Lodash 作者的倦怠与回归：开源维护者的可持续之路
Lodash 作者 John-David Dalton 分享了自己因丧母和离婚导致倦怠，五年未维护项目的经历。文章指出开源维护者面临巨大心理压力，Lodash 现已由 OpenJS 基金会接管，建立委员会分担责任。核心观点是长期可持续性比持续产出更重要，社区应尊重维护者边界，推动项目治理从单人转向集体负责。
Openjsf
OpenJS 基金会，JavaScript 生态系统最重要的开源基金会，托管 Node.js、Electron、jQuery 等核心项目，推动 JavaScript 解决方案的广泛采用与持续发展。
评论
点赞
收藏OpenJS 基金会：JavaScript 技术的现代安全家园
OpenJS Foundation 官网首页介绍。该基金会致力于支持 JavaScript 和 Web 技术的协作开发与广泛采用。页面列出了其成员组织、近期博客动态（如 Node.js Interactive 会议回归、TuxCare 加入生态系统可持续性计划、Q1 2026 安全更新），以及加入会员和社区参与的链接。主要内容为机构宣传与导航，缺乏具体的技术深度或个人观点。
Node.js 23 正式发布：新增 ES 模块支持与 32 位 Windows 弃用
Node.js 23 正式发布，主要更新包括：支持在 require 中加载原生 ES 模块、停止支持 Windows 32 位系统、稳定 --run 命令以及测试运行器增强。同时预告 Node.js 22 将于 10 月 29 日进入 LTS 阶段。文章末尾提醒奇数版本非 LTS，偶数版本才提供长期支持。 
Fastify v5 正式版发布：升级 Node.js 要求并清理废弃 API
Fastify v5 正式发布。主要变动包括要求 Node.js v20+ 以及移除了过去两年积累的废弃 API。文章同时列举了项目的增长数据（月下载量 780 万）并致谢社区贡献者。
Node.js 22 发布：原生 WebSocket 客户端与更多新特性
Node.js 22 正式发布，主要更新包括原生 WebSocket 客户端支持、V8 引擎升级至 12.4 版本，以及通过实验性标志开启 require ESM 图的功能。此外，node --watch 模式已稳定，默认流 highWaterMark 增加以提升性能。该版本将在六个月后进入活跃期并提供长期支持。 
OpenSSF与OpenJS发出警报：警惕针对开源项目的社会工程学接管
OpenJS和OpenSSF联合发布警告，指出继XZ Utils后门事件后，又发现针对开源项目的社会工程学接管尝试。文章详细列举了此类攻击的特征，如陌生人的紧急维护请求、伪造身份背书、代码混淆等，并提供了具体的防御建议，包括启用2FA、严格代码审查和维护者背景核实。同时呼吁政府和基金会提供更多资源支持开源基础设施安全。 