В конце февраля 2026 года состоялся релиз WinScript 2.0.0 — инструмента с открытым исходным кодом для уменьшения размера на диске и оптимизации Windows 10/11. Исходный код проекта написан на CSS и JavaScript и опубликован на GitHub под лицензией GNU General Public License v3.0.
Хакеры запустили скоординированную кампанию, направленную на разработчиков программного обеспечения. Она использует приглашения на собеседования по вакансиям, а также вредоносные репозитории, выдающие себя за легитимные проекты Next.js и материалы для технической оценки, включая тесты по программированию для набора персонала.
На прошлой неделе вышли новые beta-версии плагинов OpenIDE. Обновления затронули Go и Frontend/Web.
В Go-плагине появилась настройка параметров Go LSP сервера. Теперь их можно менять напрямую в Settings → Languages & Frameworks → Go Language Server, без правок конфигов вручную. Заодно исправили всплывающие ошибки, которые возникали при изменении go.mod.
В Frontend/Web-плагине добавили...
Разработчики свободной системы управления контентом Plone рассказали об инциденте, в ходе которого в репозиторий проекта на GitHub злоумышленники добавили вредоносный код.
Коллеги, привет! От команды Angular пришли отличные новости: в 22-й версии стратегия OnPush станет стандартной. По этому поводу разработчики выпустили новый RFC (Request for Comments). Ниже я подготовил перевод текста и оставил ссылку на само обсуждение в конце, вдруг кто-то захочет поспорить или переубедить команду Angular :)
Привет, Хабр! Новичкам бывает трудно сделать первый шаг в программировании. В интернете много сомнительных курсов, а качественные требуют финансовых вложений и несколько месяцев на изучение.
Мы в Selectel подготовили бесплатный курс, который поможет быстро и без лишних затрат изучить основы JavaScript. Первые три модуля уже доступны для изучения — проходите и прокачивайте свои навыки в веб-разработке.
Шведский разработчик Дэвид Фант опубликовал метод извлечения React-компонентов с продакшен-сайтов. Техника использует внутреннюю структуру React Fiber для сбора данных о компонентах, а языковую модель — для реконструкции рабочего кода.
Спустя 20 лет после основания проекта состоялся релиз JavaScript-библиотеки jQuery 4.0, используемой по данным организации W3Techs на 70.9% из 10 млн наиболее посещаемых сайтов в сети. Исходный код решения jQuery опубликован на GitHub под лицензией MIT.
07.01.2026 Tailwind Labs — компания, стоящая за фреймворком Tailwind CSS, — уволила 75% инженеров на фоне резкого падения выручки примерно на 80%. Об этом стало известно во время обсуждения добавления файла llm.txt на сайт проекта.
С начала 2023 года трафик документации снизился примерно на 40%, несмотря на продолжающийся рост популярности Tailwind. По словам представителей компании, причиной стал активный рост ИИ-инструментов, которые умеют генерировать UI-компоненты и тем самым снижают спрос на платные продукты, такие как Tailwind UI.
В свежем выпуске подкаста Adam's Morning Walk («We had six months left») Адам эмоционально объяснил принятое решение: «Реальность такова, что 75% команды потеряли работу из-за жесткого влияния ИИ на бизнес».
С другой стороны, сама популярность Tailwind как технологии продолжает расти: фреймворк всё активнее внедряется компаниями и разработчиками по всему миру. Это создаёт риск своеобразного «вендор-лока»: если Tailwind Labs из-за финансового давления будет вынуждена перейти к более жёсткой коммерческой модели или сократить открытые инициативы, бизнесы, сильно зависящие от экосистемы Tailwind, могут оказаться в уязвимом положении.
Написал и залил в сеть web3 демо-магазин на solidity/ethers.js,
Можно авторизоваться с помощью своего кошелька через MetaMask, и делать покупки.
Магазин работает без базы данных, информация о транзакции сохраняется on-chain.
Курс подготовлен совместно с Александром Дудукало, блогером и senior фронтенд-разработчиком. Внутри — семь модулей с уроками, тестами и заданиями, чтобы вы могли закрепить полученную информацию на практике. Во время обучения освоите синтаксис и базовые конструкции языка, а затем напишете свой пет-проект.
Разработчик и автор проектов QEMU, FFmpeg, BPG, QuickJS, TinyGL и TinyCC французский математик Фабрис Беллар (Fabrice Bellard) представил открытый проект JavaScript‑движка для встраиваемых систем под названием Micro QuickJS. Решение способно компилировать и выполнять JavaScript‑программы, потребляя всего 10 КБ ОЗУ. Исходный код проекта написан на языке C и опубликован на GitHub под лицензией MIT.
Кручу, верчу, загадать хочу!
Кто-то делает расклад на новый год, кто-то смотрит натальную карту, а мы собираемся на новогодний огонек, чтобы обсудить тренды во frontend-разработке в частности и в айтишке в целом.
Что было в 2025 году? Насколько новинки были актуальны? Что успели потестить? Какому фреймворку принадлежит светлое будущее: React или Vue? Сколько процентов кода будет написано ИИ и какой рынок труда нас ждет в 2026 году?
Попробуем ответить на эти вопросы 19 декабря в 18:00 по МСК в онлайне вместе с гуру во frontend-разработке и не только:
Группа интернет‑контроля Shadowserver сообщила об обнаружении 77 664 IP‑адресов с серверными компонентами веб‑фреймворка React (RSC, React Server Components), уязвимыми к атаке React2Shell (CVE-2025-55182), из которых около 23 700 адресов находятся в США, а около 3 тыс. в России.
В серверных компонентах веб-фреймворка React (RSC, React Server Components) обнаружена и устранена критическая уязвимость CVE-2025-55182, позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Уязвимость проявляется в экспериментальных компонентах react-server-dom-webpack, react-server-dom-parcel и react-server-dom-turbopack, применяемых для выполнения функций и формирования элементов интерфейса на сервере, а не на стороне клиента.
Anthropic приобрела Bun — открытый проект среды выполнения JavaScript и TypeScript. Стартап разработал движок, лежащий в основе программного агента Claude Code.
Anthropic объявила о покупке JavaScript-рантайма Bun на фоне стремительного роста своего инструмента для разработки с Claude Code. Последний всего за шесть месяцев после релиза вышел на показатель годовой выручки в $1 млрд, и теперь компании требуется более мощная инфраструктура для масштабирования.
В начале декабря 2025 года вышла стабильная версия открытого проекта TornadoVM 2.0.0 для запуска Java на гетерогенном оборудовании: CPU, GPU и FPGA. Исходный код проекта выложен на GitHub под лицензией MIT.
На платформе версии 1.29.0 появилась возможность указывать множественных поставщиков и потребителей услуг в бизнес-инструментах ESM-платформы.
Компания может в системе определить поставщиками услуг любые внутренние отделы и департаменты, такие как бухгалтерия, HR или АХО, и управлять их портфелями услуг наряду с внешними поставщиками.
