Разработчики свободной системы управления контентом Plone рассказали об инциденте, в ходе которого в репозиторий проекта на GitHub злоумышленники добавили вредоносный код.
Коллеги, привет! От команды Angular пришли отличные новости: в 22-й версии стратегия OnPush станет стандартной. По этому поводу разработчики выпустили новый RFC (Request for Comments). Ниже я подготовил перевод текста и оставил ссылку на само обсуждение в конце, вдруг кто-то захочет поспорить или переубедить команду Angular :)
Привет, Хабр! Новичкам бывает трудно сделать первый шаг в программировании. В интернете много сомнительных курсов, а качественные требуют финансовых вложений и несколько месяцев на изучение.
Мы в Selectel подготовили бесплатный курс, который поможет быстро и без лишних затрат изучить основы JavaScript. Первые три модуля уже доступны для изучения — проходите и прокачивайте свои навыки в веб-разработке.
Шведский разработчик Дэвид Фант опубликовал метод извлечения React-компонентов с продакшен-сайтов. Техника использует внутреннюю структуру React Fiber для сбора данных о компонентах, а языковую модель — для реконструкции рабочего кода.
Спустя 20 лет после основания проекта состоялся релиз JavaScript-библиотеки jQuery 4.0, используемой по данным организации W3Techs на 70.9% из 10 млн наиболее посещаемых сайтов в сети. Исходный код решения jQuery опубликован на GitHub под лицензией MIT.
07.01.2026 Tailwind Labs — компания, стоящая за фреймворком Tailwind CSS, — уволила 75% инженеров на фоне резкого падения выручки примерно на 80%. Об этом стало известно во время обсуждения добавления файла llm.txt на сайт проекта.
С начала 2023 года трафик документации снизился примерно на 40%, несмотря на продолжающийся рост популярности Tailwind. По словам представителей компании, причиной стал активный рост ИИ-инструментов, которые умеют генерировать UI-компоненты и тем самым снижают спрос на платные продукты, такие как Tailwind UI.
В свежем выпуске подкаста Adam's Morning Walk («We had six months left») Адам эмоционально объяснил принятое решение: «Реальность такова, что 75% команды потеряли работу из-за жесткого влияния ИИ на бизнес».
С другой стороны, сама популярность Tailwind как технологии продолжает расти: фреймворк всё активнее внедряется компаниями и разработчиками по всему миру. Это создаёт риск своеобразного «вендор-лока»: если Tailwind Labs из-за финансового давления будет вынуждена перейти к более жёсткой коммерческой модели или сократить открытые инициативы, бизнесы, сильно зависящие от экосистемы Tailwind, могут оказаться в уязвимом положении.
Написал и залил в сеть web3 демо-магазин на solidity/ethers.js,
Можно авторизоваться с помощью своего кошелька через MetaMask, и делать покупки.
Магазин работает без базы данных, информация о транзакции сохраняется on-chain.
Курс подготовлен совместно с Александром Дудукало, блогером и senior фронтенд-разработчиком. Внутри — семь модулей с уроками, тестами и заданиями, чтобы вы могли закрепить полученную информацию на практике. Во время обучения освоите синтаксис и базовые конструкции языка, а затем напишете свой пет-проект.
Разработчик и автор проектов QEMU, FFmpeg, BPG, QuickJS, TinyGL и TinyCC французский математик Фабрис Беллар (Fabrice Bellard) представил открытый проект JavaScript‑движка для встраиваемых систем под названием Micro QuickJS. Решение способно компилировать и выполнять JavaScript‑программы, потребляя всего 10 КБ ОЗУ. Исходный код проекта написан на языке C и опубликован на GitHub под лицензией MIT.
Кручу, верчу, загадать хочу!
Кто-то делает расклад на новый год, кто-то смотрит натальную карту, а мы собираемся на новогодний огонек, чтобы обсудить тренды во frontend-разработке в частности и в айтишке в целом.
Что было в 2025 году? Насколько новинки были актуальны? Что успели потестить? Какому фреймворку принадлежит светлое будущее: React или Vue? Сколько процентов кода будет написано ИИ и какой рынок труда нас ждет в 2026 году?
Попробуем ответить на эти вопросы 19 декабря в 18:00 по МСК в онлайне вместе с гуру во frontend-разработке и не только:
Группа интернет‑контроля Shadowserver сообщила об обнаружении 77 664 IP‑адресов с серверными компонентами веб‑фреймворка React (RSC, React Server Components), уязвимыми к атаке React2Shell (CVE-2025-55182), из которых около 23 700 адресов находятся в США, а около 3 тыс. в России.
В серверных компонентах веб-фреймворка React (RSC, React Server Components) обнаружена и устранена критическая уязвимость CVE-2025-55182, позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Уязвимость проявляется в экспериментальных компонентах react-server-dom-webpack, react-server-dom-parcel и react-server-dom-turbopack, применяемых для выполнения функций и формирования элементов интерфейса на сервере, а не на стороне клиента.
Anthropic приобрела Bun — открытый проект среды выполнения JavaScript и TypeScript. Стартап разработал движок, лежащий в основе программного агента Claude Code.
Anthropic объявила о покупке JavaScript-рантайма Bun на фоне стремительного роста своего инструмента для разработки с Claude Code. Последний всего за шесть месяцев после релиза вышел на показатель годовой выручки в $1 млрд, и теперь компании требуется более мощная инфраструктура для масштабирования.
В начале декабря 2025 года вышла стабильная версия открытого проекта TornadoVM 2.0.0 для запуска Java на гетерогенном оборудовании: CPU, GPU и FPGA. Исходный код проекта выложен на GitHub под лицензией MIT.
На платформе версии 1.29.0 появилась возможность указывать множественных поставщиков и потребителей услуг в бизнес-инструментах ESM-платформы.
Компания может в системе определить поставщиками услуг любые внутренние отделы и департаменты, такие как бухгалтерия, HR или АХО, и управлять их портфелями услуг наряду с внешними поставщиками.
В версии 1.29.0 Low-code платформы SimpleOne мы выпустили несколько фундаментальных обновлений.
Одно из них знаменует новую веху в развитии платформы — разделение платформы на ESM и LCAP.
В Пензенском государственном университете (ПГУ) студенты обучаются программированию JavaScript на кириллице. Преподаватели вуза модифицировали JavaScript и перевели синтаксис и условия задач на русский язык. По мнению кандидата педагогических наук, доцента кафедры «Информатика и методика обучения информатике и математике» Андрея Дикова, новый подход облегчает освоение программирования и снимает языковой барьер.
В середине октября 2025 года состоялся релиз JavaScript‑платформы Node.js 25. Платформа Node.js может быть использована как для серверного сопровождения работы веб‑приложений, так и для создания обычных клиентских и серверных сетевых программ. Предыдущий мажорный выпуск проекта Node.js 24.0 с длительным сроком поддержки (LTS) вышел в мае 2025 года. Релиз Node.js 23 случился в октябре 2024 года. В апреле 2024 года вышла Node.js 22.
