Некоторые npm-пакеты воруют из окружения приватные токены. Иван Акулов рассказывает, что случилось и как обезопасить себя — https://iamakulov.com/notes/npm-malicious-packages/
Size: a a a
2017 August 02
В одном предложении: проверьте список (в статье) и перегенерируйте секретные токены, если вы устанавливали эти пакеты как зависимости. Это важно.
Masonry-раскладка на CSS наконец-то стала возможна благодаря гридам, демонстрация — https://codepen.io/Kseso/full/ZJbEMe/
Как правильно загружать посторонние шрифты? Вадим Макеев о способах и их тонкостях в свежем выпуске «HTML-шортов» — https://youtu.be/MTQ9FpT3ayc
2017 August 03
Почему не нужно называть себя программистами, идти ли работать в стартап и другие советы касательно карьеры инженера от Патрика МакКензи — http://www.kalzumeus.com/2011/10/28/dont-call-yourself-a-programmer/
Почему Node.js в качестве основы фронтенда — это круто? Об опыте применения Node.js в Яндекс.Деньгах — https://habr.ru/p/334500/
JavaScript как явление, или в чём причина его бешеной популярности несмотря на все недостатки — https://habr.ru/p/334760
2017 August 04
Симуляция ветряных потоков на карте с помощью WebGL, Владимир Агафонкин о деталях реализации — https://blog.mapbox.com/b63022b5537f
Руководство по созданию анимированного прелоадера в стиле Пита Мондриана на чистом CSS — https://codeburst.io/d1962fc5a66c
Впечатления от Elm спустя 25 000 строк продакшен-кода в компании Roompact — https://charukiewi.cz/posts/elm/
Компонент оценки рейтинга на чистом CSS и БЭМе в трёх вариациях — https://codepen.io/andreacrawford/full/NvqJXW/
Производительность отрисовки наизнанку: как работает отрисовка и как добиться 60 FPS, Мартин Сплитт на Front-Trends 2017 — https://youtu.be/BfMWAIc0xSU
StackBlitz, онлайн-IDE на основе VS Code для быстрой разработки прототипов React- и Angular-приложений — https://stackblitz.com/
Стоит перестать использовать ООП и императивные конструкции в JavaScript, считает разработчик с двадцатилетним стажем — https://hackernoon.com/f1baed075d1b
2017 August 05
Какие технологии использует гуглобот при индексировании сайтов и какие API он не поддерживает — https://developers.google.com/search/docs/guides/rendering
2017 August 06
Ring UI, библиотека React- и Angular-компонентов Jetbrains теперь в опенсорсе — http://www.jetbrains.org/ring-ui
Используем Intersection Observer для отслеживания попадания элементов во вьюпорт, Александр Сурма с примерами и обзором API — https://youtu.be/kW_atFXMG98
Как и почему Node.js используется в Google, Intel и Twitter — https://medium.com/p/aa3407b17143
Френсис Стоукс рассказывает, как он заморочился и сделал 16-битную виртуальную машину на JavaScript — https://francisstokes.wordpress.com/2017/07/20/16-bit-vm-in-javascript/