前端外刊评论

外刊君还在考虑在公司内做一些 Node.js 的尝试，正要撸起袖子写几行代码，就被这个漏洞给吓尿了，【漏洞分析】利用 Node.js 反序列化的漏洞执行远程代码（含演示视频） - 安全客 - 有思想的安全新媒体关于 Node.js 存在反序列化远程代码执行漏洞的安全公告 Node.js 惊爆重大漏洞。妈啊，这种惊天大漏洞，外刊君今年试点 Node.js 的 kpi 是不是完不成了？

教你使用 RxJS 在 200 行代码内优雅的实现文件分片断点续传。

高阶组件是一种很好的模式，很多 React 库已经证明了其价值。这篇文章中我们将会详细的讲解什么是 HOC，你能用它做什么，它有哪些局限，如何实现它。

gzip 是 GNUzip 的缩写，最早用于 UNIX 系统的文件压缩。HTTP 协议上的 gzip 编码是一种用来改进 web 应用程序性能的技术，web 服务器和客户端（浏览器）必须共同支持 gzip。目前主流的浏览器，Chrome,firefox,IE 等都支持该协议。常见的服务器如 Apache，Nginx，IIS 同样支持 gzip。

欢迎关注我们的微信公众号，前端外刊评论，如果搜索异常，请搜索，FrontendMagazine。 2016 年 12 月 17 日，中国第三届 CSS 大会在广州天虹锦都酒店酒店举行，外刊君同其他几位同事也参加了这届 CSS 大会。本文将对大会进行一个总结，谈谈外刊君的见闻和思考。 4.20 t…

本文是一系列介绍 RxJS 文章的第二篇，这一系列的文章将从一个小的例子开始，逐渐深入的讲解 RxJS 在各种场景下的应用。对应的，也会有对 RxJS 各种操作符的讲解。这篇文章将接着第一篇 Hello Rx 中的例子，将更多的异步业务 (Http 请求) 接入我们的 Todo App 中。在例子中，会使用更多操作符 (RxJS Operator) 来处理我们的业务，后续的文章中会详细的讲解这些操作符的作用和使用场景。

人们常常在正真需要 Redux 之前，就选择使用它。“如果不使用 Redux，我们的应用无法扩展怎么办？” 应用接入 Redux 之后，开发者就开始头疼了。“为什么为了开发一个简单的功能需要创建 3 个文件？” 为什么！

前端安全是 Web 安全的一部分，常见的安全问题会有 XSS、CSRF、SQL 注入等，然而这些已经在程师界得到了相当高的重视并且有了很成熟的解决方案。 所以我们今天只谈前端 “加密”，一个部分人认为没有意义的工作。有争议的事情总是那么因崔斯汀，接下来就让我们谈谈前端传输中的数据 “加密” 。

这可能是外刊君推出的 Node.js 系列教程的第一篇。 log4js 是 Node.js 日志处理中的数一数二的模块。比起console或者 TJ 的 debug 有其优势，尤其针对投入生产的 Node.js 项目来说下面这些是不可少的： 日志分级 日志分类 日志落盘 本文将…