Node.js 是一個(gè)Javascript運(yùn)行環(huán)境(runtime)。實(shí)際上它是對(duì)Google V8引擎進(jìn)行了封裝。V8引 擎執(zhí)行Javascript的速度非?？?，性能非常好。Node對(duì)一些特殊用例進(jìn)行了優(yōu)化，提供了替代的API，使得V8在非瀏覽器環(huán)境下運(yùn)行得更好。Node.js 的生態(tài)系統(tǒng)是目前最大的開(kāi)源包管理系統(tǒng)。

由于上月 Node.js 21 已正式發(fā)布，因此 Node.js 20 就變成了長(zhǎng)期支持版本 (LTS)。

Node.js 20 64位下載

node --watch（實(shí)驗(yàn)性）

運(yùn)行時(shí)最近增加的一個(gè)令人興奮的功能是支持使用 node --watch 選項(xiàng)在 "watch" 模式下運(yùn)行。在 "watch" 模式下運(yùn)行，當(dāng)導(dǎo)入的文件被改變時(shí)，會(huì)重新啟動(dòng)進(jìn)程。

$ node --watch index.js

該功能在  v18.11.0+ 中可用。

默認(rèn)啟用 HTTP (S)/1.1 KeepAlive
從這個(gè)版本開(kāi)始，Node.js 默認(rèn)將 keepAlive 設(shè)置為 true。這意味著任何出站的 HTTP (s) 連接將自動(dòng)使用 HTTP 1.1 Keep-Alive。默認(rèn)的 keep-alive 時(shí)間是 5 秒。

啟用 keep-alive 將提供更好的吞吐量，因?yàn)檫B接在默認(rèn)情況下被重復(fù)使用。

穩(wěn)定的 WebCrypto
WebCrypto API 現(xiàn)在已經(jīng)穩(wěn)定（以下算法除外：Ed25519、Ed448、X25519 和 X448)

使用 globalThis.crypto 或 require('node:crypto').webcrypto 來(lái)訪問(wèn)這個(gè)模塊。

自定義 ESM Resolution 調(diào)整
Node.js 已經(jīng)刪除了 --experimental-specifier-resolution 標(biāo)志。其功能現(xiàn)在可以通過(guò)自定義加載器實(shí)現(xiàn)。

移除 DTrace/SystemTap/ETW 支持
對(duì) DTrace/SystemTap/ETW 的支持在 v19.0.0 中被移除，主要原因是資源的優(yōu)先級(jí)問(wèn)題。

更新日志

顯著變化

這是一個(gè)安全發(fā)布。

顯著變化

CVE-2024-21892-通過(guò)Linux功能進(jìn)行代碼注入和權(quán)限提升-（高）

CVE-2024-22019-http：讀取具有無(wú)限制區(qū)塊擴(kuò)展的未處理http請(qǐng)求允許DoS攻擊-（高）

CVE-2024-21896-猴子修補(bǔ)緩沖區(qū)內(nèi)部的路徑遍歷-（高）

CVE-2024-22017-setuid（）不會(huì)由于io_uring而放棄所有特權(quán)-（高）

CVE-2023-46809-Node.js易受Marvin攻擊（針對(duì)PKCS#1 v1.5填充的Bleichenbacher攻擊的定時(shí)變體）-（中等）

CVE-2024-21891-由于不正確的路徑遍歷序列凈化，多權(quán)限模型繞過(guò)-（中等）

CVE-2024-21890---allow fs read和--allow fs-write中通配符處理不當(dāng)（中等）

CVE-2024-22025-fetch（）brotli解碼中因資源耗盡而拒絕服務(wù)-（中等）

undici 5.28.3版

libuv版本1.48.0

OpenSSL 3.0.13+quic1版本