Node.js Blog ·

Node v20.18.0 (长期支持版)

💡 原文英文，约7400词，阅读约需27分钟。

📝

内容提要

Node.js v20.18.0 更新中，`url` 模块改进了 `pathToFileURL` 和 `resolveObject` 方法，并实现了更安全的 `parse` 方法。`vm` 模块加强了类型检查，引入了新上下文。`zlib` 模块弃用不带 `new` 的实例化方式，并简化了验证器。

🎯

🔎

Node.js v20.18.0 引入了网络检查的初步支持，但目前仍处于实验阶段。用户需要使用 --experimental-network-inspection 标志来启用此功能。由于该功能尚未完全开发，可能会存在不稳定性，开发者在使用时需谨慎，特别是在生产环境中。

新版本中，tls.createSecureContext API 增加了 allowPartialTrustChain 选项，允许将中间证书视为受信任。这一改动可能会影响安全策略，开发者在使用时应仔细评估其对应用安全性的影响，确保符合组织的安全标准。

zlib 模块在新版本中弃用了不带 new 的实例化方式，这意味着开发者在使用 zlib 时需要更新代码以符合新的实例化要求。未及时更新可能导致代码运行错误，因此建议开发者尽快检查并修改相关代码。

❓

可以通过在启动 Node.js 应用时添加 --experimental-network-inspection 标志来启用网络检查功能。

新增的 allowPartialTrustChain 选项允许将中间证书视为受信任。

vm.createContext() 方法增强了类型检查，并引入了新的上下文选项。

zlib 模块弃用了不带 new 的实例化方式，并简化了验证器。

url 模块改进了 pathToFileURL 和 resolveObject 方法，并实现了更安全的 parse 方法。

网络检查功能目前处于开发阶段，仅限于 http 和 https 模块。

🏷️