：XYL）近日宣布了一项重大战略举措，通过收购水务数据管理与分析专家Idrica的多数股权，进一步巩固其在智能水务解决方案市场的领先地位。此举旨在携手Idrica，共同应对全球水资源短缺和基础设施老化的紧迫挑战，加速公用事业部门的数字化转型进程。