Обнаружен уникальный троянец на Node.js

Когда не хватает денег для блога на хабре?

Рецепты Nginx: асинхронные уведомления из PostgreSQL в websocket

Я пользуюсь событиями в pg по мелочи, там где не страшно потерять событие.

Есть данные несколько события pg надежнее событий, к примеру, nats? nats потому что тоже простой как палка.

История четырёхкратного ускорения React-приложения

Может быть у меня психологическая травма после переписывания styled-components на css. Но это увеличило время первого рендера (react.memo) тут не поможет с 800мс до 200мс.

История четырёхкратного ускорения React-приложения

styled-componets v3 были в 3 раза медленнее обычного css. Половина этих лагов связна с поддержкой тем, который мы даже не использовали. И используя styled-components стоит понимать что вместо обычного 'div' строки, которая уходит в недра react, получается class MyCustomDivWithStyles extends React.Component. Это тысячи новых классов на пустом месте, если использовать везде.

Если в проекте уже используется styled-components, то можно убрать его на верхних уровнях дерева (всякие layouts и тп) и прилично ускорить приложение. Те styled-components плюс минус нормально работает для всяких Button, а для MainLayout — дикий ужас.

Почему ['1', '7', '11'].map(parseInt) возвращает [1, NaN, 3] в Javascript?

Без понятия что за придирки. То, что я написал — почти стандартное eslint правило — всегда писать radix. Еще есть старые браузеры. И большая часть сайтов которые написаны на "es6" это "синтаксис ES6+ с трансляцией в синтаксис ES5 посредством babel".

Почему ['1', '7', '11'].map(parseInt) возвращает [1, NaN, 3] в Javascript?

Не будет, если это старая нода и babel.

Почему ['1', '7', '11'].map(parseInt) возвращает [1, NaN, 3] в Javascript?

['1', '7', '11'].map(numStr => parseInt(numStr));

На практике этот код не работает как мы хотели до ECMAScript5. Работает такой

['1', '07', '11'].map(numStr => parseInt(numStr, 10));

Token, refresh token и создание асинхронной обертки для REST-запроса

Извините, тут не выйдет использовать HttpOnly куки.
Но я про то, что любое расширение может читать обычные куки и localstorage. В xss внедренный код тоже.
CSRF спасает от выполнение со стороннего сайта, а не от кражи куки.

Token, refresh token и создание асинхронной обертки для REST-запроса

Токены стоит сохранять только в HttpOnly cookie.

Построение микросервисной архитектуры на Golang и gRPC, часть 2 (docker)

docker run -v /etc/ssl/certs:/etc/ssl/certs:ro
или вроде того
https://golang.org/src/crypto/x509/root_linux.go
доеду на работу — могу глянуть.

UPD
Из манифеста куба.

        volumeMounts:
          - name: certs
            mountPath: /etc/ssl/certs
      volumes:
        - name: certs
          hostPath:
            path: /etc/ssl/certs

UPD2
Так же если использовать nomad вместо с golang микросервисами… то даже докер не нужен, он умеет скачивать архив в бинарем и запукать в chroot. Плюс там рядом consul для go-micro.

Построение микросервисной архитектуры на Golang и gRPC, часть 2 (docker)

Для golang чаще всего можно делать from scratch (пустой image), alpine — лишнее. А сертификаты монтировать с хоста — проще их обновлять.

WORKDIR /go/src/app

COPY . .
RUN CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o app .

FROM scratch
COPY --from=0 /go/src/app/app .
CMD ["./app"]

Как реализовать деплой с GitHub на продакшн сервер, использовав Webhook

go тем и отличается от остальных, что для деплоя обычно хватает scp на бинарник. Не нужно, в общем, ставить go на сервер. Просто wget https://github.com/adnanh/webhook/releases/download/2.6.9/webhook-linux-386.tar.gz (ссылка со страницы releases) и распаковать.

Что записано в this? Закулисье JavaScript-объектов

Так лучше не писать, толку не много, но работает =)

function renderItem({ id, name }) {
  const active = id === this.activeId;

  return <div className={cn({ active })}>{name}</div>;
}

const List = ({ items, ...props }) => (
  <div>
    {items.map(renderItem, props)}
  </div>
);

Утечка данных покупателей магазинов re:Store, Samsung, Sony Centre, Nike, LEGO и Street Beat

Потому что за базы следователь может пригласить?

Возможно ли без Redux?

Со всем не согласен =)

Хуки в React удобны (раза в два короче классов, лучше читать лапшекод с хуками, чем лапшекод с классами), только построены на той самой $_GLOBALS к сожалению для того, чтобы не ломать код. Если бы поменяли api на что-то вроде

const MyComponent = (props, io) => {
  const [value, setValue] = useState(io, 'default value');
};

стало бы лучше, это ЯВНЫЙ способ закрепить что-то на узле virtual dom. Сейчас этот io — объект в react модуле (сразу лазил смотреть, как сделали). Тестировать не удобно и тп.

Контекст нормальный и это не GLOBALS, потому что контекст доступен только в поддереве. Удобный механизм прокидываний props глубоко внутрь (не нравится — кидайте руками и получите по 100500 props на верхнем уровне).

JSX тоже нормальный, если целиком понимать, что внутри это React.createElement(MyComponent, myProps), просто сахар. И я хотел бы такой сахар например в c++ когда нужно делать подобные деревья (scenegraph в играх). К сожалению большая часть народа, которая хочет зп до 150к не понимает этого вообще (мой опыт).

Примитивная графика для ленивых, олдфагов и ленивых олдфагов

Код на google drive шикарен. Как в 2005 вернуться.

Реальные сроки изучения слепой печати при низкой мотивации

Вроде уже все давно перешли на Caps Lock...

Реальные сроки изучения слепой печати при низкой мотивации

Есть раскладка Дворака для левой и правой руки.

Реальные сроки изучения слепой печати при низкой мотивации

Есть Дворак для программистов, ей и пользуюсь. Там спецсимволы на удобных местах. 30% смысла перейти на Дворак у меня — болел мизинец, если пытаться кодить на qwerty, поставив пальцы по учебнику.

Реальные сроки изучения слепой печати при низкой мотивации

qwerty не забывается, но не очень приятно.