Notizie

Electron 45.2.2, 44.10.2 e 43.8.7 correggono crash Wayland

Le tre versioni stabili correggono un crash Wayland legato alle finestre principali nascoste. I rami 45 e 44 includono anche Node.js 24.22.2. Aggiornate il ramo utilizzato e verificate il comportamento delle finestre su Linux.

Electron 46 alpha.6 anticipa l’integrazione di Chromium 159

Electron 46.0.0-alpha.6 integra Chromium 159.0.8130.0 e correzioni upstream di ANGLE, Chromium, Skia e V8. Valutate questa alpha sperimentale separatamente dalle versioni stabili per la compatibilità del motore e delle finestre. Il file Windows x64 su GitHub era disponibile, mentre l’endpoint npm della versione esatta restituiva 404: qui non si conferma la pubblicazione npm. È un aggiornamento di integrazione Electron, non una versione autonoma di Chromium.

React Native 0.89.0-rc.0: verificare risorse e dipendenze CLI

La candidata al rilascio rimuove assets-registry, passa ad AssetRegistry e asset-utils, modifica le dipendenze CLI esplicite e aggiunge useAppState. Provate risorse e dipendenze CLI 21.x separatamente dalle versioni stabili.

Nuxt 4.6.4 rafforza i controlli Host in sviluppo

La patch stabile del 3 novembre alle 05:39 KST aggiunge devServer.allowedHosts, rifiuta header Host inattesi nel middleware di sviluppo Rspack/Webpack e nasconde dettagli di errori non attendibili. Corregge anche route con wildcard e slash codificati. Verificare host consentiti, proxy di sviluppo e regressioni di routing. Distribuzione effettiva del pacchetto npm verificata.

Angular 21.2.26 e 20.3.35 correggono la compilazione ibrida

Le patch stabili del 3 novembre limitano @angular/upgrade alla compilazione del contenuto del template di un componente declassato. Chi mantiene app ibride AngularJS/Angular può verificare rendering e regressioni di integrazione. Verificati pacchetti npm reali e checksum SHA512 di entrambe le versioni.

Electron 46 alpha.5 integra Node 26.13 e corregge i CSS

L’alpha del 3 novembre alle 07:50 KST integra Node.js 26.13.0 e rimuove --experimental-transform-types, non più supportato. Corregge removeInsertedCSS() per i fogli cssOrigin:user. Verificare opzioni di avvio e regressioni CSS. Disponibilità del pacchetto npm e runtime ufficiale Windows x64 verificata; versione preliminare, non stabile.

Electron 45.2.0 e 43.8.5 stabili: archiviazione e correzione Linux

Pubblicata il 31 ottobre alle 02:34 KST, la 45.2.0 aggiunge colori dei menu Windows e chrome.storage.sync alle estensioni. Quest’ultimo è un ulteriore archivio locale con quote Chrome sync, senza sincronizzazione tra dispositivi. Alle 04:45 la 43.8.5 corregge crash Linux su D-Bus disconnesso. Verificati SHA512 npm e binari Windows ufficiali. Testare archiviazione, menu, salvataggio DevTools e Linux.

Electron 43.8.6 stabile migliora richieste file nel ramo 43

Pubblicata il 31 ottobre alle 08:35 KST, la stabile 43.8.6 migliora net.fetch ripetuto su file: nel ramo 43 e include correzioni ANGLE, Chromium e V8. GitHub e binario Windows verificati. npm restituiva 404 alle 09:01 KST; disponibilità non confermata. Testare richieste ripetute nelle app della serie 43.

Electron 46 alpha.4 corregge perdita di elementi rimossi dopo clic destro

Angular 22.3.0-next.3: diagnostica CSS e compatibilità JIT

Angular 22.3.0-next.3 è uscito il 30 ottobre alle 02:51 KST come anteprima next. La CLI del compilatore controlla le unità delle proprietà CSS numeriche; JIT usa il rilevamento Eager per librerie precedenti a v22. Sono stati verificati il file npm e il caricamento delle 02:53 KST. Gli sviluppatori possono provare diagnostica dei template e compatibilità delle vecchie librerie in un ambiente di test.

Blazor presenta il toolkit open source e i contributi di Syncfusion

L’annuncio ufficiale Microsoft del 30 ottobre alle 00:00 KST presenta Blazor Toolkit di Syncfusion con licenza MIT e i contributi alla piattaforma. Il toolkit gratuito è distinto dalla suite commerciale e non richiede chiavi né requisiti della Community License. I contributi includono validazione dei moduli con modelli ereditati, diagnostica QuickGrid e correzioni allo scaffolding. Lo scaffolder di installazione e la skill di configurazione per assistenti IA sono ancora in revisione. Occorre distinguere correzioni integrate e disponibilità nella versione .NET distribuita.

Blazor presenta controlli e analizzatori open source di Infragistics

Annunciato il 2026-10-28 alle 00:00 KST. Microsoft presenta oltre 50 controlli Blazor con licenza MIT e analizzatori integrati per .NET 11. Gli sviluppatori possono valutare il sottoinsieme gratuito; non l’intera suite commerciale. Lo scaffolder di configurazione è ancora in revisione.

Electron rilascia le versioni stabili 45.1.0, 44.10.0 e 43.8.4

Pubblicate il 28 ottobre 2026 KST, le tre versioni aggiornano Node.js a 24.22.1 e correggono percorsi e archivi asar e lacune nella lista di blocco File System Access. 45.1.0 e 44.10.0 aggiungono filtri URL agli script preload. Gli sviluppatori possono verificare le correzioni del ramo supportato prima di aggiornare.

Express segnala un DoS nelle richieste compresse di body-parser

Il 28 ottobre 2026 Express ha divulgato CVE-2026-111181: una richiesta può arrestare body-parser fino a 1.20.8 o 2.0.0–2.3.0 con decompressione attiva. Aggiornare a 1.20.9 o 2.4.0 o successive, già pubblicate il 22 ottobre. La misura temporanea inflate:false rifiuta i corpi compressi.

Nuxt 4.6.3 corregge problemi di sicurezza

Stabile su npm: corretti esposizione del server di sviluppo e percorsi. Aggiornare e verificare le regole.

Nuxt DevTools 4.0 adotta il dock integrato

Disponibile su npm; rimossi CJS, installazione globale e procedura guidata. Verificare le incompatibilità.

FastAPI 0.162.0 stabile cambia i valori predefiniti dei campi booleani di form omessi

Il 2026-10-24 nell’ora coreana, il rilascio stabile GitHub è stato pubblicato alle 03:47:17 e i file wheel e sorgente PyPI alle 03:47:31–33. I campi di form bool e bool | None omessi non vengono più interpretati come False: usano i valori predefiniti dichiarati o producono errori per campi obbligatori mancanti (PR #16605). Vale per parametri individuali, modelli di form e loro unioni. I campi di modello omessi sono esclusi da model_dump(exclude_unset=True), e i valori predefiniti non contano come campi inviati nella selezione di un’unione. Per le caselle HTML si consiglia di dichiarare esplicitamente False come valore predefinito. Questa modifica di compatibilità richiede di verificare le richieste che dipendono da caselle omesse, valori predefiniti o gestione delle unioni.

FastAPI 0.160.0 cambia l’ambito dell’impostazione extra nei modelli di parametri

Rilascio stabile confermato il 2026-10-23 nell’ora coreana: la versione GitHub è stata pubblicata alle 01:54:31 e i file wheel e sorgente su PyPI alle 01:54:44–45. L’impostazione extra dei modelli query, header, cookie e form si applica a tutti i campi inviati nella stessa posizione, inclusi quelli dichiarati in altri modelli, singoli parametri e dipendenze. extra="forbid" rifiuta i campi esterni al modello, "allow" li include come campi aggiuntivi e il valore predefinito "ignore" li ignora. Questa modifica di compatibilità può causare il rifiuto di richieste esistenti: prima di aggiornare, verificare insieme i parametri allo stesso livello e le dipendenze.

Pubblicati Spring Boot 4.0.9, 4.1.2 e 4.2.0-RC1

Il 2026-10-23, intorno alle 02:04 nell’ora coreana, il GitHub ufficiale ha pubblicato le versioni stabili 4.0.9 e 4.1.2 e la preliminare 4.2.0-RC1. I blog ufficiali dello stesso giorno confermano Maven Central e 99 correzioni e modifiche a documentazione e dipendenze per 4.0.9, 126 per 4.1.2 e 113 miglioramenti, modifiche a documentazione e dipendenze e correzioni per RC1. 4.0.9 corregge il rifiuto di JWT con issuer-uri e jwk-set-uri vuoti, contesa e manifest nei JAR annidati e blocchi all’arresto. RC1 ottimizza la lettura dei JAR annidati e la ricerca di classi e risorse, usa un builder Buildpacks predefinito basato su Ubuntu 26.04 e consente a spring-boot-properties-migrator di far fallire l’avvio in caso di errori o avvisi. Gli sviluppatori devono distinguere le versioni stabili dalla RC e verificare la propria linea di versioni.

FastAPI 0.158.0 e 0.158.1: modelli di modulo combinati e correzione OpenAPI

Annuncio: 2026-10-22 (KST). La versione stabile 0.158.0 supporta la combinazione di modelli di modulo; 0.158.1 corregge la conservazione dei relativi tipi di media in OpenAPI. Verificati i rilasci GitHub ufficiali, i file PyPI e gli orari di caricamento. Durante l'aggiornamento controllare la validazione dei moduli e le specifiche OpenAPI generate.

FastAPI 0.158.2 e 0.159.0 supportano modelli di parametri opzionali

Annuncio: 2026-10-22 KST. 0.158.2 aggiunge modelli Form opzionali; 0.159.0 modelli Query, Header e Cookie opzionali. Confermati i rilasci stabili GitHub e i file wheel/sdist PyPI. Gli sviluppatori possono verificare gli input che omettono un intero modello.

FastAPI 0.159.1 supporta unioni opzionali di modelli Form

Annuncio: 2026-10-22 KST. Supporta unioni opzionali di modelli Form (PR #16586). Confermati il rilascio stabile ufficiale GitHub e i file wheel/sdist PyPI con gli orari di caricamento. Gli sviluppatori possono verificare gli input che scelgono uno fra diversi modelli Form o omettono completamente il modello.

FastAPI 0.154.0 aggiunge opzioni di validazione Pydantic ai parametri delle richieste

Sono stati verificati la versione stabile GitHub pubblicata il 21 ottobre alle 00:47 in Corea e i relativi file PyPI. Questa versione aggiunge opzioni di validazione Pydantic ai parametri delle richieste (PR16542). Dopo l’aggiornamento, chi configura la validazione degli input dovrebbe controllare le opzioni utilizzate e i test esistenti.

FastAPI 0.155.0 rimuove gli argomenti **extra obsoleti

Sono stati verificati la versione stabile e i file PyPI con data coreana del 21 ottobre. Gli argomenti keyword **extra obsoleti sono stati rimossi da Path, Query, Header, Cookie, Body, Form e File; quelli sconosciuti ora causano TypeError. Per proprietà JSON Schema aggiuntive, sostituite ad esempio Query(custom="value") con Query(json_schema_extra={"custom": "value"}). Verificate argomenti personalizzati e test prima di aggiornare.

FastAPI 0.156.0 conserva gli attributi Pydantic Field() nei parametri delle richieste

FastAPI 0.149.0–0.151.0 modificano moduli vuoti, file e JSON null

Sono confermati i rilasci GitHub e i file PyPI. La 0.149.0 considera mancanti i valori scalari vuoti nei modelli di modulo; la 0.150.0 fa lo stesso per file non selezionati. Restano validi i file con nome e zero byte. La 0.151.0 distingue JSON null esplicito dall’omissione: omettere il valore per applicare quello predefinito. Prima di aggiornare verificare validazione e dipendenze dai valori predefiniti.

Electron 43.8.1 e 42.11.16 correggono nuove finestre e verifica dei certificati

Entrambi i rilasci stabili ufficiali correggono le finestre aperte tramite link che non ereditavano session e webPreferences dalla finestra d’origine. Correggono inoltre l’applicazione intermittente di setCertificateVerifyProc a richieste contemporanee alla prima verso un host. Verificare questi percorsi con test di regressione.

FastAPI 0.152.0 indica i nomi HTTP negli errori dei modelli di header

FastAPI 0.147.0 e 0.148.0 modificano booleani dei moduli e valori predefiniti

GitHub e PyPI confermano entrambe le versioni stabili. I campi booleani di modulo omessi diventano False; i valori predefiniti dei parametri omessi non sono validati senza validate_default=True. Prima dell’aggiornamento verificare il codice basato su tale validazione e su exclude_unset.

Django chiede test e revisioni delle funzionalità proposte per 6.2

Il comitato direttivo Django invita a testare e revisionare PR candidate come CompositeField, DEFAULT_PK_FIELD e lo spostamento di modelli fra app. Non sono confermate come integrate o rilasciate; i contributori devono provare i relativi branch delle PR.

NestJS 12.2.0 limita l’accumulo SSE e la concorrenza WebSocket

La versione stabile ufficiale aggiunge @Sse({ maxPendingDataLength }) e maxConcurrentMessages per IoAdapter e WsAdapter. Verificare l’impatto dei limiti predefiniti con client lenti o alto traffico di messaggi. Non è un rilascio separato di Express.

FastAPI 0.143.4 confermato: httpx2 tra le dipendenze opzionali

La versione stabile su GitHub e i file PyPI confermano il candidato PR #16512 rimasto in attesa. La pubblicazione effettiva è del 18 ottobre: viene recuperata una notizia non ancora pubblicata sul sito, non annunciato un rilascio del 19 ottobre.

Nuxt 4.6.2 corregge head delle isole server, routing e navigazione

La patch stabile Nuxt 4.6.2 applica le regole useHeadSafe agli head delle isole server e legge i parametri del router dal percorso riconosciuto da h3. Conserva anche lo stato di errore nella navigazione annullata e corregge lo scorrimento per gli ID che iniziano con numeri. È una patch del core distinta da Nuxt UI 4.12.0; è utile verificare le regressioni di routing server e navigazione.

Electron 44.9.0 aggiunge app shim macOS e corregge finestre e verifica dei certificati

La versione stabile Electron 44.9.0 aggiunge app shim su macOS per mostrare finestre sotto l’icona Dock di un’altra app. Corregge le finestre aperte tramite link che non ereditavano session e webPreferences della finestra di origine e i casi in cui setCertificateVerifyProc non veniva applicato a una richiesta inviata contemporaneamente alla prima richiesta a un host. Verificare con test di regressione l’associazione delle finestre macOS, sessioni e impostazioni delle nuove finestre e le verifiche concorrenti dei certificati.

Disponibile la versione stabile React Native 0.88.0

React Native 0.88.0 è stato pubblicato come versione stabile il 2026-10-15. Aggiunge header pubblici di raggruppamento C++ e raccomanda react-native/setup-env al posto di InitializeCore. Le aggiunte all’API EventTarget e alcune funzioni DevTools riguardano i canali canary o sperimentali e non vanno considerate tutte funzioni del canale stabile.

Electron 44.8.0 e 42.11.15 stabili correggono rete e messaggi tra processi

Pubblicati il 2026-10-16, Electron 44.8.0 e 42.11.15 correggono errori persistenti di net.fetch e session.fetch dopo il riavvio di Network Service e messaggi utilityProcess persi subito prima dell’uscita. La versione 44.8.0 aggiunge pulsanti di azione Notification su Linux; 42.11.15 corregge arresti anomali di Linux all’avvio o al cambio di tema con moduli GTK caricati. È opportuno verificare regressioni nel ripristino della rete e nella consegna dei messaggi durante la chiusura.

FastAPI 0.143.2 sposta i controlli dei file di fallback del frontend in un pool di thread

Pubblicato il 2026-10-15, FastAPI 0.143.2 corregge i controlli dei file bloccanti nella gestione del fallback del frontend. L’implementazione esegue lookup_path() tramite run_in_threadpool() e attende il risultato; è una correzione, non una nuova API.

Nuxt UI 4.12.0 aggiunge grafici SVG sul server e integrazione automatica della lingua

La versione stabile Nuxt UI 4.12.0, annunciata il 2026-10-15, aggiunge Chart basato su TanStack Charts e fa seguire ad App la lingua corrente di @nuxtjs/i18n. Chart richiede la dipendenza peer opzionale @tanstack/charts. Le app Nuxt multilingue possono esaminare i pacchetti di lingua e il rendering dei grafici sul server; non è una nuova versione del nucleo Nuxt.

Angular 22.2.3·20.3.34, 요청 처리·보안 방어 수정

22.2.3은 매개변수 인코딩과 JIT의 prototype pollution 방어를 강화하고, 두 앱이 같은 APP_ID를 사용할 때의 이벤트 재생 충돌 등을 수정했습니다. 20.3.34에는 같은 출처의 절대 URL에도 XSRF 보호를 적용하는 수정이 포함됐습니다. 별도 공개된 22.3.0-next.2 사전판과 구분되는 안정판이며, 사용하는 지원 계열의 HTTP 요청·템플릿 동작을 점검할 만합니다.

Next.js 보안 수정판 16.4.1·15.5.28 공개

어제 소개한 예정 공지에 이어 실제 수정판이 나왔습니다. use cache·타입 배열 및 glibc Linux의 SVG 이미지 최적화 관련 Critical 문제와 Server Actions의 High 서비스 거부 문제를 다룹니다. 공식 안내의 적용 조건과 업그레이드 절차를 확인할 필요가 있습니다.

React 19.3.1, Server Components 전송 프로토콜 수정

공식 릴리스 노트는 React Server Components의 전송 프로토콜 개선을 안내합니다. RSC를 사용하는 앱은 프레임워크의 호환 버전과 함께 확인할 만합니다. 원문에 없는 성능 수치나 취약점 상세를 덧붙이지 않았습니다.

Vue 3.5.44 corregge reattività e rendering

Corregge tracciamento delle dipendenze nei callback watcher, arresto dei once watcher dopo eccezioni, v-html con 0/false e pulizia KeepAlive. Patch 3.5 distinta da Vue 3.6 RC; controllare watcher e componenti in cache.

ASP.NET Core 11 RC2 aggiorna le API QuickGrid

Le API di virtualizzazione QuickGrid perdono l’etichetta sperimentale. Il framework resta una release candidate di .NET 11; utile per verifiche preventive delle griglie dati Blazor.

Patch Electron 44.7.1

Corregge crash del server grafico/GTK Linux e caricamento asar da percorsi non ASCII. Include inoltro del mouse Windows e aggiornamento Chromium; verificare gli ambienti desktop di distribuzione.

NestJS 12.1.3 corregge inizializzazione e streaming

Scarica i log in buffer se l’inizializzazione fallisce e pulisce le sorgenti StreamableFile alla disconnessione del client. Gestisce anche errori di serializzazione SSE e arresto; verificare log mancanti e durata delle connessioni.

Tauri 2.12.3 corregge canali e installazione

Channel continua a consegnare messaggi dopo eccezioni onmessage. Corregge collegamento dell’entry point Swift iOS e blocco dei downgrade nell’installazione silenziosa Windows NSIS. Verificare messaggi, installazione e aggiornamenti.