Node.js 是一個Javascript運行環(huán)境(runtime)。實際上它是對Google V8引擎進行了封裝。V8引 擎執(zhí)行Javascript的速度非常快，性能非常好。Node對一些特殊用例進行了優(yōu)化，提供了替代的API，使得V8在非瀏覽器環(huán)境下運行得更好。Node.js 的生態(tài)系統(tǒng)是目前最大的開源包管理系統(tǒng)。

由于上月 Node.js 21 已正式發(fā)布，因此 Node.js 20 就變成了長期支持版本 (LTS)。

Node.js 20 32位下載

node --watch（實驗性）

運行時最近增加的一個令人興奮的功能是支持使用 node --watch 選項在 "watch" 模式下運行。在 "watch" 模式下運行，當導入的文件被改變時，會重新啟動進程。

$ node --watch index.js

該功能在  v18.11.0+ 中可用。

默認啟用 HTTP (S)/1.1 KeepAlive
從這個版本開始，Node.js 默認將 keepAlive 設置為 true。這意味著任何出站的 HTTP (s) 連接將自動使用 HTTP 1.1 Keep-Alive。默認的 keep-alive 時間是 5 秒。

啟用 keep-alive 將提供更好的吞吐量，因為連接在默認情況下被重復使用。

穩(wěn)定的 WebCrypto
WebCrypto API 現(xiàn)在已經(jīng)穩(wěn)定（以下算法除外：Ed25519、Ed448、X25519 和 X448)

使用 globalThis.crypto 或 require('node:crypto').webcrypto 來訪問這個模塊。

自定義 ESM Resolution 調(diào)整
Node.js 已經(jīng)刪除了 --experimental-specifier-resolution 標志。其功能現(xiàn)在可以通過自定義加載器實現(xiàn)。

移除 DTrace/SystemTap/ETW 支持
對 DTrace/SystemTap/ETW 的支持在 v19.0.0 中被移除，主要原因是資源的優(yōu)先級問題。

如果你有興趣幫助恢復 DTrace，可以查看該 issue：https://github.com/nodejs/node/issues/44550。

依賴
V8 10.7
V8 引擎已經(jīng)更新到 10.7 版本，這是 Chromium 107 的一部分。這個版本包括了 JavaScript API 的一個新特性： Intl.NumberFormat。

Intl.NumberFormat v3 API 是一個新的 TC39 ECMA402 第三階段提案，擴展了先前存在的 Intl.NumberFormat。

更新日志

顯著變化

這是一個安全發(fā)布。

顯著變化

CVE-2024-21892-通過Linux功能進行代碼注入和權(quán)限提升-（高）

CVE-2024-22019-http：讀取具有無限制區(qū)塊擴展的未處理http請求允許DoS攻擊-（高）

CVE-2024-21896-猴子修補緩沖區(qū)內(nèi)部的路徑遍歷-（高）

CVE-2024-22017-setuid（）不會由于io_uring而放棄所有特權(quán)-（高）

CVE-2023-46809-Node.js易受Marvin攻擊（針對PKCS#1 v1.5填充的Bleichenbacher攻擊的定時變體）-（中等）

CVE-2024-21891-由于不正確的路徑遍歷序列凈化，多權(quán)限模型繞過-（中等）

CVE-2024-21890---allow fs read和--allow fs-write中通配符處理不當（中等）

CVE-2024-22025-fetch（）brotli解碼中因資源耗盡而拒絕服務-（中等）

undici 5.28.3版

libuv版本1.48.0

OpenSSL 3.0.13+quic1版本