資訊專欄INFORMATION COLUMN
摘要：前端支持同域才能發送本月初，瀏覽器發布。所謂攻擊，就是使用真實的進行惡意行為。鏈接發布此次發布亮點包括類型以及對和映射對象類型中的符號和數字文字的支持。但直到看到了，總算覺得社區又進了一步。微信已將對弈源碼和訓練好的模型開源。
【前端】 1、Firefox 60 支持同域才能發送 Cookie
本月初，Firefox 60 瀏覽器發布。它有一個很大的亮點，就是它解決了 CSRF 攻擊。
所謂 CSRF 攻擊，就是使用真實的 Cookie 進行惡意行為。比如，用戶訪問 B 網站，頁面上有一張來自 A 圖站的圖片，這時瀏覽器就會向 A 網站發出請求，并帶上 A 網站的 Cookie。如果這張圖片的 URL 被精心偽造過（比如是劃款請求），麻煩就來了。因為 A 網站的服務器會以為，這個請求是真實的請求，因為 Cookie是對的，從而授權進行各種操作。
Firefox 60 按照最新的標準，為 Cookie 新增了一個 SameSite 屬性，明確規定訪問 B 網站時向 A 網站發出的請求，一律不許帶上 Cookie，這就從根本上防止了 CSRF 攻擊。
另外，Firefox 60 還默認打開了 ES6 模塊支持，至此所有瀏覽器都默認支持 ES6 模塊。
鏈接：https://blog.mozilla.org/secu...
2、TypeScript 2.9 RC 發布?此次發布亮點包括 import() 類型以及對 keyof 和映射對象類型（mapped object types）中的符號（symbols）和數字文字（numeric literals）的支持。
新增特性：支持使用 keyof 和映射類型命名屬性的編號和符號; 支持將泛型傳遞給 JSX 元素; 支持將泛型傳遞給標記的模板調用; 允許在任何位置導入（...）類型; 默認情況下輸出 --pretty 錯誤; 支持 import.meta; 新增 --resolveJsonModule; 聲明源 map 和通過它們的代碼導航。
鏈接：https://blogs.msdn.microsoft....
3、2018 年前端工具報告由 Ashley Watson-Nolan 創建的 2018 年前端工具調查結果已經發布，報告對當前 CSS 和 JS 工具的使用情況提供了一些有趣的統計。
鏈接：https://ashleynolan.co.uk/blo...
4、node 8.11.2 LTS 發布特性：
同步 http2 和 n-api，和 當前版本(Node 10 )一致
更新了 node-inspect 和 nghttp2 依賴
鏈接： https://nodejs.org/en/blog/re...
5、精讀《重新思考 Redux》dva 之后，有許多基于 redux 的狀態管理框架，但大部分都很局限，甚至是倒退。但直到看到了 rematch，總算覺得 redux 社區又進了一步。
這篇文章的寶貴之處在于，拋開 Mobx、RXjs 概念，僅針對 redux 做深入的重新思考，對大部分還在使用 redux 的工程場景非常有幫助。
https://zhuanlan.zhihu.com/p/...
6、React 應用架構設計現在已經有很多腳手架工具，如create-react-app，支持一鍵創建一個React應用項目結構，很方便，但是享受方便的同時，也失去了對項目架構及技術棧完整學習的機會，而且通常腳手架創建的應用技術架構并不能完全滿足我們的業務需求，需要我們自己修改，完善，所以如果希望對項目架構有更深掌控，最好還是從0到1理解一個項目。
鏈接： https://mp.weixin.qq.com/s/cI...
7、Angular Ivy搶鮮看“Ivy” 是 Angular v6 的新一代渲染器。從 v6.0.0-beta.1 開始，Ivy 已經作為體驗 API 發布。作為下一代的 Angular 的視圖引擎，重點在于徹底縮減代碼尺寸并增強靈活性。在這個示例中，你可以看到，對于一個 Hello, world 應用，代碼的尺寸可以壓縮到 3K 左右。Ivy還具有打包更快速，更具可閱讀性等特點。
鏈接：https://www.telerik.com/blogs...
8、如何閱讀大型前端開源項目的源碼這是來自螞蟻金服數據體驗技術團隊的干貨分享。這篇文章主要講的是閱讀大型的前端開源項目比如 React、Vue、Webpack、Babel 的源碼時的一些技巧，目的是讓大家在遇到需要閱讀源碼才能解決的問題時，可以更快的定位到自己想看的代碼。希望大家可以通過這篇博客，了解到閱讀大型前端項目源碼時的切入點。在之后遇到好奇的問題時，可以自己去探索。
鏈接：https://juejin.im/post/5afe37...
9、可用但最不常見的 HTML5 標簽我可以確定你們都已經在使用 HTML5 做網頁了，并且會使用一些常見的標簽，如 、、、、
鏈接：https://codeburst.io/the-most...
【后端】 1、消息批量推送工具WePushWePush 是由 Java 編寫的專注批量推送的小而美的工具，目前支持的類型：模板消息-公眾號、模板消息-小程序、微信客服消息、阿里云短信、阿里大于模板短信 、騰訊云短信。
詳情： https://github.com/rememberbe...
2、構建你的技術體系如何構建全面的技術體系？內容包括：3D Renderer 、Blockchain / Cryptocurrency 、Database 、Docker 、Front-end Framework / Library 、Game 、Git 、Network Stack 、Neural Network 、Operating System 、Physics Engine 、Programming Language 、Shell、Web Search Engine 、Web Server 等等。
詳情： https://github.com/danistefan...
3、10 個常用的軟件架構模式你是否曾經思考過如何設計大型的企業級系統？在決定啟動軟件開發之前，首要的是選擇恰當的架構來指引系統的功能及質量屬性設計。因此在將軟件架構應用于設計之前，必需要了解常用的架構模式。文章介紹了多種架構模式（分層模式、客戶端／服務器模式、主／從模式、管道／過濾器模式、代理模式、對等模式、事件總線模式、MVC模式、黑板模式、解析器模式），及各種架構模式的使用場景。
詳情： http://blog.jobbole.com/113953/
4、假裝很忙的三個命令行工具有時候你很忙，而有時候你只是需要看起來很忙，就像電影中的黑客一樣。有一些開源工具就是干這個的，讓我們在 Linux 和終端里忙起來！
詳情：https://linux.cn/article-9591...
5、看完這篇 Linux 基本的操作就會了由一個剛學習使用 Linux 的小伙伴整理而成，主要總結了 Linux 的基礎操作以及一些簡單的概念，常用的命令，Shell 和 Vi 編輯器的使用等。對于開發者來說，能使用 Linux 做一些基本的操作是必要的！
詳情： https://zhuanlan.zhihu.com/p/...
6、Python 最佳實踐指南 2018高級 Python 開發者必知必會的知識，涉及安裝、配置、部署以及 Python 日常使用的最佳實踐。這份指南是由?Kenneth Reitz?以開源的方式構建和維護的，?PythonCaff.com?組織和翻譯。
詳情：https://pythoncaff.com/docs/p...
7、Django 2.0 官方文檔中文版Django 最初被設計用于具有快速開發需求的新聞類站點，目的是要實現簡單快捷的網站開發，現在已經成為最流行的 Python Web 開發框架。官方文檔詳細而且完整，是學習和使用必查資料。對于沒有嘗試過的小伙伴來說，現在中文也翻譯好了，你還有什么理由不去快速了解一下呢？
詳情：https://docs.djangoproject.co...
【其他】 1、微信開源PhoenixGo：業界領先的人工智能圍棋PhoenixGo 以 BensonDarr（昵稱“金毛”）的名義在騰訊野狐圍棋平臺上和全球頂尖職業棋手、圍棋愛好者及各路圍棋AI對弈，在 4 月底取得了 200 多連勝，并在福州 2018 世界人工智能圍棋大賽上奪冠。微信已將 PhoenixGo 對弈源碼和訓練好的模型開源。
詳情： https://mp.weixin.qq.com/s/mk...
2、提高效率的幾個技巧和工具分享來自一位有 12 年開發經驗的老司機的分享，偏向于介紹非技術性的工作流方面的經驗。比如一些鍵盤的快捷按鍵設置（Mac 為主）；筆記記錄軟件；項目管理或者 GTD；email 工作流；番茄鐘工作法等。
詳情：https://medium.com/@fabrik42/...
每周一同步更新到 GitHub, 歡迎 star :)
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/41754.html
摘要：前端支持同域才能發送本月初，瀏覽器發布。所謂攻擊，就是使用真實的進行惡意行為。鏈接發布此次發布亮點包括類型以及對和映射對象類型中的符號和數字文字的支持。但直到看到了，總算覺得社區又進了一步。微信已將對弈源碼和訓練好的模型開源。 【前端】 1、Firefox 60 支持同域才能發送 Cookie 本月初，Firefox 60 瀏覽器發布。它有一個很大的亮點，就是它解決了 CSRF 攻擊。...
摘要：前端支持同域才能發送本月初，瀏覽器發布。所謂攻擊，就是使用真實的進行惡意行為。鏈接發布此次發布亮點包括類型以及對和映射對象類型中的符號和數字文字的支持。但直到看到了，總算覺得社區又進了一步。微信已將對弈源碼和訓練好的模型開源。 【前端】 1、Firefox 60 支持同域才能發送 Cookie 本月初，Firefox 60 瀏覽器發布。它有一個很大的亮點，就是它解決了 CSRF 攻擊。...
摘要：詳情發布于月號發布了版本，除了性能改進修復外，首次添加了貢獻者的安裝腳本。詳情中的應用在中悄悄增加了對漸進式應用這一系列新技術的基本支持，這意味著現在可以在沒有批準的情況下在上安裝應用程序，不過會有一些限制。 01. ES2016, 2017, 2018 中的新特性 文章介紹了 18 個 ECMAScript 2016，2017 和 2018 中新增加的特性，這些特性已被加入到 TC3...
摘要：詳情發布于月號發布了版本，除了性能改進修復外，首次添加了貢獻者的安裝腳本。詳情中的應用在中悄悄增加了對漸進式應用這一系列新技術的基本支持，這意味著現在可以在沒有批準的情況下在上安裝應用程序，不過會有一些限制。 01. ES2016, 2017, 2018 中的新特性 文章介紹了 18 個 ECMAScript 2016，2017 和 2018 中新增加的特性，這些特性已被加入到 TC3...
閱讀 2196·2021-11-15 11:36
閱讀 1366·2021-10-14 09:42
閱讀 4178·2021-09-30 09:52
閱讀 1690·2021-09-24 10:24
閱讀 941·2021-09-02 09:56
閱讀 2664·2019-08-30 13:11
閱讀 3043·2019-08-30 13:06
閱讀 929·2019-08-30 12:56
