Що нового в Node.js 26.11

Коротко

Випуск Node.js 26.11 приносить стабілізацію методів керування життєвим циклом процесу process.ref() та process.unref(), а також додає прапорець запуску --process-timeout=N. Оновлення розширює можливості модулів buffer, http, http2 та perf_hooks новими утилітами, перейменовує класи в sqlite і підвищує рівень підтримки Alpine Linux до tier 2. Одночасно випущений патч 26.11.1 відкотив зміни, пов'язані з редизайном збірки документації.

Нові можливості

Процес та CLI

• Прапорець --process-timeout=N: додано параметр командного рядка для обмеження часу виконання процесу.
• Стабілізація process.ref() та process.unref(): API переведено в статус стабільних.
• Виведення розміру та кількості в heap profile: у вихідні дані профілювання купи додано показники розміру (size) та кількості (count).
• Дозволи для вбудованих середовищ (embedders): з'явилася можливість звільняти зв'язані біндінги (linked bindings) від addon-дозволів у моделі безпеки.

Буфери та рядки

• Buffer.stringLength(): додано новий метод для визначення довжини рядка.
• isLatin1: у модулі buffer реалізовано нову перевірку isLatin1.

Мережеві протоколи

• Валідація HTTP-заголовків: у модуль http додано допоміжні функції isValidHeaderName() та isValidHeaderValue().
• Опція connectionWindowSize: модуль http2 отримав параметр connectionWindowSize для налаштування розміру вікна з'єднання.

Метрики та продуктивність (perf_hooks)

• histogram.diff() та histogram.snapshot(): додано методи створення знімків та обчислення різниці гістограм.
• Запис нульових значень: RecordableHistogram тепер підтримує запис значення 0.
• Посилення валідації CBOR: додано суворішу перевірку під час імпорту гістограм у форматі CBOR.
• Точність monitorEventLoopDelay(): виправлено обрізання роздільної здатності таймера затримки event loop.

Робота з базою даних

• Зміни в модулі sqlite: перейменовано класи DatabaseSync та StatementSync.

Документація та підтримка платформ

• Alpine Linux: статус підтримки операційної системи в документації підвищено до tier 2.

Виправлення та покращення

• Оновлення залежностей: OpenSSL оновлено до 3.5.9, npm — до 11.20.0, undici — до 8.11.2, zlib — до 1.3.2.1-motley-456ae73, LIEF — до 1.0.0, histogram — до 0.12.0, часові пояси — до 2026e, а кореневі сертифікати NSS — до версії 3.129.
• Файлова система (fs): cpSync зберігає часові мітки пропущених файлів; виправлено безкінечні повторні спроби mkdir із параметром recursive при помилці ENOENT; виправлено аварійне завершення роботи через дескриптор із від'ємним нулем (-0); забезпечено коректне закриття файлових потоків із fd 0.
• HTTP: оптимізовано роботу сервера (усунуто перехід об'єктів відповідей у dictionary mode, кешовано зворотні виклики парсера, прибрано виклики toLowerCase на гарячому шляху та зменшено виділення пам'яті на запит); нормалізовано шляхи для запитів CONNECT.
• FFI (node:ffi): дозволено безпечні цілі числа для 64-бітних аргументів; вилучено перевірки дозволів із dlclose та dlsym; додано перевірку діапазонів вказівників в оптимізованих викликах; усунуто помилку use-after-free у PrepareFunction.
• Криптографія (crypto): покращено продуктивність синхронної генерації випадкових чисел; виправлено помилку експорту raw-ключів при невідповідному типі; реалізовано обробку лімітів ітерацій у PBKDF2.
• Відкат у версії 26.11.1: ревертовано зміни build, doc: move to redesign, керування докладністю збірки doc-kit та супутнє оновлення інструментів у /tools/doc.