前端技术研究员
前端
|
juejin.im
前端技术那些事
获得徽章 0
- 【Chrome团队发布Trusted Types API，致力于JavaScript DOM安全】
与基于服务器端XSS漏洞相比，基于DOM的XSS漏洞不断增加，所以Google Chrome的团队推出了一个名为Trusted Types API的API，来控制这些DOM XSS的安全漏洞。
Trusted Types API如何防止DOM XSS攻击？
DOM API在默认情况下是不安全的。为了避免这种情况，该API能够将内容安全策略（CSP）的HTTP响应头设置为Content-Security-Policy: trusted-types \*，以只利用可信的类型。这将使开发人员能够阻止危险的注入，使他们在默认情况下是安全的。
在实践使用可信的类型API
1.检查是否有违反信任类型的情况
2.受信任的类型违规报告
3.解决违规问题展开评论点赞 - 【安装Atomic Layout升级你的CSS布局】
像Material UI、Bootstrap和Ant Design这样的前端库，通过简化布局和提高开发速度，使开发者的工作更加轻松。
Atomic Layout，一个新的库，使用完全不同的方法来创建可重用的布局单元。
使用现有的前端库创建一个特定的布局时，组件和间距都取决于上下文，反之亦然。这种相互依赖使得布局风格变得不灵活，在试图进行任何改进或修改时，都让开发者感到头痛。
安装Atomic Layout，它遵循原子设计原则，使用CSS网格来创建可重用的布局单元，通过解耦间距和组件来避免相互依赖，从而为创建布局创造无上下文的单元。展开评论点赞 - 评论点赞
- 【2021年15个最好的PC和Mac的安卓模拟器】
1. LDPlayer(
andauth.co)
2. Bluestacks(andauth.co)
3. 安卓工作室的仿真器(andauth.co)
4. ARChon(andauth.co)
5. Bliss OS(blissroms-x86.github.io)
6. 游戏圈（GameLoop](gameloop.fun)
7. 创业者(andauth.co)
8. MEmu(andauth.co)
9. 网易MuMu播放器(andauth.co)
10. 诺克斯(andauth.co)
11. 凰网操作系统(www.phoenixos.com)
12. PrimeOS(primeos.in)
13. Remix OS Player(sourceforge.net)
14. Xamarin(andauth.co)
15. 建立你自己的(andauth.co) 展开赞过 23 - 【谷歌提高了V8的JavaScript性能】
通过Sparkplug编译器，谷歌希望改善Chrome浏览器中的JavaScript性能。Sparkplug在Chrome 91中首次亮相。
作为Chrome浏览器V8 JavaScript/WebAssembly引擎的一部分，Sparkplug被定位为一个 "超快 "的非优化编译器。在5月27日发布的公告中，Sparkplug被描述为编译器管道的一部分，位于Ignition解释器和TurboFan优化编译器之间。
Sparkplug从字节码而不是从JavaScript源代码进行编译。换句话说，Sparkplug编译的函数已经被编译成字节码；字节码编译器已经完成了诸如变量解析、确定括号是否真的是箭头函数以及解构语句的工作。
作者：ShinyFace
链接：juejin.cn
来源：掘金
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。展开评论点赞
github.com