第75期 - 湖边小号声

照片拍于周末去了一趟滨江湘湖,看到一个吹小号的,一人一湖一小号挺有感觉。

记录每周看到的接地气的前端潮流技术,筛选后发布于此,觉得不错可关注此专栏,方便获取更新通知

技术思路

浏览器的套娃的钓鱼攻击
https://mrd0x.com/browser-in-the-browser-phishing-attack/
一种网络钓鱼技术,模拟浏览器中的窗口来假装一个合法正确域名。

比 eval 和 iframe 更强的 JS 沙箱
https://mp.weixin.qq.com/s/wAI-L3we6uK0HvvPtOcIjg
一个进入 statge3 的新的 JavaScript 提案 ShadowRealm API。

前端大概要知道的 AST
https://juejin.cn/post/7087075805884809252
跟着这个例子下来,你应该就懂了。

潮流开源

jsii:允许各种语言与 JS 类进行调用
https://github.com/aws/jsii
使 AWS 云开发工具包能够从单个代码库中提供多语言库支持,感觉很牛逼的样子,看代码你就懂了。

//如一个简单的TypeScript类
export class Greeter {
  public greet(name: string) {
    return `Hello, ${name}!`;
  }
}

//Go
greeter := NewGreeter()
greeter.Greet("World") // => Hello, World!

//Java
final Greeter greeter = new Greeter();
greeter.greet("World"); // => Hello, World!

//Python
greeter = Greeter()
greeter.greet("World") # => Hello, World!

OSSArt:将你的 github 活动生成一个艺术品打印出来
https://getoss.art/generator
输入你的 github username 就好了,很潮流。

astro:新型静态网站构造器
https://github.com/withastro/astro
文档说很强大但是输出的东西很轻量,本地试了试还行,有需要可以玩玩,代码结构很清晰。

lexical:facebook 开源的可扩展的文本编辑器框架
https://github.com/facebook/lexical

随便看看

中国市场留给耐克、阿迪的时间还有多少?
https://mp.weixin.qq.com/s/HC7c9Yj147oDZvWWOvqzow
阿迪达斯全球营收增速达 15%,但大中华区只有 3%;耐克年报还未发出,但前 9 个月大中华区的营收增速为-11%。

福建人均 GDP 为什么仅次于京沪苏排全国第四
https://mp.weixin.qq.com/s/HnJ941s6aP7FZVkyj2c45A
福建的人均 GDP 竟然仅次于北京,上海和江苏,排在全国第四位,比天津市还高,也比浙江省和广东省高。

美国互联网巨头现在在做什么?
https://mp.weixin.qq.com/s/lO4SegxnI1jqL1tGHsyQ6A
讲的是 Microsoft, Apple, Google, Amazon 这四个,然后将 Meta 给喷了一顿。