주요 변경사항

• Buffer:
  • Buffer.prototype.compare는 이제 두 버퍼의 부분 범위를 비교할 수 있습니다. (James M Snell) #5880
• deps:
  • http-parser 2.7.0로 업데이트 하였습니다. (Fedor Indutny) #6279
  • ESLint를 2.7.0로 업데이트 하였습니다. (silverwind) #6132
• net:
  • DNS lookup 힌트 통과를 위한 createConnection()을 추가 지원합니다. (Colin Ihrig) #6000
• node:
  • 내장 라이브러리가 --eval, --print CLI 옵션을 통해 사용 가능해졌습니다. (Anna Henningsen) #6207
• npm:
  • npm을 3.8.6으로 업그레이드 합니다. #6153
• repl:
  • 아무런 입력도 하지 않고 repl에서 엔터를 누르면 기본적으로 마지막 명령을 반복합니다. 이 행동은 node에 예전부터 있었으며, 의도적으로 삭제하지 않았습니다. (Rich Trott) #6090
• src:
  • 지원되는 신호를 위한 SIGINFO를 추가합니다. #6093
• streams:
  • cork/uncork의 결합할때, net streams이 다수의 chunks를 동시에 요청하면서 야기되는 회귀를 수정합니다. (Matteo Collina) #6164
• zlib:
  • 부분 데이터의 압축해제를 위한 flushing 플래그는 이제 설정 가능합니다. (Anna Henningsen) #6069

Commits

• [14fcb1dded] - assert: respect assert.doesNotThrow message. (Ilya Shaisultanov) #2407
• [332f7382bb] - benchmark: add module loader benchmark parameter (Brian White) #5172
• [473f086a94] - (SEMVER-MINOR) buffer: add Buffer.prototype.compare by offset (James M Snell) #5880
• [d44540f5af] - buffer: standardize array index check (Trevor Norris) #6084
• [bd12d72e0c] - build: fix make tar-headers for Linux (Gibson Fahnestock) #5978
• [3c8d404a82] - build: allow test-ci to run tests in parallel (Johan Bergström) #6208
• [a5f8d0c6ef] - build: remove -f{data,function}-sections flags (Ben Noordhuis) #6077
• [adfb1a4bb0] - child_process: add nullptr checks after allocs (Anna Henningsen) #6256
• [1fb40524ee] - (SEMVER-MINOR) debugger: run last command on presssing enter (Rich Trott) #6090
• [5305831184] - deps: update to http-parser 2.7.0 (Fedor Indutny) #6279
• [8ae200c768] - deps: floating fix for npm’s test-node script (Kat Marchán) #6153
• [e3e544eb96] - deps: upgrade npm to 3.8.6 (Kat Marchán) #6153
• [a7104e4516] - deps: cherry-pick 1383d00 from v8 upstream (Fedor Indutny) #6179
• [632e6b9617] - deps: backport 125ac66 from v8 upstream (Myles Borins) #6086
• [4b8376986a] - doc: git mv to .md (Robert Jefe Lindstaedt) #4747
• [e6f4a175d4] - doc: add full example for zlib.flush() (Anna Henningsen) #6172
• [50f3f10ce6] - doc: note that zlib.flush acts after pending writes (Anna Henningsen) #6172
• [985685d170] - doc: fix broken references (Alexander Gromnitsky) #6100
• [d66d883a85] - doc: path.format provide more examples (John Eversole) #5838
• [dc1552e321] - doc: replace functions with arrow functions (abouthiroppy) #6203
• [fa04dfc307] - doc: DCO anchor that doesn’t change (William Kapke) #6257
• [b49a5b33b5] - doc: fix http response event, Agent#getName (Matthew Douglass) #5993
• [3b00d7a5b1] - doc: document intention and dangers of fs module Buffer API (Nikolai Vavilov) #6020
• [3bc31526bb] - doc: explain differences in console.assert between node and browsers (James M Snell) #6169
• [3f73502662] - doc: native module reloading is not supported (Bryan English) #6168
• [5f9c8297f1] - doc: clarify fs.watch() and inodes on linux, os x (Joran Dirk Greef) #6099
• [f3c0b78ae4] - doc: add domain postmortem (Trevor Norris) #6159
• [a91834e743] - doc: add stefanmb to collaborators (Stefan Budeanu) #6227
• [117348d082] - doc: add iWuzHere to collaborators (Imran Iqbal) #6226
• [a1c46b63e8] - doc: add santigimeno to collaborators (Santiago Gimeno) #6225
• [976e4bb3da] - doc: add addaleax to collaborators (Anna Henningsen) #6224
• [4fa949ef75] - doc: fix incorrect references in buffer docs (Amery) #6194
• [b26fea1595] - doc: add copy about how to curl SHA256.txt (Myles Borins) #6120
• [daaad47099] - doc: clarification for maxBuffer and Unicode output (James M Snell) #6030
• [5e6915f374] - doc: describe child.kill() pitfalls on linux (Robert Jefe Lindstaedt) #2098
• [a40d0e8f9d] - doc: fix scrolling on iOS devices (Luigi Pinca) #5878
• [a81fca4f99] - doc: add topic - event loop, timers, nextTick() (Jeff Harris) #4936
• [440d1172fd] - doc: add example using algorithms not directly exposed (Brad Hill) #6108
• [96ad5c5303] - doc: update openssl LICENSE using license-builder.sh (Steven R. Loomis) #6065
• [07829b0bc9] - doc: simple doc typo fix (Brendon Pierson) #6041
• [bc0ee06226] - doc: note about Android support (Rich Trott) #6040
• [60a73a2ed2] - doc: fix a typo in 5.10.1’s changelog (Vladimir Varankin) #6076
• [b57be92c1b] - gitignore: adding .vs/ directory to .gitignore (Mike Kaufman) #6070
• [6e891c7ad4] - gitignore: ignore VS 2015 *.VC.opendb files (Mike Kaufman) #6070
• [abd101be1a] - http: disallow sending obviously invalid status codes (Brian White) #6291
• [16b23b2c28] - http: skip body and next message of CONNECT res (Fedor Indutny) #6279
• [a259ee4018] - http: unref socket timer on parser execute (Fedor Indutny) #6286
• [d4abca5b27] - lib: remove bootstrap global context indirection (Jeremiah Senkpiel) #5881
• [c8783aff21] - lib,test,tools: alignment on variable assignments (Rich Trott) #6242
• [d5d4f194f1] - net: replace defineGetter with defineProperty (Fedor Indutny) #6284
• [6d9c0c9aa7] - (SEMVER-MINOR) net: support DNS hints in createConnection() (Colin Ihrig) #6000
• [457f24f19c] - (SEMVER-MINOR) node: make builtin libs available for --eval (Anna Henningsen) #6207
• [fc89d17656] - path: fixing a test that breaks on some machines. (Mike Kaufman) #6067
• [1d408099b7] - process: fix incorrect usage of assert.fail() (Rich Trott) #6211
• [07c9f981d6] - (SEMVER-MINOR) repl: keep the built-in modules non-enumerable (Anna Henningsen) #6207
• [5382deaa18] - repl: don’t complete non-simple expressions (Anna Henningsen) #6192
• [2254f1a175] - repl: refactor repl.js (Rich Trott) #6071
• [7d54d85269] - (SEMVER-MINOR) src: add SIGINFO to supported signals (James Reggio) #6093
• [fbc99ba4f1] - src: add missing ‘inline’ keywords (Ben Noordhuis) #6056
• [20bb92f5c8] - src: use size_t for http parser array size fields (Ben Noordhuis) #5969
• [2fd8be2dbe] - src: replace ARRAY_SIZE with typesafe arraysize (Ben Noordhuis) #5969
• [4392b4aee0] - stream: Fix readableState.awaitDrain mechanism (Anna Henningsen) #6023
• [20dcdd365b] - stream_base: expose bytesRead getter (Fedor Indutny) #6284
• [f69416c06e] - streams: support unlimited synchronous cork/uncork cycles (Matteo Collina) #6164
• [4bfed26d1a] - test: add zlib close-after-error regression test (Anna Henningsen) #6270
• [99d0a61441] - test: move more tests from sequential to parallel (Santiago Gimeno) #6187
• [96be986a77] - test: assert - fixed error messages to match the tests (surya panikkal) #6241
• [4e4efb756e] - test: add test for responses to HTTP CONNECT req (Josh Leder) #6279
• [5b42ef5dfe] - test: move debugger tests to sequential (Rich Trott) #6205
• [9856b804e9] - test: move some test from sequential to parallel (Santiago Gimeno) #6087
• [1d130d0203] - test: move the debugger tests back to parallel (Santiago Gimeno) #6246
• [c0e9c94868] - test: fix issues for ESLint 2.7.0 (silverwind) #6132
• [056a258173] - test: fix flaky test-http-set-timeout-server (Santiago Gimeno) #6248
• [be993fcf6c] - test: fix test-net-settimeout flakiness (Santiago Gimeno) #6166
• [a38b614ae9] - test: fix flaky test-child-process-fork-net (Rich Trott) #6138
• [476535cc0e] - test: fix flaky test-http-client-abort (Rich Trott) #6124
• [6bb7999bd6] - test: refactor test-file-write-stream3 (Rich Trott) #6050
• [a27e95231e] - test: enforce strict mode for test-domain-crypto (Rich Trott) #6047
• [8da4bad1c9] - test: fix pummel test failures (Rich Trott) #6012
• [edd8a15508] - test,repl: use deepStrictEqual for false-y values (Jeremiah Senkpiel) #6196
• [48ecc0b6b5] - test,tools: enable linting for undefined vars (Rich Trott) #6255
• [d809c84bf8] - test,vm: enable strict mode for vm tests (Rich Trott) #6209
• [4a1dfdcc0f] - tools: lint rule for assert.fail() (Rich Trott) #6261
• [fff6a84da5] - tools: enable linting for v8_prof_processor.js (Rich Trott) #6262
• [a2ca347803] - tools: move message listener to worker objects (Brian White) #6212
• [f201b01bf7] - tools: improve js linter (Brian White) #5638
• [be070d775f] - tools: lint for alignment of variable assignments (Rich Trott) #6242
• [d9b8758f47] - tools: update ESLint to 2.7.0 (silverwind) #6132
• [a6056c453e] - tools: fix license-builder.sh again for ICU (Steven R. Loomis) #6068
• [fabc33a075] - tools: remove simplejson dependency (Sakthipriyan Vairamani) #6101
• [d516412cd5] - tools,doc: parse types in braces everywhere (Alexander Makarenko) #5329
• [69eb4a6834] - tools,doc: fix json for grouped optional params (firedfox) #5977
• [a2dd848764] - tools,doc: fix incomplete json produced by doctool (firedfox) #5966
• [bad006f2e1] - zlib: fix use after null when calling .close (James Lal) #5982
• [83bc0a2ac9] - (SEMVER-MINOR) zlib: Make the finish flush flag configurable (Anna Henningsen) #6069
• [2c23e14d5d] - (SEMVER-MINOR) zlib: detect gzip files when using unzip* (Anna Henningsen) #5884
• [61167c3e23] - zlib: fix gzip member head/buffer boundary issue (Anna Henningsen) #5973

Windows 32-bit Installer: https://nodejs.org/dist/v5.11.0/node-v5.11.0-x86.msi

Windows 64-bit Installer: https://nodejs.org/dist/v5.11.0/node-v5.11.0-x64.msi

Windows 32-bit Binary: https://nodejs.org/dist/v5.11.0/win-x86/node.exe

Windows 64-bit Binary: https://nodejs.org/dist/v5.11.0/win-x64/node.exe

Mac OS X 64-bit Installer: https://nodejs.org/dist/v5.11.0/node-v5.11.0.pkg

Mac OS X 64-bit Binary: https://nodejs.org/dist/v5.11.0/node-v5.11.0-darwin-x64.tar.gz

Linux 32-bit Binary: https://nodejs.org/dist/v5.11.0/node-v5.11.0-linux-x86.tar.xz

Linux 64-bit Binary: https://nodejs.org/dist/v5.11.0/node-v5.11.0-linux-x64.tar.xz

Linux PPC LE 64-bit Binary: https://nodejs.org/dist/v5.11.0/node-v5.11.0-linux-ppc64le.tar.xz

SmartOS 32-bit Binary: https://nodejs.org/dist/v5.11.0/node-v5.11.0-sunos-x86.tar.xz

SmartOS 64-bit Binary: https://nodejs.org/dist/v5.11.0/node-v5.11.0-sunos-x64.tar.xz

ARMv6 32-bit Binary: https://nodejs.org/dist/v5.11.0/node-v5.11.0-linux-armv6l.tar.xz

ARMv7 32-bit Binary: https://nodejs.org/dist/v5.11.0/node-v5.11.0-linux-armv7l.tar.xz

ARMv8 64-bit Binary: https://nodejs.org/dist/v5.11.0/node-v5.11.0-linux-arm64.tar.xz

Source Code: https://nodejs.org/dist/v5.11.0/node-v5.11.0.tar.gz

Other release files: https://nodejs.org/dist/v5.11.0/

Documentation: https://nodejs.org/docs/v5.11.0/api/

Shasums (GPG signing hash: SHA512, file hash: SHA256):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

4992e1ba18cdac51383a089b1494131dbca465a5328938dbd4835cbf780f7ecc  node-v5.11.0-darwin-x64.tar.gz
b450fc3f380c23f98e800abb4feb79760b54ddbc1e504c23f69ac87fabc942be  node-v5.11.0-darwin-x64.tar.xz
d6850717f78dd94238510ec3cb804181a6bd152397def7de4a90dedf08a0eae1  node-v5.11.0-headers.tar.gz
ab0b262cf38de15aa8930d6f497173062832e09f47c95257e8fa433f31e7ab58  node-v5.11.0-headers.tar.xz
b6cc0dd471f07b607367b76a3f2ec1f11d9bc05f2fccbcda7b85ce76d31a3e2a  node-v5.11.0-linux-arm64.tar.gz
646fc0e65744fa8bb5af552ba4727fb588a327aab905bbae3b510a1498951f3f  node-v5.11.0-linux-arm64.tar.xz
6bf29cbf6d78e95a895bfb77774fde49fc3a565d601320b91b7ed5849f01a08d  node-v5.11.0-linux-armv6l.tar.gz
9873fb842c1e632c89a6aa18a1c2bb97abb6860e93d4128e0098cef2cb619753  node-v5.11.0-linux-armv6l.tar.xz
c07487fab4434f667a4b456fab098deffa76d73853e6636ebe05045e7db875de  node-v5.11.0-linux-armv7l.tar.gz
f5e6be7af2f06d63118d181e5d7000c41599cb1b118c79fc8c38de0a52a9620c  node-v5.11.0-linux-armv7l.tar.xz
6d267c7e1294d15d99747437ee74104b941111e7861382da84466c86d7fca139  node-v5.11.0-linux-ppc64le.tar.gz
c8882683c4f02e6eec1b7442ddc9b60e01bfb964524ec9bc9d24f43c4c8fa624  node-v5.11.0-linux-ppc64le.tar.xz
92602b815ce1c64c63b94d6f72f9b96b427415d023d5f9466c7ffef334bf0386  node-v5.11.0-linux-x64.tar.gz
8fffbfc5152e05434f2ff2a80f2ae9fd08952bebd54f57ca731d8e3ffee855ef  node-v5.11.0-linux-x64.tar.xz
f167a644eb6bf94f9a289d28d8140a6a497b02190571b02c7919458e12431ce0  node-v5.11.0-linux-x86.tar.gz
b462a02a0e80c4eb35736a0c2e15c882c443bcceec51fd937bc979aa86efbf6d  node-v5.11.0-linux-x86.tar.xz
a5637b0eb69df94b74744a60603344e6fbba0de9145b944a136474920b8f3d4d  node-v5.11.0.pkg
386fed5acd84eb0d9efe958c951db2e9af2dd469d82e745179285b52a087b553  node-v5.11.0-sunos-x64.tar.gz
20782223853cdfd0c64c18aa7ad5e2789e0a330fadfc79bb341562d54849ec9d  node-v5.11.0-sunos-x64.tar.xz
44dd2e9bae4513bbf586fde1fea11ea310219feece915c21b3a45d4715e14c5e  node-v5.11.0-sunos-x86.tar.gz
9bfd684df327d32e58bb7802c9eba9799a3e5e111720949b7339d11dabee8a4e  node-v5.11.0-sunos-x86.tar.xz
ef41b01a9e49de5a5d160071166f911d0bc9ff6a0bd0e88ea4863df572d95e91  node-v5.11.0.tar.gz
083766aff72fc5c78f6999dd0d00bc0340a052ab270fd60d6928b719ca2b3fd1  node-v5.11.0.tar.xz
5d4185ca686c32fad6d62fa2fcea13f437a04f1fbec2e4ec19998189941c472b  node-v5.11.0-x64.msi
51d7c57d2246d92fbeb325f3bb8b878452829e36edb57110b67e402913cdc194  node-v5.11.0-x86.msi
47d7c3d295be704c7423cfe556b5da99816404c9bb18d49f30947f28b70d358c  win-x64/node.exe
f09c4aa7056f16f019b55b4e592c87fa72a72a94e680545cfdfdcf7ea2cc2f7b  win-x64/node.lib
7167ebafaf12659f0b8adc1853af1fbffc974ecc6b2d74ca4adfbabf21856dfe  win-x86/node.exe
3bb913a5edcb70bbd73eaff625852ebafa843aca081294981a17408e0d0edd40  win-x86/node.lib
-----BEGIN PGP SIGNATURE-----

iQEcBAEBAgAGBQJXGTmPAAoJEJM7AfQLXKlGl8sH+wWBJ7sh6SaNEuzAPFGJHDg7
DfnT5ZtdOmKhcFU1TNYv1UkoddhOYGuiU6o64+RaoRQVNTbrS0CktmbZNebe+Ar5
SVNf4ZPVYsqf78lzHkxBgBV8ysxXWL0G0GbOYCbc8PxE8oAmJz+TN5gsxSe3rNci
ksRISXLL0Nt91ef/CEjpODo9Lpf8onmnvFemXz7lm5kLBKZBUGVVRA1XAyg/MgEE
IWlpaGVJRCifLooy+nHBe+cXMomNMZUQZDFitgesHmNbMgNk7jlxorCjrYm/R69f
h7Ojc19+84SaALBwFQ/gqTo8MV47pqNodLo4xP5A8SEwGpDzzTNkVeio4Go64hc=
=imFa
-----END PGP SIGNATURE-----

Node.js 뉴스

Node v4.4.3(LTS)을 릴리스 했습니다.

한 가지 버전이 릴리스 되었습니다: Node v4.4.3 (LTS). 이전 버전과 달라진 전체 변경사항은 GitHub에서 볼 수 있습니다.

새로운 Node.js 재단 설문 조사는 기업 개발자들 사이에서 새로운 "풀스택"이 인기가 있다는 결과를 보여줍니다.

Node.js 사용자 설문 조사 결과 보고서는 마이크로서비스 아키텍처, 실시간 웹 애플리케이션, 사물인터넷(IoT)과 같은 동향의 선행 지수를 제공하는 이 방대한 커뮤니티에서 일어나는 새로운 동향에 대한 통찰력을 제공합니다. 이 보고서는 특히 Node.js를 사용하는 제품에서 사용되는 기술의 상세한 그림과 프론트 엔드, 백 엔드, IoT 개발자들의 언어 선호도(현재와 미래)를 보여줍니다.

https://nodejs.org/en/blog/announcements/nodejs-foundation-survey/에서 더 많은 정보를 확인하세요.

커뮤니티 업데이트

• NodeUp 팟캐스트 에피소드 100: Mariko Kosaka, Kassandra Perch, Myles Borins, Rich Trott과 함께하는 창의적 코딩 쇼
• Node.js 코어 소스를 읽는 빠른 가이드: Node.js 코어를 구성하는
  소스 코드를 이해하는 접근법. “당신의 마일리지는 다를 수 있습니다. 만약 봉인이 파손된 경우 보증은 무효가 됩니다.”

Node.js에 관한 글을 쓰거나 발견했다면, Evangelism 팀 저장소의 이슈 페이지에 주간 업데이트 이슈로 알려주세요.

다가오는 이벤트

• NodeConf Adventure 2016, “NodeConf Adventure 첫 예매가 시작됩니다”, 미국 캘리포니아 주 마린 카운티 워커 크릭 랜치에서 2016년 6월 9일부터 12일까지 열립니다.

계획 중인 Node.js 이벤트가 있나요? Evangelism 팀 저장소의 이슈 페이지에 주간 업데이트 이슈를 통해 알릴 수 있습니다.

Node.js 개발자 중 거의 50%가 컨테이너 기술을 사용하고 있다고 설문에 응답했습니다. 이는 클라우드,
프론트엔드, 모바일, 디바이스 영역에서 모두 크게 성장하고 있는 것으로 나타났습니다.

샌프란시스코, 2016년 4월 12일 - Node.js 플랫폼의 개발을 개선하려고 커뮤니티와 기업이 함께 만든
Node.js 재단에서 처음으로 Node.js 사용자
설문 결과를 발표했습니다.

350만 명 이상의 사용자와 매년 100%의 성장률을 보이는 Node.js는 웹 애플리케이션,
사물인터넷(IoT), 기업에서 보편적인 플랫폼으로 떠오르고 있습니다. Node.js 사용자 설문 보고서는
이 거대한 커뮤니티에서 마이크로서비스 아키텍처, 실시간 웹 애플리케이션, 사물인터넷(IoT)처럼
어떤 트렌드가 떠오르고 있는지를 보여줍니다. 이 보고서는 현재 프론트엔드, 백엔드, IoT 개발자가
프로덕션에서의 Node.js와 함께 사용하는 기술과 언어 선호도(현재와 미래)에 대한 자세한 그림을 보여줍니다.

Node.js 재단 설문조사의 핵심적인 부분

Node.js와 컨테이너는 함께 떠오르고 있습니다.

마이크로서비스 아키텍처를 효율적으로 개발하고 배포하기에 Node.js와 컨테이너는 좋은 조합입니다. 컨테이너의
사용은 비교적 새로 떠오른 것이지만
설문 응답자 중 45%가 컨테이너 기술을 Node.js와 함께 사용한다고 답변했습니다.
다음은 그 외 컨테이너와 관련된 흥미로운 데이터입니다.

• IoT 개발자로 분류된 응답자 중 58%가 Node.js를 Docker와 사용합니다.
• 백엔드 개발자로 분류된 응답자 중 39%가 Node.js를 Docker와 사용합니다.
• 프론트엔드 개발자로 분류된 응답자 중 37%가 Node.js를 Docker와 사용합니다.

Node.js - IoT를 이끄는 엔진

JavaScript와 Node.js는 혼란 없이 병렬 프로그래밍이 필요한 데이터에 집중된 환경에 적합하므로
IoT에 사용하는 언어와 플랫폼으로 떠올랐습니다. Node.js나 React 같은 프레임워크를 포함해서
JavaScript는 연결된 장비 주도 환경에서 일하는 개발자들 사이에서 사실상 표준 기술이 되었습니다.
IoT 응답자 중 96%가 개발에 JavaScript/Node.js를 사용하는 것으로 나타났습니다.

"개발자의 선택에 관한 데이터는 개발자의 취향에 관한 것입니다."라고 RedMonk의 공동 창업자인
James Governor가 얘기했습니다. “Node.js 재단은 이번 설문에서 Node.js와 IoT를 함께
사용하는 프로그래머들에서 흥미로운 결과를 발견했습니다.”

이 환경은 도전적이고 이번 설문은 평균적으로 Node.js를 사용하는 IoT 개발자는 Node.js를 사용하는
프론트엔드나 백엔드 개발자보다 더 많은 경험이 있었고 설문에 응답한 IoT 개발자 중 40%는
10년 이상의 개발 경험이 있다는 것을 보여줍니다.

게다가 Docker는 서버 기술이지만 많은 IoT 개발자가(58%)가 Node.js를 Docker와 함께 사용하고
있었고 이는 백엔드 개발자가 39%인 것에 비해 많은 수치입니다. 이 수치는 새로운 IoT 세계에서도 빠르게
컨테이너와 마이크로서비스를 도입하고 있다는 것을 보여주므로 의미 있는 수치입니다.

Node.js는 유니버설 플랫폼이 되고 있습니다.

풀스택은 이제 "프론트엔드와 백엔드"가 아니라 브라우저부터 JavaScript로 실행되고 Node.js를 사용할 수 있는 모든 환경의 조합인 "프론트엔드, 백엔드, 연결된 장비"를 의미합니다.
설문에서도 응답자 중 62%가 프론트엔드와 백엔드 개발 모두에서 Node.js를 사용하고
10% 정도는 프론트엔드, 백엔드, IoT 개발에서 Node.js를 사용하고 있는 것으로 나타났습니다.

Node.js가 기업시장에 스며들었습니다.

갈수록 기업에서 Node.js를 많이 사용하고 있고 PayPal, Go Daddy, Capital One, Intel 같은
대기업에서도 사용되고 있습니다. 설문에서는 다음과 같은 결과가 나왔습니다.

• 안정성과 고성능이 있어야 하는 대기업을 신경 써서 만들어진 Node.js LTS 릴리스(v4)를 45% 이상이 이미 사용하고 있습니다.
• 아직 업그레이드하지 않은 사용자 중 80%가 v4로 업그레이드할 확실한 계획을 세우고 있다고 했고
  그 절반은 올해 안에 업그레이드할 계획이라고 했습니다.
• 기술 리더 중 34%가 기업 도구로 관심이 있습니다.

풀 “MEAN” 스택의 폭발적 증가

실시간, 소셜 네트워크, 인터랙티브 게임 애플리케이션의 인기는 개발자들에게 새로운 스택을 밀어붙였습니다.
MEAN 스택은 이러한 애플리케이션에서 필요한 다량의 동시접속과 극단적인 확장성을 다룰 수 있습니다.
Node.js를 MongoDB, Express, AngularJS와 결합함으로써 개발자가 프론트엔드와 백엔드 개발에서
이러한 요구사항을 다룰 수 있게 되었습니다. 당연히 이러한 기술 모두 Node.js와 함께 일반적으로 사용되고 있습니다.
가장 많이 사용하는 Express는 개발자 중 평균 83%가 사용하고 있습니다.

JavaScript와 Node.js의 인기

JavaScript와 Node.js는 백엔드, 프론트엔드, IoT 개발자 사이에서 인기가 있습니다.
JavaScript 외의 다른 언어로는 PHP, Python, Java 개발자가 인기가 있습니다. 하지만 미래를 생각해
보면 백엔드, 프론트엔드, IoT 개발자는 Java, .Net, PHP(PHP는 평균 15%가 줄었습니다.)의 사용을
줄일 계획이고 Python, C++의 사용을 늘릴 것이라고 합니다.

설문조사에 대해서

설문조사는 2016년 1월 13일부터 1월 28일까지 15일간 진행되었습니다. 이 기간에 전 세계에서
1,760명이 설문에 참여했습니다. 70%는 개발자이고 22%는 기술 관리자이고 64%는 Node.js를 프로덕션에서
사용합니다. 설문의 인구 통계를 보면 미국 35%, 유럽 22%, 인도 6%, 영국 6%이고
그 외에는 아시아, 라틴 아메리카, 아프리카, 러시아, 중동이었습니다.

추가 자료:

• Node.js 재단의 사용자 설문 인포그래픽
• Node.js 재단의 사용자 설문조사 2016의 요약 보고서

Node.js 재단에 대해

Node.js는 200여 개국의 수만 개의 회사에서 사용되고 있으며 매달 350만 명 이상의 활성사용자가 존재하고
있고 엔터프라이즈 애플리케이션부터 로봇, API 엔진, 클라우드 스택, 모바일 웹사이트까지 전부 운영하는
고성능, 저지연 애플리케이션의 런타임입니다.

재단은 플래티넘 회원사인 Famous, IBM, Intel, Joyent, Microsoft, PayPal, Red Hat과
골드 회원사인 GoDaddy, NodeSource, Modulus/Progress Software,
실버 회원사인 Apigee, AppDynamics, Codefresh, DigitalOcean, Fidelity, Groupon,
nearForm, New Relic, npm, Opbeat, RisingStack, Sauce Labs, SAP,
StrongLoop (IBM 소속), Sphinx, YLD!, Yahoo!를 포함한 다양한 기업으로 구성되었습니다.
참여하려면 http://nodejs.org를 방문하세요.

주요 변경사항

• deps:
  • 임베디드 사용자를 위해 --gdbjit을 수정합니다. v8 업스트림에서 백포트합니다. (Ben Noordhuis) #5577
• etw:
  • 윈도우 플랫폼에서 ETW 이벤트 9, 23의 정확한 서술자를 표시합니다. (João Reis) #5742
• querystring:
  • stringify를 시도할 때 나쁜 서로게이트 페어(bad surrogate pair)를 다시 throw 하도록 만들었습니다. (Brian White) #5858

Commits

• [f949c273cd] - assert: Check typed array view type in deepEqual (Anna Henningsen) #5910
• [132acea0d4] - build: introduce ci targets for lint/benchmark (Johan Bergström) #5921
• [9a8f922dee] - build: add missing openssl_fips% to common.gypi (Fedor Indutny) #5919
• [d275cdf202] - child_process: refactor self=this in socket_list (Benjamin Gruenbaum) #5860
• [aadf356aa2] - deps: backport 8d00c2c from v8 upstream (Ben Noordhuis) #5577
• [200f763c43] - deps: completely upgrade npm in LTS to 2.15.1 (Forrest L Norvell) #5989
• [86e3903626] - dns: Use object without protoype for map (Benjamin Gruenbaum) #5843
• [9a33f43f73] - doc: update openssl LICENSE using license-builder.sh (Steven R. Loomis) #6065
• [9679e2dc70] - doc: clarify that __dirname is module local (James M Snell) #6018
• [86d2af58d6] - doc: simple doc typo fix (Brendon Pierson) #6041
• [f16802f3ca] - doc: note about Android support (Rich Trott) #6040
• [8c2befe176] - doc: note assert.throws() pitfall (Rich Trott) #6029
• [0870ac65f2] - doc: use HTTPS for links where possible (Rich Trott) #6019
• [56755de96e] - doc: clarify stdout/stderr arguments to callback (James M Snell) #6015
• [bb603b89a2] - doc: add ‘Command Line Options’ to ‘View on single page’ (firedfox) #6011
• [c91f3d897a] - doc: add copy about how to curl SHA256.txt (Myles Borins) #6120
• [f9cf232284] - doc: add example using algorithms not directly exposed (Brad Hill) #6108
• [f60ce1078d] - doc: document unspecified behavior for buf.write* methods (James M Snell) #5925
• [02401a6cbd] - doc: fix scrolling on iOS devices (Luigi Pinca) #5878
• [aed22d0855] - doc: path.format provide more examples (John Eversole) #5838
• [6e2bfbe1fd] - doc: fix doc for Buffer.readInt32LE() (ghaiklor) #5890
• [940d204401] - doc: consolidate timers docs in timers.markdown (Bryan English) #5837
• [505faf6360] - doc: refine child_process detach behaviour (Robert Jefe Lindstaedt) #5330
• [feedca7879] - doc: add topic - event loop, timers, nextTick() (Jeff Harris) #4936
• [6d3822c12b] - etw: fix descriptors of events 9 and 23 (João Reis) #5742
• [56dda6f336] - fs: Remove unused branches (Benjamin Gruenbaum) #5289
• [dfe9e157c1] - governance: remove target size for CTC (Rich Trott) #5879
• [c4103b154f] - lib: refactor code with startsWith/endsWith (Jackson Tian) #5753
• [16216a81de] - meta: add “joining a wg” section to WORKING_GROUPS.md (Matteo Collina) #5488
• [65fc4e36ce] - querystring: don’t stringify bad surrogate pair (Brian White) #5858
• [4f683ab912] - src,tools: use template literals (Rich Trott) #5778
• [ac40a4510d] - test: explicitly set global in test-repl (Rich Trott) #6026
• [a7b3a7533a] - test: be explicit about polluting of global (Rich Trott) #6017
• [73e3b7b9a8] - test: make use of globals explicit (Rich Trott) #6014
• [e7877e61b6] - test: fix flaky test-net-socket-timeout-unref (Rich Trott) #6003
• [a39051f5b3] - test: make arch available in status files (Santiago Gimeno) #5997
• [ccf90b651a] - test: fix test-dns.js flakiness (Rich Trott) #5996
• [1994ac0912] - test: add test for piping large input from stdin (Anna Henningsen) #5949
• [cc1aab9f6a] - test: mitigate flaky test-https-agent (Rich Trott) #5939
• [10fe79b809] - test: fix offending max-len linter error (Sakthipriyan Vairamani) #5980
• [63d82960fd] - test: stdin is not always a net.Socket (Jeremiah Senkpiel) #5935
• [fe0233b923] - test: add known_issues test for GH-2148 (Rich Trott) #5920
• [d59be4d248] - test: ensure _handle property existence (Rich Trott) #5916
• [9702153107] - test: fix flaky test-repl (Brian White) #5914
• [a0a2e69097] - test: move dns test to test/internet (Ben Noordhuis) #5905
• [8462d8f465] - test: fix flaky test-net-socket-timeout (Brian White) #5902
• [e0b283af73] - test: fix flaky test-http-set-timeout (Rich Trott) #5856
• [5853fec36f] - test: fix test-debugger-client.js (Rich Trott) #5851
• [ea83c382f9] - test: ensure win32.isAbsolute() is consistent (Brian White) #6043
• [c33a23fd1e] - tools: fix json doc generation (firedfox) #5943
• [6f0bd64122] - tools,doc: fix incomplete json produced by doctool (firedfox) #5966
• [f7eb48302c] - win,build: build and test add-ons on test-ci (Bogdan Lobor) #5886

Windows 32-bit Installer: https://nodejs.org/dist/v4.4.3/node-v4.4.3-x86.msi

Windows 64-bit Installer: https://nodejs.org/dist/v4.4.3/node-v4.4.3-x64.msi

Windows 32-bit Binary: https://nodejs.org/dist/v4.4.3/win-x86/node.exe

Windows 64-bit Binary: https://nodejs.org/dist/v4.4.3/win-x64/node.exe

Mac OS X 64-bit Installer: https://nodejs.org/dist/v4.4.3/node-v4.4.3.pkg

Mac OS X 64-bit Binary: https://nodejs.org/dist/v4.4.3/node-v4.4.3-darwin-x64.tar.gz

Linux 32-bit Binary: https://nodejs.org/dist/v4.4.3/node-v4.4.3-linux-x86.tar.xz

Linux 64-bit Binary: https://nodejs.org/dist/v4.4.3/node-v4.4.3-linux-x64.tar.xz

Linux PPC LE 64-bit Binary: https://nodejs.org/dist/v4.4.3/node-v4.4.3-linux-ppc64le.tar.xz

SunOS 32-bit Binary: https://nodejs.org/dist/v4.4.3/node-v4.4.3-sunos-x86.tar.xz

SunOS 64-bit Binary: https://nodejs.org/dist/v4.4.3/node-v4.4.3-sunos-x64.tar.xz

ARMv6 32-bit Binary: https://nodejs.org/dist/v4.4.3/node-v4.4.3-linux-armv6l.tar.xz

ARMv7 32-bit Binary: https://nodejs.org/dist/v4.4.3/node-v4.4.3-linux-armv7l.tar.xz

ARMv8 64-bit Binary: https://nodejs.org/dist/v4.4.3/node-v4.4.3-linux-arm64.tar.xz

Source Code: https://nodejs.org/dist/v4.4.3/node-v4.4.3.tar.gz

Other release files: https://nodejs.org/dist/v4.4.3/

Documentation: https://nodejs.org/docs/v4.4.3/api/

Shasums (GPG signing hash: SHA512, file hash: SHA256):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

7cbb9819926d90c9c9f31c3db4c83499a3d9518ad3c7d9915fa4c66d6d5875df  node-v4.4.3-darwin-x64.tar.gz
9aabc5221d664ff6030abbbd8c94c74c1579cfd91cc39f82508a1da4cff2c42d  node-v4.4.3-darwin-x64.tar.xz
e24fb3eb7c7fe4c5b1ac64a93b63cfc109d56b59bedf2e88a2001f7ce3b1673c  node-v4.4.3-headers.tar.gz
286a884fe4ff5601afcd1352257b6133cf04304859e126cac533c9f1662af38c  node-v4.4.3-headers.tar.xz
261646b9d606ab3cc42f870d4bcaab79a40f18f7b13740762127598ef29d4ffc  node-v4.4.3-linux-arm64.tar.gz
fe65d3992219389cd965cee015571b222948ce46c676e5e0224450439fa26637  node-v4.4.3-linux-arm64.tar.xz
04d8abedf4199d1ca9b963d18458eb9e99f80cc5663e6f61041735dc28c9eb5f  node-v4.4.3-linux-armv6l.tar.gz
b570ba9a8dcb287fa833c0d0dd05f3ad008853a4a445805ef1e17e2ce7c01d03  node-v4.4.3-linux-armv6l.tar.xz
b1cd7144bea5564ae8ca0f653f1e1daf45c63e2a0d0e5c391519aaf7167dbd9e  node-v4.4.3-linux-armv7l.tar.gz
437716a5a9e751196eb25486fc486786a431fe3a632c61728949f4628ccbe83d  node-v4.4.3-linux-armv7l.tar.xz
dd9d9f8a25b1ba67c73af4724ca1abe4e0661d3ffac3d48e57ef3480c8f3cb2a  node-v4.4.3-linux-ppc64le.tar.gz
20af624f1ef5214f34ad5e7fab3cf11cb9bbadce4efeae727602eae03fb037bd  node-v4.4.3-linux-ppc64le.tar.xz
28ff2b23a837526ecfea66b0db42d43ec84368949998f2cb26dd742e8988ec1f  node-v4.4.3-linux-x64.tar.gz
7d8919fa7c6fa927c0fe295fcb16c7025c974b717350e97ddbd7a46d3b60fbef  node-v4.4.3-linux-x64.tar.xz
ffdbb81573d77a2bf14415fc1c0d65b110cfc2ba5a20dcdf8b62015519acd079  node-v4.4.3-linux-x86.tar.gz
93bcf48a9e5c6fdcd030ccfa0bde626466daaf0d8924a98f235e89f517addb76  node-v4.4.3-linux-x86.tar.xz
2e7cfa53c916524add24d7407572ede6d199a0a7b539ba6da67fd5a97c7ebab2  node-v4.4.3.pkg
72ceeafe74e911a418baa5c73cdb2888105c85d62f15245d55009f0e93da543a  node-v4.4.3-sunos-x64.tar.gz
24ab0b4363718b3062b5a1aeb6ce5c41d6444eb5315a8e97be7982cb3ee8049f  node-v4.4.3-sunos-x64.tar.xz
182963950c657aeecb18494c4d3765bcf51970aca938dd4848cf6942382fc730  node-v4.4.3-sunos-x86.tar.gz
4ad7229ca766aa80c412d69d1968a41172090698547829e3f34bcd3e9bd86fa6  node-v4.4.3-sunos-x86.tar.xz
8e67b95721aab7bd721179da2fe5dd97f9acc1306c15c9712ee103bcd6381638  node-v4.4.3.tar.gz
57499bb0b1b86080459d4066e3c138579a278b2d0b1f5b2f19e66c69b4e8433c  node-v4.4.3.tar.xz
388197c171805d97746d29b64d1e98c87dca378e70d5e947875327772bb2d560  node-v4.4.3-x64.msi
1ea07653ae47f71201c9ea0691fdfe4384416666ea70f725030f3b0140d729ca  node-v4.4.3-x86.msi
484b02a6559d6938ee90ac7f86e8b46b22025f3900c8677162af1f381c48c554  win-x64/node.exe
050a3d2743ea783ee63846872e5922f2afeeef0aa576994deafcf25565090b26  win-x64/node.lib
50ceedced779dd320da68e54ca403e9094c0f264cb3ba818cde1bf46ace415b3  win-x86/node.exe
0393695ea383baf27dee1feabd288b2162ed9354ebf5fe6e89ef6bc3f8333d04  win-x86/node.lib
-----BEGIN PGP SIGNATURE-----

iQEcBAEBAgAGBQJXDXGUAAoJEJM7AfQLXKlGIwUIALrSiVgRpJI8k93c3ZsAfiPq
h8Q2JSKlk5vvCu/e2GttxaSlwUY6GBCpOyrsD1zEny+9ni37eOKph/T64MVr4rwt
ZXNDOTuz+6/dAUUmPpnkVtJD9c0sWiDXM6PrLjAKnTuL2v8qqrtetKnUaVVtzMB8
DE2bRpWGII/ULOKIAl7Er+G2J5Il5m1sMUnTHxMjrWyauj3kclehmStPSmXgTDjZ
Lmm6BHIEQbm4qESJNsJJ+hhmdblcdMyfXH+vKxtT01XL9zTFzfXuDr8Awj+BHpfC
A5B5lcCTgXo5meJyFisu7MA6zqt9Y7pajr0ecv1JqffwiFURWJUAva2suJ/xMH8=
=OM4J
-----END PGP SIGNATURE-----

주요 변경사항

http:

• 대괄호 내부에 IPv6 호스트가 포함됩니다. 이것은 호스트 주소와 포트 참조를 적절히 분리시킬 것입니다. (Mihai Potra) #5314

path:

• win32.isAbsolute의 일관성이 향상되었습니다. (Brian White) #6028

Commits

• [0f5a51ae4b] - assert: Check typed array view type in deepEqual (Anna Henningsen) #5910
• [e966d1f5db] - buffer: don’t set kNoZeroFill flag in allocUnsafe (Vladimir Kurchatkin) #6007
• [3f75751c2e] - build: introduce ci targets for lint/benchmark (Johan Bergström) #5921
• [781290b61d] - doc: refine child_process detach behaviour (Robert Jefe Lindstaedt) #5330
• [aa9fb03202] - doc: use HTTPS for links where possible (Rich Trott) #6019
• [dd25984838] - doc: note assert.throws() pitfall (Rich Trott) #6029
• [f879f5e68a] - doc: document unspecified behavior for buf.write* methods (James M Snell) #5925
• [f12c3861e0] - doc: clarify stdout/stderr arguments to callback (James M Snell) #6015
• [ce173716be] - doc: add ‘Command Line Options’ to ‘View on single page’ (firedfox) #6011
• [7337ef6422] - doc: minor argument formatting in stream.markdown (James M Snell) #6016
• [0ae5d027c6] - doc: clarify that __dirname is module local (James M Snell) #6018
• [8bec8aa41f] - doc: consolidate timers docs in timers.markdown (Bryan English) #5837
• [0a13099c42] - etw: add event messages (João Reis) #5936
• [c6ac6f2ea1] - http: Corrects IPv6 address in Host header (Mihai Potra) #5314
• [8317778925] - meta: add “joining a wg” section to WORKING_GROUPS.md (Matteo Collina) #5488
• [f3f19ee5e2] - net: refactor self=this to arrow functions (Benjamin Gruenbaum) #5857
• [1c4007927d] - path: fix win32.isAbsolute() inconsistency (Brian White) #6028
• [059b607a4f] - test: make use of globals explicit (Rich Trott) #6014
• [cc8fcc5a07] - test: be explicit about polluting of global (Rich Trott) #6017
• [7db7a820b9] - test: make arch available in status files (Santiago Gimeno) #5997
• [02f2ebd9b4] - test: explicitly set global in test-repl (Rich Trott) #6026
• [2ab1237137] - test: fix flaky test-net-socket-timeout-unref (Rich Trott) #6003
• [0127c2bd39] - test: fix test-dns.js flakiness (Rich Trott) #5996
• [6052ced37f] - test: fix error message checks in test-module-loading (James M Snell) #5986
• [a40b0cb673] - test: refactor http-end-throw-socket-handling (Santiago Gimeno) #5676
• [96bb315262] - test: ensure _handle property existence (Rich Trott) #5916
• [4f1fa2adeb] - test: fix offending max-len linter error (Sakthipriyan Vairamani) #5980
• [f14d71ccea] - test: stdin is not always a net.Socket (Jeremiah Senkpiel) #5935
• [50a062e691] - tools: remove obsolete lint config file (Rich Trott) #5959
• [7491fdcfe9] - tools: remove disabling of already-disabled rule (Rich Trott) #6013

Windows 32-bit Installer: https://nodejs.org/dist/v5.10.1/node-v5.10.1-x86.msi

Windows 64-bit Installer: https://nodejs.org/dist/v5.10.1/node-v5.10.1-x64.msi

Windows 32-bit Binary: https://nodejs.org/dist/v5.10.1/win-x86/node.exe

Windows 64-bit Binary: https://nodejs.org/dist/v5.10.1/win-x64/node.exe

Mac OS X 64-bit Installer: https://nodejs.org/dist/v5.10.1/node-v5.10.1.pkg

Mac OS X 64-bit Binary: https://nodejs.org/dist/v5.10.1/node-v5.10.1-darwin-x64.tar.gz

Linux 32-bit Binary: https://nodejs.org/dist/v5.10.1/node-v5.10.1-linux-x86.tar.xz

Linux 64-bit Binary: https://nodejs.org/dist/v5.10.1/node-v5.10.1-linux-x64.tar.xz

Linux PPC LE 64-bit Binary: https://nodejs.org/dist/v5.10.1/node-v5.10.1-linux-ppc64le.tar.xz

SunOS 32-bit Binary: https://nodejs.org/dist/v5.10.1/node-v5.10.1-sunos-x86.tar.xz

SunOS 64-bit Binary: https://nodejs.org/dist/v5.10.1/node-v5.10.1-sunos-x64.tar.xz

ARMv6 32-bit Binary: https://nodejs.org/dist/v5.10.1/node-v5.10.1-linux-armv6l.tar.xz

ARMv7 32-bit Binary: https://nodejs.org/dist/v5.10.1/node-v5.10.1-linux-armv7l.tar.xz

ARMv8 64-bit Binary: https://nodejs.org/dist/v5.10.1/node-v5.10.1-linux-arm64.tar.xz

Source Code: https://nodejs.org/dist/v5.10.1/node-v5.10.1.tar.gz

Other release files: https://nodejs.org/dist/v5.10.1/

Documentation: https://nodejs.org/docs/v5.10.1/api/

Shasums (GPG signing hash: SHA512, file hash: SHA256):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

00ffc5c662580e1a5062a8740a9b9a40dbf7dadb5c8aa16bdf0ed33c7c1dfbfb  node-v5.10.1-darwin-x64.tar.gz
52d6103a14690c4541e6924d28687b23dbcf65cd171a50529db0998004e888c7  node-v5.10.1-darwin-x64.tar.xz
77e1469d6c2c6f49e68cb3fb8052ee90284700e7da013a7d47ad1cefcd8afc63  node-v5.10.1-headers.tar.gz
a3c5c8f545ca320305128731f546a24387719768ccf5fa8a5e3059ee26f43370  node-v5.10.1-headers.tar.xz
98e4f003818968d5b9bcf17c921d33a5e3d6866be63d80510ae7ff8877e817db  node-v5.10.1-linux-arm64.tar.gz
2c264c596a9bf1a962b37ea51afa3540f819a1428627a28b6a25abe284eb04ab  node-v5.10.1-linux-arm64.tar.xz
5d6f652ce962a0fb59edf5e305af3a7e9147489ebb90a1244f3fa67d86fcf54b  node-v5.10.1-linux-armv6l.tar.gz
bfa551df4739d3f975c4114f1e87b0060bb1998d27b4916a0238561bd4478e7c  node-v5.10.1-linux-armv6l.tar.xz
f1ccddf5fc894a4a4becdf9b32e579b2aad6c6ace189890dbdcb934afbaab060  node-v5.10.1-linux-armv7l.tar.gz
d35134ec4c6ac723da20898c3061c11b71823e09167cf830ab56983cb33affeb  node-v5.10.1-linux-armv7l.tar.xz
b7137dc0bc9a6e3a91be67f05330d2722d58b4e50047d3455a7c035c455701b4  node-v5.10.1-linux-ppc64le.tar.gz
2bc959b36318c0a64b86e0eedbc5179b59db9a8b4f1577039182d7c283b1ffc2  node-v5.10.1-linux-ppc64le.tar.xz
897506e1e83cba9b780b030c9cc7299b0ae8872c0b8b0081a86996079025cea5  node-v5.10.1-linux-x64.tar.gz
edc2afd401d5bbbc05aee186e94ea21078bd4d733da0fc1e95cb8dfbae04bcc8  node-v5.10.1-linux-x64.tar.xz
a4c17570bd03424cd57affd10a4ef7d3b76167d3646656236bc78b86bc622a88  node-v5.10.1-linux-x86.tar.gz
d2fd77706d6b122f978ac68eba540e3ad8efb93909b56a1fe944af81b74b552e  node-v5.10.1-linux-x86.tar.xz
9bf1a7a92debe7613e6ff0d1852aa09e8ed95cf01f276e71848d44235059423a  node-v5.10.1.pkg
0cb823dacc340aa79b70a08d7d81a72260c3414b6f07398ab80e755efcc93f85  node-v5.10.1-sunos-x64.tar.gz
780c323919d1912989784e5577212a56856e3ceb7eab11a8d3d43bf6a7da3582  node-v5.10.1-sunos-x64.tar.xz
1d2731f7ffb46d9f2153993f24ac36a5e98dd136ad28600e45d918205997403f  node-v5.10.1-sunos-x86.tar.gz
75096b173bbbd920b2039b3ede985025f0c8dc91f999224626163d3cb9458cb5  node-v5.10.1-sunos-x86.tar.xz
c6e278b612b53c240ddf85521403e55abfd8f0201d2f2c7e3d2c21383054aacd  node-v5.10.1.tar.gz
9eecd853cdd06ebee24a1bb8d753cd20af5a19297c5d3a3b1680fe36b47d5cbe  node-v5.10.1.tar.xz
a1207fa1e831c1347d338546e353ea195d5cb1acb7e290dad8836153aad11c35  node-v5.10.1-x64.msi
87a902472fe0458ee444456ef5a9bdbd9247c7747b4deeb7a7ded43e56b43daa  node-v5.10.1-x86.msi
4985991e02af90ca5628a6f3e5aa8d913c72b1c898fa0202db47cb757b576ac9  win-x64/node.exe
8b2c8cfb473fa45bf24567302c0f5adf4d573afc13d27797e717dc0696336f01  win-x64/node.lib
bbf7ca1d2bb2c590d97e785bbc7fe0f5478b4ee586d47a0e95ca6cff1b9f968b  win-x86/node.exe
23be78c07830ad80f1b188dd9ef38dc9e267728d1f09acd435b42914875ae89d  win-x86/node.lib
-----BEGIN PGP SIGNATURE-----

iQEcBAEBAgAGBQJXBEq/AAoJEJM7AfQLXKlGLc8H/1tjkCtDxKsrVWCTdTA+L4nD
qkptH/E78gmGSq6BjQUV/usfhJVvH4kot9OGjIAs9rJezSco+y2jLkNfo6gm4SSt
tI6pFxrZDnBC+qtXcdCcfjXiRhmPVInJVLHnU0H6BhkMEHcyjyPHim+UNIfbmOB4
MD+Lduqf6xe8VTscipPujXFsS6B2XT2pMFCAyUJqz2xd23QubAGWSLWJ/eK3P0h5
hhC7EHoVDkVhlByRhuSK74yKqm8jb4Rtv1tYJi2UM8Ip/XQhM+YcLFV3+k7e5huu
X7sIluHGRzjaqts4BR79Fr0i80yBL06b7JCDl8McMn1wfZPDG+E/iSnU/zfS7g8=
=aUEi
-----END PGP SIGNATURE-----

이것은 자격증명의 취약점이 누설되어 npm의 번들 버전을 업그레이드 하는 보안 릴리스 입니다. 더 자세한 정보는
http://nodejs.org/en/blog/vulnerability/npm-tokens-leak-march-2016/에서 볼 수 있습니다.

이번 릴리스에 포함된 npm은 올바른 버전이 아님을 유의하세요.
‘npm -v’ 명령어를 실행하면 '2.15.1’이 아닌 '2.15.0’으로 보여줄 것이며 이는 정확한 버전이 아닙니다.
이번 릴리스에 포함된 소스 코드는 실제로는 보안 수정을 포함한 2.15.1 버전의 소스입니다.

주요 변경 사항

• npm: v2.15.1로 업그레이드했습니다. HTTP 요청의 인증 토큰 사용에 관한 보안 결점을 수정했습니다.
  이 요청은 공격자가 커맨드라인 인터페이스 사용자들로부터 토큰을 수집할 수 있는 서버를 설정하는 것을 허용할 수 있습니다.
  인증 토큰은 그 요청의 목적지에 상관없이, 로그인한 사용자들에 대한 CLI에 의해 만들어진 모든 요청에 함께 전송되었습니다.
  이번 업데이트는 현재 설치에 사용되는 레지스트리에 불리하게 작용하는 요청들에 대한 토큰들만을 포함해 이를 수정했습니다.
  중요: 이는 폐기될 예정인 npm v1 대신 npm v2 LTS를 사용하는 주요 업그레이드입니다. (Forrest L Norvell) https://github.com/nodejs/node/pull/5967
• openssl: OpenSSL v1.0.1s에서 쓸모없고 안전하지 않다고 여겨지는 EXPORT와 LOW 암호를 비활성화했습니다.
  이번 Node.js의 릴리스는 이들 목록 중 SSLv3 또는 상위 버전에서 사용될 수 있는 27개의 암호를 완전히 비활성화하는
  ‘OPENSSL_NO_WEAK_SSL_CIPHERS’ 옵션을 켭니다.
  모든 세부사항은 이 문제에 대한 LTS 토론(https://github.com/nodejs/LTS/issues/85)에서 찾아볼 수 있습니다.
  (Shigeki Ohtsu) https://github.com/nodejs/node/pull/5712

Commits:

• [feceb77d7e] - deps: upgrade npm in LTS to 2.15.1 (Forrest L Norvell) https://github.com/nodejs/node/pull/5968
• [0847954331] - deps: Disable EXPORT and LOW ciphers in openssl (Shigeki Ohtsu) https://github.com/nodejs/node/pull/5712
• [6bb86e727a] - test: change tls tests not to use LOW cipher (Shigeki Ohtsu) https://github.com/nodejs/node/pull/5712
• [905bec29ad] - win,build: support Visual C++ Build Tools 2015 (João Reis) https://github.com/nodejs/node/pull/5627

Windows 32-bit Installer: https://nodejs.org/dist/v0.10.44/node-v0.10.44-x86.msi

Windows 64-bit Installer: https://nodejs.org/dist/v0.10.44/x64/node-v0.10.44-x64.msi

Windows 32-bit Binary: https://nodejs.org/dist/v0.10.44/node.exe

Windows 64-bit Binary: https://nodejs.org/dist/v0.10.44/x64/node.exe

Mac OS X Universal Installer: https://nodejs.org/dist/v0.10.44/node-v0.10.44.pkg

Mac OS X 64-bit Binary: https://nodejs.org/dist/v0.10.44/node-v0.10.44-darwin-x64.tar.gz

Mac OS X 32-bit Binary: https://nodejs.org/dist/v0.10.44/node-v0.10.44-darwin-x86.tar.gz

Linux 32-bit Binary: https://nodejs.org/dist/v0.10.44/node-v0.10.44-linux-x86.tar.gz

Linux 64-bit Binary: https://nodejs.org/dist/v0.10.44/node-v0.10.44-linux-x64.tar.gz

SunOS 32-bit Binary: https://nodejs.org/dist/v0.10.44/node-v0.10.44-sunos-x86.tar.gz

SunOS 64-bit Binary: https://nodejs.org/dist/v0.10.44/node-v0.10.44-sunos-x64.tar.gz

Source Code: https://nodejs.org/dist/v0.10.44/node-v0.10.44.tar.gz

Other release files: https://nodejs.org/dist/v0.10.44/

Documentation: https://nodejs.org/docs/v0.10.44/api/

Shasums (GPG signing hash: SHA512, file hash: SHA256):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

ad1ab74e1315828a7fd1452e565791a0544ca6c86c76ddd9275287c84ccaca74  node.exe
e9142dda53c17fb84a30438a4f4b69f8f474750d1cf32b4057edaea2309b3aec  node.exp
5b2b75d133380996a6c0433944c61d47777389bbcba9ffdd20ef0c37a28f1565  node.lib
cf46dd07a29abfadf9096d5b29878618433cc6ef5307f523ae283e7b1150e660  node.pdb
cc9916991a16395c4a561db6d091a9a1e9af13e66dddbd03d3c687d0ab3e52a9  node-v0.10.44-darwin-x64.tar.gz
d9aa4cdae49798b45818ddcd38cc8781a591e2b1c6d6c9c9599205353771d602  node-v0.10.44-darwin-x64.tar.xz
7c582b190050d268b4fa4d1a4e4b3456be1a9c224407a4ef61258af6e95f01d8  node-v0.10.44-darwin-x86.tar.gz
e1920de5cf492079a44113c5f5bf4954b73ad8ae26a79c196bb915ce31766a85  node-v0.10.44-darwin-x86.tar.xz
1f61b9a97e4a4100ad601661d3e53556fc8287c36cc56a7c9bf1617b30c5eed4  node-v0.10.44-headers.tar.gz
28192921448ec80632ec5a34aca438136b7384e35878fbf4c8486825590e67ef  node-v0.10.44-headers.tar.xz
b5f4acc54e5527d793463e05b5435f11dd1f0997168aa71d53a1ff1a06c7b144  node-v0.10.44-linux-x64.tar.gz
1c72d19eb4c505a3e6c76038b9c25fc1fee09829215f67e040e363996b160c14  node-v0.10.44-linux-x64.tar.xz
8eb2b47928f56b0a7bbbde72074af84bc8864544b75f991facc3fbf4d7ed0c99  node-v0.10.44-linux-x86.tar.gz
45c300fafc8a71c240c94ca8b43701edf5fbdaa1d80ac449b96d46922b61ce0f  node-v0.10.44-linux-x86.tar.xz
53a918e31ea61cf5106b3cfcedbe5b331cbca0f6508abbf02a77a9bbdc78aeb3  node-v0.10.44.pkg
ee2867b193b53ffab308bea6f0e4c197222903ae308b1748eceaa786402d6c15  node-v0.10.44-sunos-x64.tar.gz
3ce6599f526e1cca2fe2d736e946c34c1f830926987cabd8c22066dc5511ba99  node-v0.10.44-sunos-x64.tar.xz
0b385a3aa1f9122bca205515917a2406ab24782ecbbb886ceb5dcba93f3a9758  node-v0.10.44-sunos-x86.tar.gz
c2cd71e47ac8e2565e4c176e78f22c6ff45752dd0ddc32fa4251f4d6fa17d18a  node-v0.10.44-sunos-x86.tar.xz
4155639d71e690cafd885f58a8be3bf97a93c28875212aac991923d3ee589be8  node-v0.10.44.tar.gz
25b2cd910822723e972a3990d5687b7ff48581ad2f77aa1942d99a1b024f434a  node-v0.10.44.tar.xz
7052fecac6a3c4969d62dc655f1ae4c98bc00323e16e9a3ec4dfabd85da2e2fa  node-v0.10.44-x86.msi
977af6c6b87b2cedbbe43292eb2a9533c9bb385af0d7f4cb503d2a73266437c8  openssl-cli.exe
83e2e5209f110f77cfb1b5198312dce7714084979b31285b7718b08fd8c4e9c5  openssl-cli.pdb
e1044fc4768ea380d2a4dfd10f35ac90194333a753b7ca740a81840aa5ecfa98  x64/node.exe
a386a731e0880be60531af7ad291f9ab5cb1829d9a73247e5ee7b4fd5fc734b5  x64/node.exp
d11f6d920a9a1484248415fba80c74b2836ef66325935b0d3d4b4248a4be268a  x64/node.lib
47ee02bb149e6622dabcb2c26dcf0c32b9b8419118d6f3ea2d4d3eeca4d6229f  x64/node.pdb
b98c678fdd2a18b380f277d635f3720df4b4c967b6fa204979f1c62f418b9940  x64/node-v0.10.44-x64.msi
3fd5077d54b1f1ada05e3022c5730344b22efbd1ecd63f6db63506a48c0ebcc5  x64/openssl-cli.exe
6a08f8e77a6754938cbe5cbad656b5a39aae62e8ca54af144340bf6b372212a9  x64/openssl-cli.pdb
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBAgAGBQJW/fmNAAoJEMJzeS99g1Rd2OMH/1ao48kMN6+E+mMR+aG6hxir
AKUSHVYHqVt2WG5/9XJHCRNTnE5D+xCX9heF+PgFtZGpzoJRfwho7TTn+XlFD/4i
4UAPPfJW4mOo4rdywQ6Ry8hqJnBS3Ewyj6ABvdcBPyrJCQf7ZOhi6QEJQwx70yMA
TKWUaEQGhMmQB+zKhmfWuVjFIv+ZW7z/fOW6v/51QGF0zuOrwcboABXUFiIxsyNq
XgG1TkZhj1jZeaR7YAyk5NxMLhblz9FC5JaaqutoA1VFcPopDMOFbV3rwZKWe1yo
wqJYf6JKhenBRM+P9rRUl7wlVBSjHBW9SP+BOzL7ETQG1ebhYsCLytz+9gNtX0E=
=gzZT
-----END PGP SIGNATURE-----

보안 릴리스입니다. 인증서 누출 취약점 때문에 내장된 npm의 버전을 업그레이드 했습니다. 추가 정보는
https://nodejs.github.io/nodejs-ko/articles/2016/03/31/npm-security-updates-v2.15.1-and-v3.8.3/에서
볼 수 있습니다.

Node.js v0.12.13이 v0.12 릴리스 라인의 마지막 LTS 릴리스가 될 것이므로 다음 달부터
v0.12는 유지보수 상태로 들어갑니다. 유지보수 상태로 들어감에 따라 주로 중요한 보안이나 안정성에 대한
수정만 v0.12 릴리스에 적용될 것입니다. v0.12는 2016년 말까지 지원될 것이지만 가능한 한 최신 릴리스
라인으로 갈아타는 것이 중요합니다. 현재는 **v4(LTS “Argon”)**를 추천합니다.

수정사항: 이번 릴리스에 포함된 npm 버전은 올바른 버전 문자열을 갖지 않습니다.
npm -v를 실행했을 때 2.15.1가 아니라 잘못된 2.15.0로 표시될 것입니다. 이번 릴리스에 포함된
소스코드는 보안 수정을 포함한 2.15.1의 소스입니다.

주요 변경사항

• npm: v2.15.1로 업그레이드했습니다. HTTP 요청의 인증 토큰 사용에 관한 보안 결점을 수정했습니다.
  이 요청은 공격자가 커맨드라인 인터페이스 사용자들로부터 토큰을 수집할 수 있는 서버를 설정하는 것을
  허용할 수 있습니다. 인증 토큰은 그 요청의 목적지에 상관없이, 로그인한 사용자들에 대한 CLI에 의해
  만들어진 모든 요청에 함께 전송되었습니다. 이번 업데이트는 현재 설치에 사용되는 레지스트리에 불리하게
  작용하는 요청들에 대한 토큰들만을 포함해 이를 수정했습니다.
  (Forrest L Norvell) https://github.com/nodejs/node/pull/5967
• openssl: OpenSSL v1.0.1s에서 쓸모없고 안전하지 않다고 여겨지는 EXPORT와 LOW 암호를
  비활성화했습니다. 이번 Node.js의 릴리스는 이들 목록 중 SSLv3 또는 상위 버전에서 사용될 수 있는
  27개의 암호를 완전히 비활성화하는 ‘OPENSSL_NO_WEAK_SSL_CIPHERS’ 옵션을 켭니다. 모든
  세부사항은 이 문제에 대한 LTS 토론(https://github.com/nodejs/LTS/issues/85)에서
  찾아볼 수 있습니다. (Shigeki Ohtsu) https://github.com/nodejs/node/pull/5712

Commits:

• [2ce29165a1] - deps: upgrade npm in LTS to 2.15.1 (Forrest L Norvell)
• [a115779026] - deps: Disable EXPORT and LOW ciphers in openssl (Shigeki Ohtsu) https://github.com/nodejs/node/pull/5712
• [ab907eb5a8] - test: skip cluster-disconnect-race on Windows (Gibson Fahnestock) https://github.com/nodejs/node/pull/5621
• [9c06db7444] - test: change tls tests not to use LOW cipher (Shigeki Ohtsu) https://github.com/nodejs/node/pull/5712
• [154098a3dc] - test: bp fix for test-http-get-pipeline-problem.js (Michael Dawson) https://github.com/nodejs/node/pull/3013
• [ff2bed6e86] - win,build: support Visual C++ Build Tools 2015 (João Reis) https://github.com/nodejs/node/pull/5627

Windows 32-bit Installer: https://nodejs.org/dist/v0.12.13/node-v0.12.13-x86.msi

Windows 64-bit Installer: https://nodejs.org/dist/v0.12.13/x64/node-v0.12.13-x64.msi

Windows 32-bit Binary: https://nodejs.org/dist/v0.12.13/node.exe

Windows 64-bit Binary: https://nodejs.org/dist/v0.12.13/x64/node.exe

Mac OS X Universal Installer: https://nodejs.org/dist/v0.12.13/node-v0.12.13.pkg

Mac OS X 64-bit Binary: https://nodejs.org/dist/v0.12.13/node-v0.12.13-darwin-x64.tar.gz

Mac OS X 32-bit Binary: https://nodejs.org/dist/v0.12.13/node-v0.12.13-darwin-x86.tar.gz

Linux 32-bit Binary: https://nodejs.org/dist/v0.12.13/node-v0.12.13-linux-x86.tar.gz

Linux 64-bit Binary: https://nodejs.org/dist/v0.12.13/node-v0.12.13-linux-x64.tar.gz

SmartOS 32-bit Binary: https://nodejs.org/dist/v0.12.13/node-v0.12.13-sunos-x86.tar.gz

SmartOS 64-bit Binary: https://nodejs.org/dist/v0.12.13/node-v0.12.13-sunos-x64.tar.gz

Source Code: https://nodejs.org/dist/v0.12.13/node-v0.12.13.tar.gz

Other release files: https://nodejs.org/dist/v0.12.13/

Documentation: https://nodejs.org/docs/v0.12.13/api/

Shasums (GPG signing hash: SHA512, file hash: SHA256):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

b6e84fce06882ec5da0870d7ed7b70541d9de505e767dc2fbd9605518d27d869  node.exe
efbee64b1c5602f1ef50a26358e3a007c79892070b4500df4c3454635ce4fd9b  node.exp
4edacd81a4df404cded210d35b2fbd28835f2b849bc43dad89252e4f3f2a0a59  node.lib
9a6ef0d67a661253cbdb3fc92f99c5d06e569f6db86407f34df0e47b7a7e923f  node.pdb
e842a8eb8b7658d177675de9d054de4d7fb7d6c77edfcda7d83adb95b029bf3d  node-v0.12.13-darwin-x64.tar.gz
41d2f04872c1c1079856be475bdbdee5c63ac227cc2c08b94a6b48bac0469a2d  node-v0.12.13-darwin-x64.tar.xz
8ecdcd3b29ef0d3264bb48c0834bc024016d19a8f5c040fa6b51328191f39a60  node-v0.12.13-darwin-x86.tar.gz
33aeb892d0d0c044cc2dbfba4a234821ea9dcb09d4310e5b15fe0752d8b87e98  node-v0.12.13-darwin-x86.tar.xz
bf6a8de61b08935e91ac345e2dcd54c95d1def963b5db9a8bb33cf75963e13e6  node-v0.12.13-headers.tar.gz
19f6106b69a442da72ae9cf7f8ca9cef75d9a19348bd8c378ce1df50dad258b3  node-v0.12.13-headers.tar.xz
3e8b6ee32fc9a726bfe6f3961bcccf3d2b6d0ddd68326abb4434039f16e10f09  node-v0.12.13-linux-x64.tar.gz
6953bdca60cb703551d04078090a3347a0a8a820fded61bfb94005462251a7f2  node-v0.12.13-linux-x64.tar.xz
8300b9cbe363bf2a5fd987e7d05a88cb60842ad5b0ea6cbf3f4342eef547feed  node-v0.12.13-linux-x86.tar.gz
5618b0987a3b214c063578aa4e1905ba49ea2546894dd1b3277f659a3d563d03  node-v0.12.13-linux-x86.tar.xz
ca6395291862af79808b42d91a6f6e2ab7ec7ca5187c6de13d9a2cc2b47956f8  node-v0.12.13.pkg
9b40e2b657e560901c6cccf3c93d01a5055cb4d011ccfefe1b977dae7935ea42  node-v0.12.13-sunos-x64.tar.gz
961be780775a91b453c260aca11c4ea24ce64b077ac3ee0970c0faa418a8c865  node-v0.12.13-sunos-x64.tar.xz
83f862b0383ba6c9a15f32a043de48288b087c0f368117eac36d66779491a910  node-v0.12.13-sunos-x86.tar.gz
15eca8c6c3aa8b2e2262b77c6047be97802b5fd6f2e23d73bf0a3daa856cae4f  node-v0.12.13-sunos-x86.tar.xz
0a972ed6442cb526aa7aa1bcb10aa536b65bd90ab4956b5a1aa51b4b7bb071bd  node-v0.12.13.tar.gz
d0a4ebff052016c81184b6b880009f299263fc1a2f2bca35483b67bb886c6556  node-v0.12.13.tar.xz
03502f5cf6d3c6b8dc112558219af0ceba6af5793e1fb8139a6567780eded07d  node-v0.12.13-x86.msi
4288ca4a92e3b79365b4be8fe5bc2d34066db7f1027dbcdfe42b7350eb5e1363  openssl-cli.exe
5588b16ed5e0ad2ddd7b025353922bcedd7567fde3680175dee78046debcdfcd  openssl-cli.pdb
75c0fc30a9454cecd40f43b3da8060eff1d22b1e7e2616afd9625678026a3880  x64/node.exe
fc6a706dda6b96c4c3da96107b48580c4e5c9327667d5234c033f68ae5f54215  x64/node.exp
8bf8cf62ef9629fd686008233fe5a97dff0b093f81cc2979aae9f1490f4b499d  x64/node.lib
71396d3e53c3cfa93e95f81b464f7acd97d1e2454f2bfa7c0a9c407ada2bf18b  x64/node.pdb
0c77dedd115776b7c5e1661a1c9c3ecc4cb5a119820b0919d190ba8fe15137f4  x64/node-v0.12.13-x64.msi
d1ee99c0c37c7ac017725ec69169beba8d9358af9ba61ed0cf3e058cd3dfd224  x64/openssl-cli.exe
7c6ebb541559eedf977109418f017bf035567936efee6f576516580a52a73a3b  x64/openssl-cli.pdb
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBAgAGBQJW/bxoAAoJEMJzeS99g1Rd258H/Rj9sMrQ7HNLrLJdEGHr7rqW
vxfmkHHX3dWS8IqrsoupeskSJeW4YLW8tB5MYKDJiU5hsjwPR6it4oDs8xvxmsaG
UrZiTqTiFGNJ0Q6atxcBvkKJ0bUKGmyg9sHnFG1YbrfXryAG7usy1Ko2lzrh4WUt
e8FokEoOMVYySJQxg+V8MrrNXwW3T9qPlW3cnPC3lTYS1wh9nTQgBeb8DnWaSMdD
lkE8AmCbsM3KSM5qADbOEgjBP9VGJhFCBAtl5LZjlXs7/fca3GTCfTqPrqI4+pSn
Qlv+t2nQMn5hd1U9oiROKrneVwMQwMBmRjx8m6c4dQ0rpm4paYrp/H2snfW2LHw=
=Gzpx
-----END PGP SIGNATURE-----

이번 릴리스는 npm 보안 업데이트를 포함하고 있습니다. 자세한 내용은 npm의 Forrest L Norvell이 쓴 우리 블로그의 글을 참고하세요.

업데이트:
이번 릴리스의 npm의 버전은 올바른 버전 문자열을 포함하지 않았습니다. 잘못되었지만, npm -v를 실행하면 2.15.1가 아닌 2.15.0를 보여줍니다. 보안 수정사항을 포함하고 있는 이번 릴리스 소스 코드는 정확히는 2.15.1 입니다.

주요 변경사항

• https:
  • 특정 조건에서 keepalive가 활성화되면 ssl 소켓이 메모리 누수를 일으키고 있었습니다. 이제 더는 발생하지 않습니다. (Alexander Penev) #5713
• lib:
  • 인수를 내부적으로 넘기는 방법은 잠재적 누수를 발생시켰습니다. 인수를 배열로 복사함으로써 이것을 회피합니다. (Nathan Woltman) #4361
• npm:
  • 2.15.1 버전으로 업그레이드 합니다. 커맨드 라인 인터페이스 사용자의 토큰을 수집하는 서버 구성을 공격자에게 허용하는 HTTP 요청 인증 토큰 사용의 보안 결함을 수정합니다. 이전에는 인증 토큰이 목적지와 상관없이 로그인된 사용자의 CLI로 만들어진 모든 요청과 함께 전송되고 있었습니다. 이번 업데이트에서는 레지스트리의 사용을 막도록 만들어진 요청 토큰만 포함 함으로써 현재 설치의 문제점을 수정합니다. (Forrest L Norvell)
• repl:
  • 이전에 제한 모드에서 repl의 사용은 stack trace의 column number 문제를 발생시켰습니다. 이제 더는 문제가 발생하지 않습니다. (Prince J Wesley) #5416

Commits

• [96e163a79f] - buffer: changing let in for loops back to var (Gareth Ellis) #5819
• [0c6f6742f2] - console: check that stderr is writable (Rich Trott) #5635
• [55c3f804c4] - deps: upgrade npm in LTS to 2.15.1 (Forrest L Norvell)
• [1d0e4a987d] - deps: remove unused openssl files (Ben Noordhuis) #5619
• [d55599f4d8] - dns: use template literals (Benjamin Gruenbaum) #5809
• [42bbdc9dd1] - doc Add @mhdawson back to the CTC (James M Snell) #5633
• [8d86d232e7] - doc: typo: interal->internal. (Corey Kosak) #5849
• [60ddab841e] - doc: add instructions to only sign a release (Jeremiah Senkpiel) #5876
• [040263e0f3] - doc: grammar, clarity and links in timers doc (Bryan English) #5792
• [8c24bd25a6] - doc: fix order of end tags of list after heading (firedfox) #5874
• [7c837028da] - doc: use consistent event name parameter (Benjamin Gruenbaum) #5850
• [20faf9097d] - doc: explain error message on missing main file (Wolfgang Steiner) #5812
• [79d26ae196] - doc: explain path.format expected properties (John Eversole) #5801
• [e43e8e3a31] - doc: add a cli options doc page (Jeremiah Senkpiel) #5787
• [c0a24e4a1d] - doc: fix multiline return comments in querystring (Claudio Rodriguez) #5705
• [bf1fe4693c] - doc: Add windows example for Path.format (Mithun Patel) #5700
• [3b8fc4fddc] - doc: update crypto docs to use good defaults (Bill Automata) #5505
• [a6ec8a6cb7] - doc: fix crypto update() signatures (Brian White) #5500
• [eb0ed46665] - doc: reformat & improve node.1 manual page (Jeremiah Senkpiel) #5497
• [b70ca4a4b4] - doc: updated fs #5862 removed irrelevant data in fs.markdown (topal) #5877
• [81876612f7] - https: fix ssl socket leak when keepalive is used (Alexander Penev) #5713
• [6daebdbd9b] - lib: simplify code with String.prototype.repeat() (Jackson Tian) #5359
• [108fc90dd7] - lib: reduce usage of self = this (Jackson Tian) #5231
• [3c8e59c396] - lib: copy arguments object instead of leaking it (Nathan Woltman) #4361
• [8648420586] - net: make isIPv4 and isIPv6 more efficient (Vladimir Kurchatkin) #5478
• [07b7172d76] - net: remove unused var self = this from old code (Benjamin Gruenbaum) #5224
• [acbce4b72b] - repl: fix stack trace column number in strict mode (Prince J Wesley) #5416
• [0a1eb168e0] - test: fix test-cluster-worker-kill (Santiago Gimeno) #5814
• [86b876fe7b] - test: smaller chunk size for smaller person.jpg (Jérémy Lal) #5813
• [1135ee97e7] - test: strip non-free icc profile from person.jpg (Jérémy Lal) #5813
• [0836d7e2fb] - test: fix flaky test-cluster-shared-leak (Claudio Rodriguez) #5802
• [e57355c2f4] - test: make test-net-connect-options-ipv6.js better (Michael Dawson) #5791
• [1b266fc15c] - test: remove the use of curl in the test suite (Santiago Gimeno) #5750
• [7e45d4f076] - test: minimize test-http-get-pipeline-problem (Rich Trott) #5728
• [78effc3484] - test: add batch of known issue tests (cjihrig) #5653
• [d506eea4b7] - test: improve test-npm-install (Santiago Gimeno) #5613
• [7520100e8b] - test: add test-npm-install to parallel tests suite (Myles Borins) #5166
• [b258dddb8c] - test: repl tab completion test (Santiago Gimeno) #5534
• [f209effe8b] - test: remove timer from test-http-1.0 (Santiago Gimeno) #5129
• [3a901b0e3e] - tools: remove unused imports (Sakthipriyan Vairamani) #5765

Windows 32-bit Installer: https://nodejs.org/dist/v4.4.2/node-v4.4.2-x86.msi

Windows 64-bit Installer: https://nodejs.org/dist/v4.4.2/node-v4.4.2-x64.msi

Windows 32-bit Binary: https://nodejs.org/dist/v4.4.2/win-x86/node.exe

Windows 64-bit Binary: https://nodejs.org/dist/v4.4.2/win-x64/node.exe

Mac OS X 64-bit Installer: https://nodejs.org/dist/v4.4.2/node-v4.4.2.pkg

Mac OS X 64-bit Binary: https://nodejs.org/dist/v4.4.2/node-v4.4.2-darwin-x64.tar.gz

Linux 32-bit Binary: https://nodejs.org/dist/v4.4.2/node-v4.4.2-linux-x86.tar.xz

Linux 64-bit Binary: https://nodejs.org/dist/v4.4.2/node-v4.4.2-linux-x64.tar.xz

Linux PPC LE 64-bit Binary: https://nodejs.org/dist/v4.4.2/node-v4.4.2-linux-ppc64le.tar.xz

SmartOS 32-bit Binary: https://nodejs.org/dist/v4.4.2/node-v4.4.2-sunos-x86.tar.xz

SmartOS 64-bit Binary: https://nodejs.org/dist/v4.4.2/node-v4.4.2-sunos-x64.tar.xz

ARMv6 32-bit Binary: https://nodejs.org/dist/v4.4.2/node-v4.4.2-linux-armv6l.tar.xz

ARMv7 32-bit Binary: https://nodejs.org/dist/v4.4.2/node-v4.4.2-linux-armv7l.tar.xz

ARMv8 64-bit Binary: https://nodejs.org/dist/v4.4.2/node-v4.4.2-linux-arm64.tar.xz

Source Code: https://nodejs.org/dist/v4.4.2/node-v4.4.2.tar.gz

Other release files: https://nodejs.org/dist/v4.4.2/

Documentation: https://nodejs.org/docs/v4.4.2/api/

Shasums (GPG signing hash: SHA512, file hash: SHA256):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

a143d6c71c9f1d1827d4cde1086611fb41d4909247377b8539a7129e1bf8266b  node-v4.4.2-darwin-x64.tar.gz
2407261b3829b83b06ad285af1aaa5198b9c69f6efb93ca493ffb42344f219fe  node-v4.4.2-darwin-x64.tar.xz
6b2ec4064900a8c39357ca7bdd7863587d749dcad1e4735df0de402400142cbb  node-v4.4.2-headers.tar.gz
8dc001e4b78073c567eb4c345a5d50bb3d9f9dfe6a4b5f99ba4ca9cadd0a7e52  node-v4.4.2-headers.tar.xz
be881df65ff29ffbec47a14e082800c150d4a9238d1c137ff18cf7c28fafa987  node-v4.4.2-linux-arm64.tar.gz
a15d77d084b954c96d0fbb12e97afc988bfd1f9c0e386ad52e0805f6422db783  node-v4.4.2-linux-arm64.tar.xz
c574a381e5955c724bf39ff93814882e8f5218293b8c4210ccfafbda06fc4200  node-v4.4.2-linux-armv6l.tar.gz
d139f9ba6c18a55a9549b75d5b384ee4a7e7b379bf36e8077d33e27d5ee6e7fd  node-v4.4.2-linux-armv6l.tar.xz
f243f42bbab4757b3881a26e7ac3af4a1ec6d0f5edc1e4415e69768e94cd1389  node-v4.4.2-linux-armv7l.tar.gz
03bcb820c7f1fea145675a9b632e35b58211cb3dae202f9347eae007386ca1e7  node-v4.4.2-linux-armv7l.tar.xz
035d202d02ac965618d99ec5c8680aba1ea41f6114caf720a160fe23405809b5  node-v4.4.2-linux-ppc64le.tar.gz
cd6e96898fcc1b8e98177d6de3e58904431db5c9ca75a68b08558d5c8f166ab9  node-v4.4.2-linux-ppc64le.tar.xz
b4a44dbe528520397621aad76168bdfd50cdb96fb1f15e99358263f6400c33d2  node-v4.4.2-linux-x64.tar.gz
003a8dcb3c267b9f268e9443ee2ae381bceaebee1cb438688cd52122591c9b56  node-v4.4.2-linux-x64.tar.xz
0c2bdf6fed204c6b9bddd7f839f49010cf9b484986f820e20d4f7abb01d8ee9d  node-v4.4.2-linux-x86.tar.gz
3787dc1a9dd6f65a32f9cc435c6c7d04bc3580ac03ce38246734bfdcdef94ea9  node-v4.4.2-linux-x86.tar.xz
5d115f4d561f92c6b26f40e7d0217e99e4255e2051337bca15489c39597d05ba  node-v4.4.2.pkg
006ef87af910bb5b0d78d65d2b979125a6b1049d56dc26088c9cb9deb6a16986  node-v4.4.2-sunos-x64.tar.gz
c66c35ea9b3594475eac67b213bb87f3ac867a953b5202c70433bc318de1369d  node-v4.4.2-sunos-x64.tar.xz
13da507b8ecd88598080c63a63c77efc83e04c8454f4070389c4472d512ced48  node-v4.4.2-sunos-x86.tar.gz
6e9e382fca253b6032881cad42a7e7380f7efd7a169b4df56aba990613a6404f  node-v4.4.2-sunos-x86.tar.xz
ae91cb0a31f87b5b13bb2665178845d99abf1037dc3636fa88f442b4a4c65297  node-v4.4.2.tar.gz
49051fd930e36181509dc8fcf584fc01971083b6bf9e14f2bbec49cc9c4224e9  node-v4.4.2.tar.xz
70bab3f8412f341d8ed2f2fd98904270aba650262f947084dbc5b1e7e6d98692  node-v4.4.2-x64.msi
3f16ed3b83d893b8d594e252fbe2512806141d078afd66440afd63cd00f562f8  node-v4.4.2-x86.msi
133e73a2b7a231e78cfa5802ae301de64e9b1bcfbe7e46e49a930b6b6f08c222  win-x64/node.exe
c258cd572a3120e940671c4728041bc1e34fe1e2287e73c358dccb41f959191b  win-x64/node.lib
79f633a85f6c06b923b2283d7f6b8a869d4cf0f66ef95464c19e67d575d204bc  win-x86/node.exe
b2a4e0057b5bca1a5b089d1faa92f23718359442f1bd072dac2c9d7b0bd71199  win-x86/node.lib
-----BEGIN PGP SIGNATURE-----

iQEcBAEBAgAGBQJW/dEwAAoJEJM7AfQLXKlGMW8H/Aj8PhN/66SYqG3LH2UCffmh
rlsc9R265TU5m9WJA6AuXOa5cY5rIdWiucp9wzc5nX/y8imSmy7bCNui2Ar0McDN
VKIlzcUhsa4TG0b1LihF5NUbNDwpFjandbMVHMPoo4KPYYd5IbxEIDjGj6ysktRl
D7w/cUXihLTWm8Ucda1IKGBDt28e4zSSz1bYUBPcw0AKc9KJzTWth0ikqRWLNxXB
aSJWflrDatBvghtTOtXNrGmnlcn2dLDOD44a9gqTkFBdQg1CfHchFCHpG7+TIAHZ
kUMFGcEvH3tj27YFn7iyfUIlGUezwI+fuS52HN6BU3alO0JWCmQmGNr/Z6uL4Ew=
=+gcT
-----END PGP SIGNATURE-----

이번 릴리스는 npm 보안 업데이트를 포함하고 있습니다. 자세한 내용은 npm의 Forrest L Norvell이 쓴 우리 블로그의 글을 참고하세요.

주요 변경사항

• buffer:
  • byteLength가 ArrayBuffer와 DataView에 대해 제대로 동작합니다. (Jackson Tian) #5255
  • –zero-fill-buffers 커맨드 라인 옵션을 백포트합니다. (James M Snell) #5744
  • 새로운 버퍼 생성자 API를 백포트합니다. (James M Snell) #5763
  • swap16(), swap32() 메서드를 추가합니다. (James M Snell) #5724
• fs: fs.mkdtemp() 함수를 추가합니다. (Florian MARGAINE) #5333
• net: lookup 이벤트가 호스트를 내보냅니다. (HUANG Wei) #5598
• node: --no-browser-globals 설정 플래그를 추가합니다. (Fedor Indutny) #5853
• npm:
  • 3.8.3 버전으로 업그레이드 합니다. 커맨드 라인 인터페이스 사용자의 토큰을 수집하는 서버 구성을 공격자에게 허용하는 HTTP 요청 인증 토큰 사용의 보안 결함을 수정합니다. 이전에는 인증 토큰이 목적지와 상관없이 로그인된 사용자의 CLI로 만들어진 모든 요청과 함께 전송되고 있었습니다. 이번 업데이트에서는 레지스트리의 사용을 막도록 만들어진 요청 토큰만 포함 함으로써 현재 설치의 문제점을 수정합니다. (Forrest L Norvell) npm/node#6
• repl: 독립 블록을 지원합니다. (Prince J Wesley) #5581
• src: v8 스레드는 기본으로 cli 옵션을 사용합니다. (Tom Gallacher) #4344

Commits

• [2cbbaafca9] - async_wrap: don’t abort on callback exception (Trevor Norris) #5756
• [6f16882733] - async_wrap: notify post if intercepted exception (Trevor Norris) #5756
• [a4856122d3] - async_wrap: setupHooks now accepts object (Trevor Norris) #5756
• [ee83c956c5] - (SEMVER-MINOR) buffer: make byteLength work with ArrayBuffer & DataView (Jackson Tian) #5255
• [1f8e4b54ce] - (SEMVER-MINOR) buffer: add swap16() and swap32() methods (James M Snell) #5724
• [bdf933bece] - buffer: changing let in for loops back to var (Gareth Ellis) #5819
• [c1534e7eaf] - (SEMVER-MINOR) buffer: backport new buffer constructor APIs (James M Snell) #5763
• [3c02727055] - (SEMVER-MINOR) buffer: backport --zero-fill-buffers command line option (James M Snell) #5744
• [58b5c1e19f] - build: add suport for x86 architecture (Robert Chiras) #5544
• [389f5a85e6] - build: add script to create Android .mk files (Robert Chiras) #5544
• [5ee5fa292f] - build: add missing openssl_fips% to common.gypi (Fedor Indutny) #5919
• [5681ffecf7] - build: enable compilation for linuxOne (Michael Dawson) #5941
• [660ec9f889] - child_process: refactor self=this in socket_list (Benjamin Gruenbaum) #5860
• [e1a012f277] - deps: upgrade npm to 3.8.3 (Forrest L Norvell)
• [ec1813199d] - deps: backport 8d00c2c from v8 upstream (Ben Noordhuis) #5577
• [2a5c6d7006] - dns: Refactor forEach to map (Benjamin Gruenbaum) #5803
• [6a6112a2f3] - dns: Use object without protoype for map (Benjamin Gruenbaum) #5843
• [8fa0b5c1da] - doc: Add @mhdawson back to the CTC (James M Snell) #5633
• [858a524325] - doc: typo: interal->internal. (Corey Kosak) #5849
• [5676a35bd9] - doc: explain path.format expected properties (John Eversole) #5801
• [29778393a0] - doc: use consistent event name parameter (Benjamin Gruenbaum) #5850
• [949b17ff6d] - doc: fix order of end tags of list after heading (firedfox) #5874
• [8e790b7a0c] - doc: add instructions to only sign a release (Jeremiah Senkpiel) #5876
• [f1f9aff855] - doc: fix doc for Buffer.readInt32LE() (ghaiklor) #5890
• [731f7b8055] - etw: fix descriptors of events 9 and 23 (João Reis) #5742
• [aac9ead379] - etw,build: always generate .rc and .h files (João Reis) #5657
• [80155d398c] - (SEMVER-MINOR) fs: add the fs.mkdtemp() function. (Florian MARGAINE) #5333
• [ae15d68ad1] - governance: remove target size for CTC (Rich Trott) #5879
• [63c601bc15] - http: speed up checkIsHttpToken (Jackson Tian) #4790
• [40847b0b8b] - lib: rename /node.js to /bootstrap_node.js (Jeremiah Senkpiel) #5103
• [e644eb3d69] - lib: refactor code with startsWith/endsWith (Jackson Tian) #5753
• [a757e0583c] - lib,src: move src/node.js to lib/internal/node.js (Jeremiah Senkpiel) #5103
• [e3c7b46326] - lib,src: refactor src/node.js into internal files (Jeremiah Senkpiel) #5103
• [b07bc5d996] - (SEMVER-MINOR) net: emit host in lookup event (HUANG Wei) #5598
• [2fa959be15] - (SEMVER-MINOR) node: --no-browser-globals configure flag (Fedor Indutny) #5853
• [a2ad21645f] - querystring: don’t stringify bad surrogate pair (Brian White) #5858
• [427173204e] - (SEMVER-MINOR) repl: support standalone blocks (Prince J Wesley) #5581
• [d044898495] - src: Add missing using v8::MaybeLocal (Anna Henningsen) #5974
• [0d0c57ff5e] - (SEMVER-MINOR) src: override v8 thread defaults using cli options (Tom Gallacher) #4344
• [f9d0166291] - src: reword command and add ternary (Trevor Norris) #5756
• [f1488bb24c] - src,http_parser: remove KickNextTick call (Trevor Norris) #5756
• [8e8768ecbb] - test: add known_issues test for GH-2148 (Rich Trott) #5920
• [bf94b5a1b9] - test: mitigate flaky test-https-agent (Rich Trott) #5939
• [2192528326] - test: fix flaky test-repl (Brian White) #5914
• [aebe6245b7] - test: add test for piping large input from stdin (Anna Henningsen) #5949
• [a19de97d2f] - test: remove the use of curl in the test suite (Santiago Gimeno) #5750
• [6928a17aa3] - test: exclude new fs watch test for AIX (Michael Dawson) #5937
• [3238bff3b3] - test: confirm globals not used internally (Rich Trott) #5882
• [a41fd93f68] - test: fix flaky test-net-socket-timeout (Brian White) #5902
• [82a50d3def] - test: move dns test to test/internet (Ben Noordhuis) #5905
• [fb0c5bcac2] - test: fix flaky test-http-set-timeout (Rich Trott) #5856
• [8344a522a8] - test: fix test-debugger-client.js (Rich Trott) #5851
• [7ec5397954] - timers: fixing API refs to use safe internal refs (Kyle Simpson) #5882
• [cb676cf3e7] - tools: fix json doc generation (firedfox) #5943
• [77bed269ad] - win,build: build and test add-ons on test-ci (Bogdan Lobor) #5886
• [afcd276ecc] - zlib: Fix handling of gzip magic bytes mid-file (Anna Henningsen) #5863

Windows 32-bit Installer: https://nodejs.org/dist/v5.10.0/node-v5.10.0-x86.msi

Windows 64-bit Installer: https://nodejs.org/dist/v5.10.0/node-v5.10.0-x64.msi

Windows 32-bit Binary: https://nodejs.org/dist/v5.10.0/win-x86/node.exe

Windows 64-bit Binary: https://nodejs.org/dist/v5.10.0/win-x64/node.exe

Mac OS X 64-bit Installer: https://nodejs.org/dist/v5.10.0/node-v5.10.0.pkg

Mac OS X 64-bit Binary: https://nodejs.org/dist/v5.10.0/node-v5.10.0-darwin-x64.tar.gz

Linux 32-bit Binary: https://nodejs.org/dist/v5.10.0/node-v5.10.0-linux-x86.tar.xz

Linux 64-bit Binary: https://nodejs.org/dist/v5.10.0/node-v5.10.0-linux-x64.tar.xz

Linux PPC LE 64-bit Binary: https://nodejs.org/dist/v5.10.0/node-v5.10.0-linux-ppc64le.tar.xz

SmartOS 32-bit Binary: https://nodejs.org/dist/v5.10.0/node-v5.10.0-sunos-x86.tar.xz

SmartOS 64-bit Binary: https://nodejs.org/dist/v5.10.0/node-v5.10.0-sunos-x64.tar.xz

ARMv6 32-bit Binary: https://nodejs.org/dist/v5.10.0/node-v5.10.0-linux-armv6l.tar.xz

ARMv7 32-bit Binary: https://nodejs.org/dist/v5.10.0/node-v5.10.0-linux-armv7l.tar.xz

ARMv8 64-bit Binary: https://nodejs.org/dist/v5.10.0/node-v5.10.0-linux-arm64.tar.xz

Source Code: https://nodejs.org/dist/v5.10.0/node-v5.10.0.tar.gz

Other release files: https://nodejs.org/dist/v5.10.0/

Documentation: https://nodejs.org/docs/v5.10.0/api/

Shasums (GPG signing hash: SHA512, file hash: SHA256):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

00407892416649f7567cc20ae6f0c091650dee6186fe58eb33d2bd886f276799  node-v5.10.0-darwin-x64.tar.gz
32bb55aa33da388e0ffb653678b1598511a12e9664ff42ff80e9072e75cbad3a  node-v5.10.0-darwin-x64.tar.xz
726c61ca135198ef238078ab4f4f5a7ccd1980d049f08f2e1f2dd767c510f000  node-v5.10.0-headers.tar.gz
ab520da8a88f00cdab394eb2064a293ab549f44d91f03cf3c20b671cfee48834  node-v5.10.0-headers.tar.xz
df88803bda234b32240906b620315c8f6d6200332047a88cb0ec83009cf25dd5  node-v5.10.0-linux-arm64.tar.gz
bee70770110caa640bc56d3da40a80de8a5c0f5c2bfc8b7363b9372c0a321faa  node-v5.10.0-linux-arm64.tar.xz
019a257faa5eebf6304686dfeffdbcb4c22f0547aa366f6e563aad39ab1b1ab1  node-v5.10.0-linux-armv6l.tar.gz
a9b085d19b8abac65ffa245d2959c2ff697b3a26b904be964a0b3c797c1e8d24  node-v5.10.0-linux-armv6l.tar.xz
3f7524d3db60175c2323bb2a0a13ad1ca7d47d4ede6f42834b6b8425be70e0a2  node-v5.10.0-linux-armv7l.tar.gz
e2988e55b603d08705137bb26690abe8c870144c5674f8c20a643df8c4833281  node-v5.10.0-linux-armv7l.tar.xz
07058fb1c82e7cd3d21729ab6a5ed5523fdb9f664d975438974668710b7d8ec6  node-v5.10.0-linux-ppc64le.tar.gz
05d9ecab3d2e9e82cd6ca046dcb7389b4e8d322a5ee6acc3948bbbeb0f475180  node-v5.10.0-linux-ppc64le.tar.xz
a458ddab5f8d071c9b4f24ccfa685aedd57ccf7338c3ea0e2b99546cf35a3958  node-v5.10.0-linux-x64.tar.gz
6e6442d1a44a0df0949ef7ade04caf43d994205e65ca57f97303b6462fa90377  node-v5.10.0-linux-x64.tar.xz
e884f070542f49f577fd9785f09cf7734e6c2107d23b6c1b58453d43183c5ec0  node-v5.10.0-linux-x86.tar.gz
fa3d63bfc2e6497b8ce5c5d7d6cde69e36669b246f2fe6ad0811ce76bf1d70d6  node-v5.10.0-linux-x86.tar.xz
581fda48da967e8f5d3ba5ea5e1f6e12e689b91ee26393f398ab261dfe1fcfd2  node-v5.10.0.pkg
78017489238f8ac86176079d1aa73cd8c40849f410d705080e00345512de8c93  node-v5.10.0-sunos-x64.tar.gz
94f1963a760a2b874baafd856b610708dfcdf857bd6423b7f613c53384ee8ce7  node-v5.10.0-sunos-x64.tar.xz
f9540debe8a396158f21a47f275d2fff564b42193f6621960d04c959e8ac5cc3  node-v5.10.0-sunos-x86.tar.gz
202afe2bae1fa483ded7e6317af7a1445ab01f6cb390b32d8ba1473920bc231f  node-v5.10.0-sunos-x86.tar.xz
8faeb9af5bde641b6e5dfae32bfa99253df2bccf59cf8a62162760026411762b  node-v5.10.0.tar.gz
e3cc8e84b38b2d86ddf802f690eacabd97f5e32d37b9c70e19ecfdd2bef6e13a  node-v5.10.0.tar.xz
d2c6cf6664e8fdb01d7078dd25191149ba44f6f2b4b5b2e441d2a25b1db12809  node-v5.10.0-x64.msi
b807fb855048df7cae320aa55c4eca902a745dafc96571f720d9d3e1c129bd97  node-v5.10.0-x86.msi
a37a8698d74a0204de958e53f1c44b158f0e46719664f2bdd195c3538b0ecacb  win-x64/node.exe
7563f3c29e4b66a885dfaa9e3023eaec316dfb0e5cdbc98c1a8c09aa1049e759  win-x64/node.lib
878b6c8a10622966a11dae7934f72dfb6abbe75896a21bd277acaa4076473187  win-x86/node.exe
dc50c17be9a65d8e49939f497d73b7cb8b785c5aac5b20c28dc35dd286113064  win-x86/node.lib
-----BEGIN PGP SIGNATURE-----
Comment: GPGTools - https://gpgtools.org
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=SX5M
-----END PGP SIGNATURE-----

이 공지는 npm 블로그에도 다뤄졌습니다: http://blog.npmjs.org/post/142036323955/fixing-a-bearer-token-vulnerability.

2014년 하반기 이후, 최초의 npm 저장소는 HTTP 베어러 토큰을 npm 커맨드-라인 인터페이스로부터의 인증 요청에 사용해왔습니다. CLI의 설계 결함 때문에 이 베어러 토큰들은 요청의 목적지와 관계없이 로그인한 사용자를 위해 CLI가 만들어낸 모든 요청과 함께 보내졌습니다. 그 토큰들은 반드시 현재의 설치를 위해 사용된 저장소나 저장소들에 의해 만들어진 요청들을 위해서만 포함되어야 했습니다.

이 결함은 공격자가 그들이 수집한 사용자의 토큰인 척 가장해 인증 정보를 수집할 수 있는 HTTP 서버를 조작할 수 있게 만들었습니다. 이 속임수는 공격자들에게 패키지의 새 버전 배포를 포함한 인증된 사용자가 할 수 있는 모든 것을 가능하게 했습니다.

이 결함은 npm@2.15.1(npm LTS)과 npm@3.8.3에서 수정 되었습니다. npm CLI 팀은 npm 생태계의 수많은 소프트웨어 제품군 저장소가 있음에도 이 수정이 어떤 기존 저장소의 설정도 깨뜨리지 않을 것으로 믿지만, 어떤 경우에는 깨뜨리는 것도 가능하다고 생각하고 있습니다. 만약 그런 경우 이슈를 등록해 사용하는 소프트웨어와 어떻게 작동하지 않는지를 설명해주면, 해당 팀이 당신을 도와 손실을 줄여줄 것입니다.

만약 당신의 베어러 토큰이 유출되었다고 생각되면, 현재 사용 중인 npm 베어러 토큰을 폐기할 수 있고, 새로운 토큰을 생성해 npm 로그인을 다시 실행해주시면 됩니다. 이 결함은 트비스(Travis) 같은 지속적 통합(CI) 빌드의 결함을 야기할 수 있음을 명심해야 하고, 이럴 경우 당신은 CI 서버의 환경 속 토큰들을 업데이트 해야 할 필요가 있습니다.

npm의 이런 취약점을 제보해준 Mitar와 Will White와 Mapbox 팀, Max Motovilov James Taylor에게 감사의 말씀을 드립니다.

Node.js에 npm이 포함되어 배포되므로 편하게 사용할 수 있도록 곧 새로운 릴리가 이뤄질 예정입니다. 다음의 릴리즈에 대해서는 Node.js 뉴스 피드를 봐주시길 바랍니다.

• v0.10(유지보수 버전): npm LTS v2.15.1을 포함한 Node.js v0.10.44. 이것은 v1 이전에 사용이 중지된 npm의 주요 업그레이드입니다. 수정 없이 npm v1을 사용할 수 있도록 했고, 가능한 빠른 시일 내에 npm v2로 업그레이드하시기 바랍니다.
• v0.12(LTS): npm LTS v2.15.1을 포함한 Node.js v0.12.13.
• v4(LTS “Argon”): npm LTS v2.15.1을 포함한 Node.js v4.4.2.
• v5(안정): npm v3.8.3을 포함한 Node.js v5.10.0.

업데이트: 불행하게도 Node.js 버전 v0.10.44, v0.12.13, v4.4.2와 함께 제공된 npm은 올바른 버전 문자열을 포함하지 않았었습니다. npm -v는 2.15.0으로 표시되었지만, 실제 코드는 v2.15.1입니다.

당신이 설치한 npm 버전을 수동으로 업데이트할 수 있습니다. npm LTS v2.15.2을 위한 npm install npm@2 -g 명령어 혹은 npm v3.8.5를 위한 npm install npm@3 -g 명령어를 이용해 Node.js를 업데이트할 필요가 없습니다.