Halo! Ini dia rangkuman berita coding, AI, dan web dev paling hangat sepekan terakhir (8–14 September 2026). Ada patch kritikal GitLab berskor CVSS 10, TypeScript 7 yang makin matang di IDE, sampai kabar gembira untuk pengguna PHP dan VS Code. Yuk langsung cek!
1. GitLab Rilis Patch Kritikal CVE-2026-85706 — CVSS 10.0, Segera Update!
Tanggal 10 September 2026, GitLab merilis versi 19.3.2, 19.2.6, dan 19.1.8 (CE & EE) untuk menambal CVE-2026-85706, kerentanan path traversal di repository commits API yang memungkinkan penyerang tanpa autentikasi membaca file arbitrer dari server. Skornya sempurna: CVSS 10.0. Bukan cuma itu — ada juga kebocoran kredensial dengan CVSS 9.9 di rilis yang sama.
Yang bikin makin serius: The Hacker News melaporkan kerentanan ini sudah mulai dipindai (probe) di alam liar hanya beberapa jam setelah patch rilis. Buat yang menjalankan GitLab self-managed (terutama versi 19.3 sebelum 19.3.2), ini wajib upgrade secepatnya — kalau tidak, source code di server bisa kebobolan. Sumber: dokumentasi resmi GitLab & The Hacker News.
2. TypeScript 7: Compiler Go 10x Lebih Cepat, Kini Didukung Penuh di IDE
TypeScript 7 — compiler native yang ditulis ulang dalam Go — makin mantap di ekosistem editor. Tanggal 8 September 2026, JetBrains mengumumkan WebStorm mendukung TypeScript 7 secara penuh untuk Angular dan React tanpa migrasi tambahan, sementara VS Code mulai mengintegrasikan engine Go-nya langsung di distribusi. Kabar ini menutup babak panjang “tsgo” yang awalnya cuma native-preview CLI.
Dampaknya buat developer: build yang dulu 8–12x lebih cepat itu sekarang benar-benar bisa dinikmati di workflow sehari-hari, termasuk IntelliSense dan type-checking yang lebih responsif. Buat yang masih di TypeScript 5.x, ini saat yang tepat mulai merencanakan migrasi. Sumber: blog JetBrains & Analytics India Magazine.
3. Mold 2.42.1 — Versi C++ Terakhir, Siap Pindah ke Rust
Mold, linker super cepat yang jadi andalan developer C/C++ dan Rust untuk mempercepat proses linking, merilis 2.42.1 (11 September 2026). Di balik rilis patch ini ada pengumuman besar: ini versi terakhir yang ditulis dalam C++ — proyek sedang ditulis ulang total ke Rust, dan target ambisiusnya Mold 3.0 bisa jadi linker default (/usr/bin/ld) di banyak distro Linux.
Untuk yang sering build project besar, ini kabar bagus: linking bisa turun dari hitungan detik/menit ke ratusan milidetik. Rilis 3.0 juga diharapkan menambah dukungan platform dan keamanan memory yang lebih baik berkat Rust. Sumber: GitHub rui314/mold & Phoronix.
4. VS Code 1.137 — Browser Terintegrasi Lebih Pintar dan Manajemen Copilot Enterprise
VS Code merilis update bulanan 1.137 (awal September 2026). Beberapa sorotan: integrated browser yang lebih pintar untuk remote browsing yang lebih aman, pemasangan model provider yang lebih mudah, delay auto-update ekstensi yang bisa diatur, plus pengelolaan Copilot enterprise yang lebih ketat.
Update ini relevan buat kita semua yang hidup di VS Code — apalagi fitur model provider yang makin gampang dipasang sejalan dengan tren AI coding di editor. Sumber: Official VS Code Release Notes.
5. PHP 8.6 Kian Dekat — Beta 3 Rilis 10 September, RC1 24 September
Buat developer PHP (termasuk pengguna Laravel), kabar baik: PHP 8.6.0 Beta 3 rilis 10 September 2026, menandai soft feature freeze sudah lewat. RC1 dijadwalkan 24 September, dan general availability ditargetkan 19 November 2026. Ini juga disebut-sebut sebagai minor release terakhir sebelum PHP 9.
Fitur yang sudah dikunci antara lain partial function application, default values untuk readonly properties, tipe Duration, fungsi clamp(), dan secure session cookies out of the box. Sumber: php.net & phparch.com.
Penutup
Itu dia 5 berita terhangat sepekan ini. Kesimpulan singkat: update GitLab kamu sekarang juga kalau self-managed, pelan-pelan migrasi ke TypeScript 7, dan pantau terus rilis PHP 8.6 yang makin dekat. Sampai jumpa minggu depan!
Komentar Terbaru