Node.js 26 Resmi LTS Lithium: Temporal API, Undici 8, dan Ceklis Upgrade Server

Sejak 28 Oktober 2026, Node.js 26 resmi menyandang status Long Term Support (LTS) dengan nama kode "Lithium". Artinya, versi ini bukan lagi eksperimen "Current" yang berubah cepat, melainkan jalur rilis yang boleh dipakai di server produksi dan akan terus mendapat perbaikan hingga akhir April 2029. Bagi tim yang mengelola aplikasi Node.js di pemerintahan, sekolah, atau sistem internal perusahaan, momen ini adalah waktu tepat untuk menyusun rencana upgrade sebelum versi lama habis masa dukungan. ...

View More
  Dibaca 6 kali

Bot Review AI Mengarang CVE Palsu: Cara Aman Menaruh Agen AI di Pipeline CI

Jam dua pagi, seorang platform engineer menaikkan versi PostgreSQL di pipeline-nya dari 16.11 ke 16.13. Perubahan tiga baris yang tujuannya cuma menutup celah keamanan yang sudah dipublikasikan. Beberapa menit kemudian, bot code review miliknya membalas dengan laporan sekitar 1.500 kata yang menolak perubahan itu. Laporan tersebut menyebut kenaikan versi sebagai "pengambilalihan arsitektural", menuduh build PostgreSQL baru sebagai kendaraan pengiriman data internal ke sebuah perusahaan pihak ket ...

View More
  Dibaca 16 kali

Chrome 155 Resmi Dukung JPEG XL: Gambar 30-50% Lebih Ringan, Ini Cara Pasangnya

Setelah bertahun-tahun jadi format "yang katanya bagus tapi tidak didukung browser mana pun", JPEG XL akhirnya resmi masuk Chrome. Mulai Chrome 155, browser Google itu bisa men-decode file .jxl secara native, diumumkan tim Chrome for Developers pada 6 Oktober 2026. Bagi pengelola website, terutama situs instansi dan desa yang penuh foto kegiatan, ini artinya satu jalur baru untuk memangkas berat halaman tanpa mengorbankan kualitas gambar. Apa yang ditawarkan JPEG XL Menurut pengumuman resmi Chr ...

View More
  Dibaca 21 kali

Node.js 26 Resmi LTS Lithium: Temporal API dan Daftar Cek Upgrade

Pada 28 Oktober 2026, Node.js 26.13.0 resmi menyandang status Long Term Support (LTS) dengan nama kode "Lithium", sehingga garis 26.x kini mendapat dukungan penuh sampai akhir April 2029. Sepekan sebelumnya, Node.js 24 "Krypton" sudah masuk fase maintenance dan hanya menerima perbaikan keamanan tanpa tambahan fitur. Kombinasi kedua pengumuman itu menjadikan bulan ini waktu paling tepat bagi tim yang menjalankan aplikasi JavaScript di produksi untuk merencanakan upgrade. Apa yang baru di Node.js ...

View More
  Dibaca 27 kali

PHP2Shell: Dua CVE Kritis di Inti PHP, Perbarui ke 8.3.36 atau 8.4.27 Sekarang

Kalau server Anda menjalankan PHP, minggu ini adalah minggu yang tidak boleh dilewatkan. Pada 21 Oktober 2026, tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua kerentanan kritis yang memungkinkan penyerang menjalankan kode dari jarak jauh tanpa autentikasi (unauthenticated remote code execution). Keduanya kini dikenal sebagai PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Yang membuat kasus ini serius bukan hanya skornya, tetapi lokasinya: kedua c ...

View More
  Dibaca 40 kali

Octoverse 2026: 40% Pull Request Kini Dimulai Agen AI, Ini Pelajaran untuk Tim Developer

GitHub merilis laporan Octoverse 2026 pada 28 Oktober lalu, dan angkanya sulit diabaikan: dalam 12 bulan terakhir developer mendorong kode ke GitHub 17,9 miliar kali, lebih banyak daripada gabungan 2024 dan 2025. Commit naik ke 34,3 miliar atau tiga kali lipat posisi dua tahun lalu, dan pull request yang di-merge melampaui tiga kali lipat menjadi 1,3 miliar, rata-rata 3,5 juta per hari. Tapi yang membuat tahun ini berbeda bukan cuma volumenya. Yang berubah adalah siapa yang menulis draf pertama ...

View More
  Dibaca 62 kali

Node.js 26 Resmi Jadi LTS Lithium, Dukungan sampai April 2029

Node.js 26 resmi menyandang status Long Term Support (LTS) dengan nama kode Lithium pada 28 Oktober 2026 melalui rilis v26.13, sehingga versi ini baru bisa dianggap layak untuk server produksi. Dukungan perbaikan bug kritis dan patch keamanan berjalan sampai akhir April 2029, sekitar 30 bulan sejak rilis perdananya pada 5 Mei 2026. Bagi tim yang masih bertahan di Node.js 20 (EOL 24 Maret 2026) atau Node 18 (EOL 27 Maret 2025), keputusan ini membuka jendela migrasi paling masuk akal. Node 24 "Kr ...

View More
  Dibaca 69 kali

PHP2Shell: Dua CVE Kritis di Inti PHP, Cek Versi Server Anda

Pada 21 Oktober 2026 tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua celah yang memungkinkan eksekusi kode jarak jauh (remote code execution/RCE) tanpa autentikasi. Celah ini dijuluki PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Bedanya dengan celah plugin CMS yang biasa kita tangani: kali ini lubangnya ada di inti PHP, jadi semua aplikasi PHP ikut terdampak, sebersih apa pun kode aplikasinya. Dua celah, satu akar masalah: memori request Keduan ...

View More
  Dibaca 64 kali