掘友等级
获得徽章 0
上周，有人拿到 Gentoo 的 GitHub 管理员权限，然后把密码改了，其他管理员都删了，在应用程序的源码里面加入 rm -rf 。
虽然，GitHub 官方已经处理这件事情，但是看了也是一身冷汗。万一真的以root权限运行，莫名其妙你的系统就全没了。 
t.cn
有人把 WordPress 编译成了 .Net 代码，运行的时候只需要 .Net 环境，不需要 PHP 了。
随着转码器的流行，以后这种事情可能越来越大。你用什么语法根本无所谓了，反正都可以转来转去。 t.cn
今天 Firefox 60发布，默认打开了ES6 模块支持，至此所有浏览器都默认支持ES6模块。
前端开发模式可能因此大变。现在的方案是所有模块发到npm，本地写好入口文件，再用webpack打包成一个脚本。但是如果浏览器原生支持，为什么还要打包呢？至少简单的应用可以直接加载入口文件，浏览器自己去抓取依赖。
sudo_pair：一个 sudo 插件，当你执行 sudo 操作时需要其他人批准。同时，sudo 会话过程也将被监视。该插件使用 Rust 编写。github.com
记不住HTTP请求头和响应头里的各个字段？打开FireFox的开发者工具，点击相应字段前边的问号图标，会直接打开MDN里这个字段的页面……
有人终于把这个工具写出来了，一旦 Python 脚本报错，就到 Stack Overflow 取回报错信息的解释。 t.cn
【Vue-lazyload 一个简单易用的 Vue 图片延迟加载插件】
项目地址：github.com
介绍：轻量化、功能丰富、易于使用、可处理任何图像类型、支持 Vue 1.0 和 Vue 2.0。
「v-contextmenu」
项目地址： github.com
介绍：适用于 Vue2.0的功能强大的 Contextmenu组件
t.cn
