#5松桑前端后花园周刊-JavaScript引擎和JavaScript运行时之间的区别

行业动态

TC39 Signals 提案

一个早期提案：给 ECMAScript/JavaScript 带来一个新特性 signals，该提案从一系列流行的框架中引入了一些想法。提案解释 signals 是一种数据类型，它通过模拟状态单元和从其他状态/计算中派生的计算来实现单向数据流。状态和计算形成一个无环图，其中每个节点都有其他节点从其值派生状态（接收器）和/或为其值贡献状态（源）。

TC39 Signals 提案

发布

1、Deno 1.42

Deno 是有 Rust 编写的 Javascript 运行时环境，旨在提供更安全的运行环境，目前发布到了 1.42 版本。Deno 支持引入 JSR 包，它类似与 npm 包，但是支持 TS类型、只支持 ESM模块，是npm包的一个超集。Deno v1.42提供了更健壮的依赖管理，包括 Deno 发布deno publish和 deno add命令，它们可以从 JSR 和 npm 发布和安装模块。

2、Babylon.js 7

Babylon.js 旨在打造一款全球最强、最美、最简单、最开放的 web 渲染引擎，其 7.0 版本的发布带来了六项重大变更。

3、Node.js April 3 Security Releases

Node.js 18.x、20.x 和21.x 版本容易受到1个中等严重性问题[HTTP Request Smuggling via Content Length Obfuscation - (CVE-2024-27982) - (Medium)](https://nodejs.org/en/blog/vulnerability/april-2024-security-releases#http-request-smuggling-via-content-length-obfuscation---cve-2024-27982---medium)和1个高严重性问题[Assertion failed in node::http2::Http2Session::~Http2Session() leads to HTTP/2 server crash (CVE-2024-27983) - (High)](https://nodejs.org/en/blog/vulnerability/april-2024-security-releases#assertion-failed-in-nodehttp2http2sessionhttp2session-leads-to-http2-server-crash-cve-2024-27983---high)的影响，上述安全问题分别在 18.20.1、20.12.1、21.7.2 版本修复。

Node.js April 3 Security Releases

4、Docusaurus 3.2

Docusaurus 是一个将 markdown 转换为静态HTML网页的库，专注markdown编写即可构建个人知识库，支持使用 react组件来扩展网站样式和布局。其 3.2 版本优化了生产环境打包耗时，首次构建速度提升 30%，增加构建速度提升 60%。

5、gulp v5.0.0

Gulp.js 是基于 Node.js 的自动化构建工具，其 5.0.0 版本更新了依赖的 Node.js 版本、默认流编码变更为UTF-8、对 glob 路径的标准化等内容。

文章

JavaScript 引擎和 JavaScript 运行时之间的区别是什么？（英文）

JavaScript 引擎和 JavaScript 运行时的关系，正如ECMAScript和JavaScript的关系，是相关的，但并不相同。

JavaScript 引擎实现 ECMA-262标准定义的 ECMAScript。ECMA-262定义了 JavaScript 的核心功能，对输入或输出没有任何支持。JavaScript 运行时是一个 ECMAScript 主机，它嵌入了一个 JavaScript 引擎，并为其增加了额外的输入和输出功能，以及运行时所需的任何其他功能。其他功能可能包括 Web 浏览器中的 DOM 或服务器端运行时中的文件系统访问。运行时没有义务遵循其他标准，并且能够根据需要定义自己的 API，这就是为什么 Node.js、 Deno 和 Bun 都有不同的文件系统 API。