В серверных компонентах web-фреймворка React (RSC, React Server Components) устранена уязвимость (CVE-2025-55182), позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере.
Во всех публичных версиях платформы «Штурвал» используются другие версии React — пользователям ничего обновлять не нужно.
В серверных компонентах веб-фреймворка React (RSC, React Server Components) обнаружена и устранена критическая уязвимость CVE-2025-55182, позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Уязвимость проявляется в экспериментальных компонентах react-server-dom-webpack, react-server-dom-parcel и react-server-dom-turbopack, применяемых для выполнения функций и формирования элементов интерфейса на сервере, а не на стороне клиента.
Спустя 10 лет после open source релиза, React официально покидает Meta. Теперь судьбой библиотеки будет управлять независимая организация — React Foundation.
Это, пожалуй, крупнейшее изменение в истории фреймворка.
React давно перестал быть «внутренним проектом Meta»: над ним работают сотни компаний и тысяч разработчиков по всему миру. Теперь пришло время закрепить это и юридически.
Что изменится...
Хочешь реальный IT-опыт этим летом? ИТ-команда "Финама" открывает набор на второй поток летнего буткемпа с 4 августа!
Этим летом ИТ-команда проводит летний буткемп для студентов. Это возможность поработать над реальными проектами компании, получить практический опыт и внести вклад в развитие IT-продуктов "Финама"
15 февраля 2025 года мы соберём на одной площадке лучших экспертов фронтенд‑индустрии на конференции «Я 💛 Фронтенд». В программе — доклады и дискуссии с экспертами, новости веба, соревнование по вёрстке, решение задач с Yandex Code Assistant и нетворкинг.
Компания К2Тех выпустила обновленную интеграционную шину Roc Integration 2.0. Продукт объединил технические характеристики проверенного в ходе внедрений интеграционного решения, а также ряд доработок, которые обеспечивают более высокий уровень мониторинга компонентов, удобства администрирования и использования.
Энтузиаст и разработчик под ником Nolen (Nolen Royalty, автор сайта с миллионом чекбоксов) представил открытый мобильный веб-проект под названием PacCam (код на GitHub, блог проекта), в котором Pacman управляется с помощью лица пользователя путём распознавания данных с камеры.
10 сентября 2024 года разработчик интуитивного приложения десктопного API-клиента Yaak Грегори Шир (Gregory Schier) сообщил, что его проект стал Open Source, а исходный код инструментария опубликован на GitHib под лицензией MIT.
На днях состоялся долгожданный релиз MeteorJS 3.0!
Над данным релизом работа началась примерно в середине 2021 года (обсуждение на github). Основной целью было избавиться от Fibers, т.к. это мешало обновить версию NodeJS до стабильной. Да, метеор был привязан к версии NodeJS 14 последние 3 года!
Что нового?
Представлен Expo SDK 51, который включает React Native 0.74.
Новый шаблон проекта по умолчанию и руководство по началу работы.
Разработчики Onedoc выпустили UI Kit под названием React Print. Он предназначен для создания PDF-файлов с помощью React и TypeScript. Автор проекта отмечают, что с его помощью можно подготавливать шаблоны счетов, брошюр и любых других документов.
18 января 2024 года состоялся релиз Expo SDK 50. SDK 50 включает в себя React Native 0.73 а также много новых функций.
Узнайте больше в полной статье в журнале изменений Expo.
21 декабря 2023 года вышла предварительная версия Catalyst v0.1.0, которую разработчики называют современным UI-kit для React.
В новой веб-версии магазина приложений для Windows 10/11 под названием Microsoft Store разработчики перешли во фронтенде от старой кодовой базы на React на современные решения и технологии Shoelace, Lit, Vite, а также перевели серверную часть на C# ASP.NET.
Заметка о развитии проекта. Структура значительно переработана, добавлен новый функционал. Demo новой сборки:
Что должен делать один из лучших ИТ-работодателей по версии Хабра? Давать работу лучшим ИТ-специалистам. Причем быстро - всего за один день!
Так, 22 апреля мы проводим One Day Offer для:
- аналитиков (DWH);
- разработчиков DWH (OLAP);
- разработчиков Java;
- Senior React-разработчиков;
- QA Engineer;
- системных аналитиков и тех, кто умеет ими руководить.
One Day Offer - это онлайн-мероприятие, в рамках которого соискатели за один день они могут пройти все этапы устройства на работу.
Чтобы получить оффер всего за сутки, любой желающий может оставить на сайте мероприятия заявку на участие. Затем команда МКБ отправляет на почту письмо-приглашение со ссылкой на онлайн-конференцию тем, у кого есть необходимые навыки.
Дальше дело остается за малым: участники подключаются к общей конференции, знакомятся с командами, узнают больше об активных и планируемых проектах, проходят интервью (которое длится не более часа) и делают тестовое задание.
По итогу лучшие получают оффер в тот же день! Если среди ваших знакомых есть подходящие IT-специалисты, не забудьте отправить им ссылку.
Hello, world!
Не прошло и 5 лет, как новая документация React увидела свет (хуки были представлены 19.02.2019 в React 16.8)! ?
Объем впечатляет, другие выводы будем делать после прочтения ?
Для тех, кто не смотрел: "документалка" про создание React.
Happy coding!
Всем привет!
Школа Metaclass запускает 10-й поток бесплатных курсов. Курсов традиционно два: frontend и backend. Оба стартуют 6 февраля.
Курсы рассчитаны на тех, кто уже немножко разбирается. Формат соответствующий: дедлайны, домашние задания, выпускные проекты. Подробнее о занятиях рассказали наши студенты:
Что получите после обучения:
— как минимум поймете свои слабые места
— как максимум серьезно прокачаетесь
— всего за месяц изучите реальные технологии, которые применяются на практике и в индустрии в целом, и у нас в компании.
Записаться можно по ссылкам:
? Начинающий React-разработчик
? Начинающий Backend-разработчик на Python
Всем привет!
Школа Metaclass запускает 9-й поток бесплатных курсов. Курсов традиционно два: frontend и backend. Оба стартуют 8-го августа, а записаться можно по ссылкам:
? Начинающий React-разработчик
? Начинающий Backend-разработчик на Python
Курсы рассчитаны на тех, кто уже немножко разбирается. Формат соответствующий: дедлайны, домашние задания, выпускные проекты. Подробнее о занятиях рассказали наши студенты на Хабре:
? Выпускник фронтенд-курса Кирилл Гаджиев
? Выпускник бэкенд-курса Сергей Ордин
Что получите после обучения:
— как минимум поймете свои слабые места
— как максимум серьезно прокачаетесь
— всего за месяц изучите реальные технологии, которые применяются на практике и в индустрии в целом, и у нас в компании.
Приходите сами и друзей зовите ?
Ждем всех!
