Search

Nalezeno "JavaScript": 330

Vyšel SvelteKit 3


Tým kolem Svelte 1. října 2026 vydal třetí verzi SvelteKitu, oficiálního aplikačního frameworku pro Svelte. Podle autorů nejde o revoluci, ale o vyladění: framework je uhlazenější, nabízí silnější typovou bezpečnost a zbavil se…

Rok po Shai-Hulud: co se změnilo na npm a co musíte udělat do ledna


Před rokem začal registrem npm procházet samošířící červ Shai-Hulud. Od té doby se útoky na dodavatelský řetězec JavaScriptu staly pravidelnou záležitostí a npm postupně přepisuje pravidla publikování. Projdeme, co se za ten rok stalo, jak dnes bezpečně publikovat balíček, co musíte stihnout...

Creating Web Widgets Using the Document Picture-in-Picture API


The general idea is that we create a Document Picture-in-Picture window (DPIP window), and then we put HTML, CSS, and JavaScript into it. Creating Web Widgets Using the Document Picture-in-Picture API originally handwritten and published with love on CSS-Tricks. You should really get...

Roxy 1.1.0 je venku!


Hlavní novinka: Roxy daemon už neběží pod rootem. Systém se stará pouze o privilegované porty 80 a 443, zatímco samotná Roxy běží bezpečně pod vaším uživatelským účtem. Běžné příkazy tak už nepotřebují sudo.…

Python bez serveru: profilovač CSV s Pyodide postavíte ze tří souborů


Python nemusí zpracovávat data na backendu. S Pyodide lze CPython a pandas spustit přímo v prohlížeči a výsledný nástroj nasadit jako statickou stránku. Na profilovači CSV ukážeme, jak si JavaScript s Pythonem předají soubor, proč výpočet patří do web workeru a na jaké limity tento přístup naráží

Next.js 16.3: Instant Navigations


Next.js 16.3 přináší sadu nástrojů zvanou Instant Navigations, která vnáší rychlost odezvy jednostránkových aplikací (SPA) do serverového modelu Next.js. Jaký problém to řeší? V serverem řízeném prostředí navigace obvykle vyžaduje síťový round-trip –…

The Siren Song of  ariaNotify()


There's a brand new ariaNotify() method — defined by the WAI-ARIA 1.3 Specification — that provides a means of programmatically triggering narration in a screen reader. The Siren Song of  ariaNotify() originally handwritten and published with love on CSS-Tricks. You should really get...

Škodlivé npm balíčky v @redhat-cloud-services/


Dnes byl na GitHubu otevřen bezpečnostní issue č. 492 v repozitáři RedHatInsights/javascript-clients, který upozorňuje na kompromitaci celé řady npm balíčků pod scopem @redhat-cloud-services/. Co se stalo? Výzkumníci ze StepSecurity detekovali škodlivé verze hned…

TypeScript 7 v Go: rychlejší buildy, chybějící API


Betaverze TypeScriptu 7.0 ukazuje víc než rychlejší tsc. Microsoft převádí kompilátor a jazykovou službu z původní kódové základny psané v TypeScriptu a běžící jako JavaScript do Go, přidává paralelní typovou kontrolu a připravuje novou editorovou část postavenou na LSP. Pro část nástrojů...

Bun přepsán z Zigu do Rustu – 99,8 % testů prochází


Jarred Sumner, tvůrce JavaScriptového runtimu Bun, oznámil v sobotu na síti X, že kompletní přepis Bunu ze Zigu do Rustu úspěšně prochází 99,8 % stávající testovací sady na Linuxu (x64, glibc). Jde o…

Je čas přejít na ESM-only. Ekosystém je připravený


V únoru 2025 vyzval Anthony Fu, autor populárních nástrojů kolem Vue, Nuxtu a Vite, ekosystém k opuštění duálního publikování npm balíčků a přechodu na ESM-only. S odstupem více než roku je jasné, že měl pravdu - a že se ekosystém posunul ještě rychleji, než sám čekal. Node.js dnes umí require()...

Konec npm tokenů: publikujte balíčky bez secrets přes GitHub Actions


Publikování npm balíčků pomocí dlouhodobých tokenů uložených v GitHub Secrets je pohodlné, ale riskantní. Od léta 2025 nabízí npm elegantnější řešení: Trusted Publishers s OIDC autentizací, které tokeny zcela nahrazují. Žádné secrets, žádná rotace, žádný únik přihlašovacích údajů z logů. Ukážeme...

Node.js 26 přichází 22. dubna. Poslední release podle starých pravidel.


Nová major verze Node.js dorazí za týden a přinese stabilizaci require(esm), pokročilý permission model, aktualizovaný SQLite modul i řadu vychytávek kolem test runneru a diagnostic channels. Je to ale taky labutí píseň éry lichých a sudých verzí. Od Node.js 27 v říjnu platí úplně jiná pravidla

Nahoru
Tento web používá k poskytování služeb a analýze návštěvnosti soubory cookie. Používáním tohoto webu s tímto souhlasíte. Další informace