Rangkuman berita teknologi paling penting 7 hari terakhir untuk developer: patch keamanan mendesak Next.js, model LLM open-source terbaru Tencent, tool computer-use baru dari Vercel Labs, kejutan besar dari Unreal Fest Tokyo, hingga Java yang makin serius di browser. Semua klaim di bawah bersumber dari blog resmi atau rilis resmi masing-masing proyek.
Next.js Rilis Patch Keamanan 16.4.5 dan 15.5.29
Vercel menerbitkan “November 2026 Security Release” pada 3 November 2026, memperbaiki tujuh celah keamanan: satu severity tinggi dan enam severity sedang. Versi yang dirilis adalah 16.4.5 (Active LTS) dan 15.5.29 (Maintenance LTS). Sumber: blog resmi Next.js.
Celah paling serius (GHSA-mfr8-8qww-v76h) ada di fitur Cache Components: kombinasi unstable_cache dan use cache bisa membuat konten cache satu tenant bocor ke tenant lain — berbahaya untuk aplikasi multi-tenant. Sisanya mencakup leak cache antar root parameter, poison cache shell pada self-hosted, paparan cookie HttpOnly di Edge runtime, hingga bypass penolakan SVG di image optimization. Upgrade cukup satu langkah: npm install next@16.4.5 atau next@15.5.29, lalu rebuild dan bersihkan cache lama.
Tencent Hy4: Model LLM Open-Source dengan Computer Use
Tencent mengumumkan Hy4 pada 4 November 2026, model LLM generasi terbaru yang diklaim masuk jajaran model open-source terbaik dunia. Ini rilis pertama Hy dengan kemampuan visual understanding dan computer use — bisa berinteraksi dengan CLI maupun GUI, termasuk sudah dilatih pada software profesional seperti Blender dan CAD. Bobot model dan system card dijanjikan rilis dalam beberapa hari ke depan. Sumber: siaran pers resmi Tencent.
Yang menarik buat developer: API Hy4 sudah tersedia lewat OpenRouter dan platform pihak ketiga lain, dengan harga tetap meski performa naik — sekitar US$0,90 per juta token input dan US$2,70 per juta token output. Di evaluasi buta 579 tugas finansial oleh 213 profesional, Hy4 unggul di atas DeepSeek-V4.1-Flash-1017, Kimi K3.1 Pro, dan GLM-5.3. Tencent juga klaim hallusinasi turun dari 12,95% (preview) ke 7,2%.
Vercel Labs Rilis agent-desktop: Computer Use untuk Semua Agent
Vercel Labs membuka source tool agent-desktop (diumumkan 31 Oktober 2026 oleh Chris Tate, pembuat agent-browser): CLI dan library C berlisensi Apache-2.0 yang memberi AI agent kemampuan mengoperasikan aplikasi desktop di macOS, Windows, dan Linux. Bedanya dari pendekatan biasa: agent tidak menebak dari screenshot atau piksel, tapi membaca accessibility tree OS dan mendapat ref unik untuk tiap elemen UI. Sumber: github.com/vercel-labs/agent-desktop.
Tidak ada model AI di dalamnya — tool ini murni CLI (ditulis di Rust) yang dipanggil agent seperti Claude Code, Codex, atau CLI Cursor lewat shell. Install: npm install -g agent-desktop. Sekitar 56 command, jalan headless secara default (tanpa menggeser mouse), dan tersedia skill bundel yang bisa dipasang ke agent harness favoritmu.
Unreal Engine 6 Hapus Blueprints dan Gameplay Framework C++
Di keynote Unreal Fest Tokyo 2026 (3–4 November 2026), CEO Epic Games Tim Sweeney mengumumkan perubahan paling drastis sejauh ini untuk Unreal Engine 6: Blueprints, Actors, dan C++ Gameplay Framework akan dihapus total — bukan sekadar deprecated. Logika game sepenuhnya pindah ke bahasa Verse plus Scene Graph, sementara C++ tetap dipakai untuk sistem inti engine seperti rendering dan fisika. Sumber: liputan InvenGlobal dan GameFromScratch.
Sweeney menyebut ini “perubahan yang menyakitkan” dan meminta maaf kepada developer yang mencintai Blueprints, tapi alasan Epic: produktivitas lebih tinggi, konten lebih portabel antar game, dan kompatibilitas lebih baik dengan AI-assisted development. Proyek yang masih dikembangkan di UE5 bisa lanjut di branch UE5 termasuk 5.9, UE6 Early Access ditargetkan akhir 2027, dan Epic berencana menyediakan tool konversi berbasis AI dari Blueprints/C++ ke Verse.
CheerpJ 5: Distribusi OpenJDK Penuh untuk Browser
Leaning Technologies merilis CheerpJ 5 pada 2 November 2026 — distribusi OpenJDK pertama yang membawa Java 21 dan Java 25 ke browser lewat WebAssembly. Sebelumnya CheerpJ baru mendukung Java 8, 11, dan 17. Versi ini juga membawa full JDK, bukan cuma runtime, sehingga kompilasi Java di browser jadi mungkin — membuka jalan untuk IDE berbasis browser, kursus coding, dan tutorial interaktif. Sumber: siaran pers CheerpJ.
Poin menarik lain: CheerpJ 5 menambah backend eksekusi opt-in berbasis WasmGC yang dijanjikan production-ready di CheerpJ 6, dengan gain performa signifikan karena menghasilkan WebAssembly alih-alih JavaScript. Leaning Technologies juga berkomitmen mendukung setiap rilis LTS Java berikutnya dalam enam bulan. Buat tim Java dengan aplikasi legacy yang ingin tampil di browser tanpa install runtime, ini opsi yang makin matang.
Sekian rangkuman berita coding dan web dev pekan ini. Yang paling mendesak tentu patch Next.js kalau kamu pakai Cache Components atau deployment multi-tenant; sisanya layak dipantau minggu-minggu ke depan saat bobot Hy4 dan update UE6 mulai tersedia.
Komentar Terbaru