内容提要
Node.js 发布 v22.23.5 安全更新版,修复安全问题,提供多平台安装包、二进制文件及源码下载,并附 SHA256 校验值和 PGP 签名供验证完整性。
延伸解读
安全更新的定位
文章明确标注这是安全发布(security release),意味着本次更新主要修复安全问题,而非引入新功能。对于使用 Node.js 22 LTS 的团队,应优先评估升级,以降低已知漏洞带来的风险。
多平台覆盖范围
发布包覆盖 Windows(x86、x64、ARM64)、macOS(Intel 与 Apple Silicon)、Linux(x64、ARMv7、ARM64、PPC LE、s390x)、AIX 等平台,并提供安装包、二进制和源码。读者可根据部署环境选择对应文件,避免下载不匹配的版本。
完整性验证方式
页面附有 SHA256 校验值和 PGP 签名,用于验证下载文件的完整性与来源真实性。在安全更新场景下,建议下载后先核对校验值或验证签名,再用于生产环境,以防文件被篡改或下载不完整。
Q&A
Node.js 22.23.5 是什么类型的版本?
这是一个安全更新版本(security release),属于 LTS 版本。
Node.js 22.23.5 提供了哪些平台的安装包?
提供 Windows(32位、64位、ARM64 安装包)、macOS(64位安装包)、Linux(多种架构二进制包)、AIX 等平台的安装包或二进制文件。
如何验证 Node.js 22.23.5 下载文件的完整性?
可以使用官方提供的 SHA256 校验值进行比对,并使用 PGP 签名验证文件的真实性和完整性。
Node.js 22.23.5 的源码在哪里下载?
源码下载地址为:https://nodejs.org/dist/v22.23.5/node-v22.23.5.tar.gz
Node.js 22.23.5 的文档地址是什么?
文档地址为:https://nodejs.org/docs/v22.23.5/api/
Node.js 22.23.5 的发布者是谁?
发布者是 Antoine du Hamel。