Node.js：开源跨平台 JavaScript 运行时环境，多版本发布及安全保障细节揭秘

Node.js是什么Node.js 是一个开源的跨平台 JavaScript 运行时环境。如需了解使用 Node.js 的相关信息可访问 Node.js 官方网站。Node.js 项目采用开放治理模式由 OpenJS 基金会提供支持。项目期望贡献者以协作的方式推动项目发展鼓励建设性地交流不同意见并达成妥协。技术指导委员会TSC保留限制或阻止那些反复做出打击、耗尽他人精力或对其他参与者产生负面影响行为的贡献者的权利。本项目有行为准则。Node.js目录包含什么其目录涵盖支持、版本类型、下载包括当前版本和长期支持版本LTS、夜间版本、API 文档、验证二进制文件、构建 Node.js、安全、为 Node.js 做贡献、当前项目团队成员技术指导委员会TSC、协作者、问题分类人员、发布密钥、许可证等内容。如何获取Node.js支持如果需要帮助可查看获取支持的相关说明。Node.js有哪些版本类型有当前版本Current、长期支持版本LTS、夜间版本Nightly。当前版本处于积极开发阶段代码位于其主版本号对应的分支例如v22.x。Node.js 每 6 个月发布一个新的主版本允许有重大变更分别在每年的 4 月和 10 月进行发布。每年 10 月发布的版本支持周期为 8 个月每年 4 月发布的版本在当年 10 月会转为长期支持版本LTS。长期支持版本会获得长期支持重点关注稳定性和安全性。每个偶数编号的主版本都会成为 LTS 版本。LTS 版本会获得 12 个月的活跃 LTS 支持和额外 18 个月的维护支持。LTS 版本系列有按字母顺序排列的代号从 v4 Argon 开始。除特殊情况外不会有重大变更或功能添加。夜间版本当前分支的代码每天有变更时会进行构建使用时需谨慎。当前版本和 LTS 版本遵循语义化版本控制。发布团队成员会对每个当前版本和 LTS 版本进行签名。更多信息可参阅发布说明文档Release README。Node.js在哪里下载可以下载二进制文件、安装程序和源代码压缩包。当前版本和 LTS 版本可在相关链接下载latest 目录是最新当前版本的别名latest-codename 目录是最新 LTS 版本系列的别名。例如latest-hydrogen 目录包含最新的 HydrogenNode.js 18版本。夜间版本也有对应的下载链接每个目录和文件名包含版本号例如v22.0.0、UTC 日期例如20240424 代表 2024 年 4 月 24 日和发布版本的简短提交 SHA 值例如ddd0a9e494。例如完整的目录名可能类似 v22.0.0-nightly20240424ddd0a9e494。Node.js API文档在哪最新当前版本的文档位于特定链接特定版本的文档可在每个发布版本目录的 docs 子目录中找到也可访问另一链接。怎样验证Node.js二进制文件下载目录中包含一个 SHASUMS256.txt.asc 文件其中包含文件的 SHA 校验和以及发布者的 PGP 签名。可以从 nodejs/release-keys 获取受信任的密钥环例如使用 curl 命令。或者可将发布者的密钥导入默认密钥环具体命令请参考“发布密钥”部分。然后可验证本地下载的文件如果使用默认密钥环请传递 --keyring${GNUPGHOME:-~/.gnupg}/pubring.kbx。如何构建Node.js有关如何从源代码构建 Node.js 以及支持的平台列表请参阅 BUILDING.md 文件。如何报告Node.js安全漏洞如需报告 Node.js 中的安全漏洞相关信息请参阅 SECURITY.md 文件。怎样为Node.js做贡献参与项目的工作小组、战略计划、技术价值观和优先级。如需了解 Node.js 项目的治理信息请参阅 GOVERNANCE.md 文件。Node.js当前项目团队成员有哪些包括技术指导委员会TSC、协作者、荣誉协作者、问题分类人员。技术指导委员会有投票成员、常规成员、荣誉成员各有具体人员。协作者在维护 Node.js 项目时需遵循《协作者指南》。问题分类人员在处理新问题时需遵循《问题分类指南》。Node.js发布密钥情况如何Node.js 发布者有主要 GPG 密钥部分发布者使用子密钥签名可使用项目维护的密钥环也可从公共密钥服务器导入这些密钥但项目无法保证服务器及其上密钥的可用性。有关如何使用这些密钥验证下载文件的方法请参阅“验证二进制文件”部分。此外还有其他用于签署部分先前版本的密钥项目维护了一个可验证 Node.js 所有过去版本的密钥环。Node.js安全版本负责人有哪些在可能的情况下公司会承诺安排人员参与安全版本负责人的轮值以确保担任安全版本负责人的个人能得到雇主的支持和认可从而优先处理安全版本发布。安全版本负责人会按照安全版本发布流程进行轮值管理涉及 Datadog、HeroDevs、marco - ippolito、NodeSource、Platformatic、Red Hat / IBM 等公司的相关人员。Node.js的许可证是怎样的Node.js 采用 MIT 许可证。本项目还依赖可能使用不同开源许可证的外部库。有关包含的许可证完整列表请参阅 LICENSE 文件。如果要贡献文档或源代码更改请确保添加内容符合项目的许可证指南。