На всякий случай раскрою тему:
1. даже если зафиксировать топ левел зависимости то ИХ зависимости будут ставиться согласно ИХ package.json (а там как правило крышки) — то есть всё дерево зависимостей зафиксировано не будет.
2. lock- фаилы увеличивают скорость установки зависимостей, что важно для CI (например npm ci работает только на основе package-lock.json
Подобные низкокачественные переводы вносят сумбур в терминологии. Как и зачем Set нужно было приравнивать к коллекции (именно в рамках перевода)?
Оригинал:
The most fundamental difference is that arrays are an indexed collection.
…
By contrast, Sets are a keyed collection. Instead of using indices, Sets order their data using keys.
Перевод:
Главной особенностью типа данных Array (мы будем называть объекты этого типа «массивами») заключается в том, что массивы — это индексированные коллекции значений.
…
В отличие от массивов, объекты типа Set (мы будем называть их «коллекциями») представляют собой коллекции, содержащие данные в формате ключ/значение
И далее (перевод):
Если сравнить коллекции и массивы, то у коллекций можно обнаружить некоторые преимущества перед массивами, особенно заметные в ситуациях, в которых важна производительность программ...
Печальная сложилась традиция у т.н. руководителей нашей космической отрасли сотрясать воздух «громкими заявлениями», вместо занятия делом. www.freepatent.ru/patents/2482030 (мой отец в числе авторов)
Это не «всего-навсего тулза» и её внедрение связано не с этим.
Создавать элементы с разметкой в js в Polymer3 вы можете и без lit-html (собственно modulizer так и делает):
import {PolymerElement, html} from '@polymer/polymer/polymer-element.js'
...
static get template() {
return html`<p>You can use polymer binding here: [[someProp]]`
}
...
Это JSX-like подход к перерендеру дома (без VDOM, основанный на template literals), в нём не работает стандартный биндинг:
import { LitElement, html } from '@polymer/lit-element';
...
_render({someProp}) {
return html`<p>You cannot use polymer binding here, it's just template literal ${someProp}`
}
...
Polymer UI предназначен для customer faced частей системы. Подержка старых IE слишком большой tradeoff если вы хотите создавать современные адаптивные web приложения.
P.S. Я думаю времена изменились и, в контексте увеличивающейся ценности информации и участившихся атаках, использование неподдерживаемых платформ (даже в интранете) является критической проблемой для «энтерпрайза».
Ну, вот еще, к примеру. В любом случае полагаться на секьюрность ПО установленного на клиенте не очень хорошая идея.
Кроме того, этот заголовок не является обязательным, вроде бы хром вообще можно запустить с ключом --no-referrers, существуют также расширения позволяющие отключить/управлять им.
Моя паранойя поначалу сетовала по этому поводу, но неприватные проекты не попадают в какой-либо каталог или поиск. В большинстве случаев это приемлемо.
$ QT_FONT_DPI=144 dolphin
1. даже если зафиксировать топ левел зависимости то ИХ зависимости будут ставиться согласно ИХ package.json (а там как правило крышки) — то есть всё дерево зависимостей зафиксировано не будет.
2. lock- фаилы увеличивают скорость установки зависимостей, что важно для CI (например
npm ciработает только на основе package-lock.jsonОригинал:
Перевод:
И далее (перевод):
developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Keyed_collections
developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Indexed_collections
www.freepatent.ru/patents/2482030 (мой отец в числе авторов)
Создавать элементы с разметкой в js в Polymer3 вы можете и без lit-html (собственно modulizer так и делает):
Это JSX-like подход к перерендеру дома (без VDOM, основанный на template literals), в нём не работает стандартный биндинг:
P.S. Я думаю времена изменились и, в контексте увеличивающейся ценности информации и участившихся атаках, использование неподдерживаемых платформ (даже в интранете) является критической проблемой для «энтерпрайза».
github.com/mraible/history-of-web-frameworks-timeline
стало понятно что тут не хватает ссылки на первоисточник
Можете рассказать почему Вы так считаете? Это правдо важно
Кроме того, этот заголовок не является обязательным, вроде бы хром вообще можно запустить с ключом --no-referrers, существуют также расширения позволяющие отключить/управлять им.
Я бы сказал вариант вообще не рабочий.
Можете пояснить, каким образом проверка HTTP_REFERER может заменить токены?
Хотя повторюсь, мне кажется здесь тоже притянуто за уши
До 2х проектов бесплатно, мне этого хватает за глаза.