Nextjs

Next.js: ноябрьский security-релиз. Патч v16.4.5

Security-релиз Next.js вышел. Vercel выпустил v16.4.5 (Active LTS) и v15.5.29 (Maintenance LTS) 3 ноября 2026 года, закрыв семь адвизори: одно высокой и шесть средней severity. Если вы self-hostite, пропатченный код попадает в прод только когда вы обновите зависимость, пересоберёте standalone-артефакт и перезапустите процесс. Разбираем все семь адвизори по affected-поверхностям, выделяем те, что критичны для self-hosted-стека за nginx, и показываем точный порядок обновления standalone-сборки под PM2.…

Читать далее →

Next.js 16.4.1: критический security-релиз

Next.js 16.4.1 (14 октября 2026) закрывает два Critical unauthenticated RCE - в use cache-функциях, возвращающих typed arrays, и в Image Optimization API с SVG - плюс High DoS в Server Actions. Как проверить, уязвимы ли вы, и порядок апгрейда для self-hosted приложений.…

Читать далее →

Next.js 16.4: Cache Components по умолчанию

Next.js 16.4 (stable, 6 октября 2026) делает Cache Components рекомендованным дефолтом, поставляет React 19.3, экономит память/диск в dev и добавляет next upgrade –agent. Практическое прочтение для тех, кто хостит Next.js на своём VPS за nginx и PM2.…

Читать далее →

Деплой Next.js на VPS: Nginx, SSL и PM2 (пошагово)

Пошаговый гайд, который можно скопировать целиком, чтобы запустить Next.js на собственном VPS - Node, PM2, обратный прокси на Nginx и бесплатный SSL, от и до, примерно за 15 минут.…

Читать далее →