Три типовых ошибки в сфере безопасности, о которых должен знать каждый React-разработчик

Сохраните html и откройте как html. Тем что это выведет alert()
Потому что браузеру плевать, что JS не закончился. Он видит

и закрывает script. А дальше можно написать любой скрипт. Именно поэтому ошибка такая опасная… ее не видят.

Три типовых ошибки в сфере безопасности, о которых должен знать каждый React-разработчик

Речь идет про такой код

<script>
const json = JSON.parse('{"text":"</script><script>alert(1)</script>" }')
...

Если вы храните экранированные данные в базе, то у вас нет проблем. Но я не храню и не буду.

Беспилотники Яндекса с начала 2018 года проехали 1 млн километров

Ну аэроэкспрессы и правда не очень, на двоих обычно дороже такси.

Как зеленый джуниор свой hot-reloader писал

Hot relead подтягивает только изменения и дает инструменты, чтобы это подхватит. У вас просто reload… Уверены, что https://www.browsersync.io/ не подошел бы?

Мой опыт разработки на Playcanvas

Есть
https://godotengine.org/
https://www.defold.com/
И тп. нормальные под популярные платформы (web в том числе). Зачем было использовать что-то только под webgl?

Python-скрипт на 20 строк, который каждый день желает родителям доброго утра через WhatsApp

slack поддерживают почти все уведомлялки

История успеха игры Last Day on Earth от волгоградской студии Kefir

Сеттинг фентези не пошел? Над Grim Soul работает эта же команда?

Онлайн игра с реальными RC роботами в Чернобыле. Часть 2

БРДМ можно разогнать и перевернуть как бы… а тут нет. Не настоящая физика?

Онлайн игра с реальными RC роботами в Чернобыле. Часть 2

PS. Проект крутой, просто интересны моменты и что пробовали уже, но не пошло. Вам бы dev блог.

Онлайн игра с реальными RC роботами в Чернобыле. Часть 2

Отвечу за авторов — это технически сложно. Я вообще не представляю как это сделать на коленке, только если не упороться в wifi определение положения, но такого я не видел готового.

Онлайн игра с реальными RC роботами в Чернобыле. Часть 2

Тени с помощью прожекторов пробовали делать? Сейчас все крайне плоско из-за сильного освещения.
Смена для и ночи планируется?

Онлайн игра с реальными RC роботами в Чернобыле. Часть 2

Это происходит крайне медленно, повернуть за угол на 90 не получится.

Если ухать прямо, то условно газ на 100%. А чтобы поворачивать нужно сделать на одной стороне 150%. Или убрать со второй 50%. В начале движения все ок, но на полной скорости управляемости нет

Онлайн игра с реальными RC роботами в Чернобыле. Часть 2

Не жалко на такое $5 совсем. Управление печальное, нельзя поворачивать при движении вперед, почему так?

О жизни в мире меняющихся требований и пользе маленьких фич

Этот процесс должны описывать техкарты...

Поиск прибыли или закручивание гаек: Spotify перестал работать с авторами напрямую — что это значит

Даже если сможете зайти — получите приключение с оплатой из России, далеко не каждый осилит.

Микрофронтенды: о чем это мы?

У меня сейчас постоянно стоит задача генерировать огромное количество CRUD интерфейсов, которые изредка обрастают доп логикой. Насколько с такой задачай справится mol?

Настройка параметров PostgreSQL для оптимизации производительности

Зато она, в отличии от mysql, не жрет ВСЕ ресурсы сервера на кривых запросах, давай соседям работать адекватно. Я не специалист по mysql, но быстрого ответа не находил для неё.

Настройка параметров PostgreSQL для оптимизации производительности

random_page_cost туда же (для ssd 1.1-1.3)

Настройка параметров PostgreSQL для оптимизации производительности

Производственных средах? А production environment… пойду лучше оригинал почитаю.
PS. "в боевом окружении" самый адекватный перевод, если переводить целиком.

Рецепты Nginx: асинхронные уведомления из PostgreSQL в websocket

А чем он отличается от отдельно процесса с таким кодом? Или pgq?

while (true) {
  select * from tasks where status = 'pending';
  ... do work ...
  update tasks set status = 'completed' where id = ?
}