阿里云前端周刊 - 第 22 期

灰太狼 2021-09-20 00:06 309阅读 0赞

摘要：

\#\# 推荐 \#\#\# 1. React 就开源许可证风波进行回复 https://code.facebook.com/posts/112130496157735/explaining-react-s-license/ 数周前，Apache 基金会决定禁止旗下项目使用 React，因为其在标准的 BSD 许可证之外添加了专利声明；此举引发了社区的广泛讨论，希望 React 能够更新其

## 推荐 ##

### 1. React 就开源许可证风波进行回复 ###

[code.facebook.com/posts/11213…][code.facebook.com_posts_11213]

数周前，Apache 基金会决定禁止旗下项目使用 React，因为其在标准的 BSD 许可证之外添加了专利声明；此举引发了社区的广泛讨论，希望 React 能够更新其开源许可证。经过数周的讨论，近日 Facebook 正式做出了回复，不过令人遗憾的是最终还是拒绝更新许可证，以避免未来可能遇到的专利冲突；Facebook 在开源许可证中声明，使用 React 进行开发的商业项目，不可以专利反诉 Facebook。

### 2. Bootstrap 4 Beta 发布 ###

[blog.getbootstrap.com/2017/08/10/…][blog.getbootstrap.com_2017_08_10]

经过两年的开发Bootstrap 4 Beta 版本终于发布；该版本中值得注意的变化包括，从 Less 迁移到了 Sass、布局系统几乎全部迁移到了 Flexbox、优化了卡片的使用体验、自定义了 Normalize.css、放弃了对于 IE8 与 IE9 的支持、复写了几乎所有的 JavaScript 插件、提升了 Tooltip 等使用体验等。

### 3. Node.js 8.4.0 发布 ###

[nodejs.org/en/blog/rel…][nodejs.org_en_blog_rel]

本周 Node.js 8.4.0 版本发布，其重要的特性变化包括，引入内建的 http2 实验支持、允许在 inspector 控制台中查看 require()、更新了 N-API、修复了 Stream 中存在的部分错误、util.format 提供了新的占位符等。

## 其它 ##

### 1. 浏览器漏洞挖掘思路 ###

[zhuanlan.zhihu.com/p/28719766][zhuanlan.zhihu.com_p_28719766]

在 Web 安全中，服务端一直扮演着十分重要的角色。然而浏览器的问题也不容小觑，它也会导致信息泄露等诸如此类的问题。然而许多人还没有意识到浏览器对于安全的重要性。在这篇讲座（文章）中，我们会给读者带来挖掘浏览器漏洞的思路。

### 2. 手淘互动动效的探索 ###

[www.w3cplus.com/animation/a…][www.w3cplus.com_animation_a]

现在的营销活动，用一张简单的图片去吸引消费者已经远远不够，必须要有能给消费者带来视觉冲击的东西，或者在动画过程中提供更好的引导部分。手淘的前端团队经历了从Gif、视频到CSS Animation的从0-1的过程，并致力于研究的数据化驱动的动效。大漠将为我们带来在手淘互动动效上的探索分享。

### 3. 别再使用图片轮播了 ###

[github.com/xitu/gold-m…][github.com_xitu_gold-m]

图片轮播，或者旋转木马（也叫做「rotating offers」），我相信你见过没有几百次至少也有几十次了吧。或许你甚至还对他们有些好感，但事实上，它们可并不是什么好东西。

### 4. Node.js 性能调优之代码篇(三) — 升级到Node@8 ###

[zhuanlan.zhihu.com/p/28702422][zhuanlan.zhihu.com_p_28702422]

如果你想以最简单的方式提升 node 程序的性能，那就升级到 node@8 吧。这不是一个玩笑，这是事实。多少 js 前辈们前仆后继以血的教训总结出了一长列『Optimization killers』，辈辈相传。

### 5. Chrome DevTools 动画演示，提高你的网页开发技能 ###

[zhuanlan.zhihu.com/p/28741678][zhuanlan.zhihu.com_p_28741678]

Chrome 开发者工具（简称 DevTools）是一套内置于 Google Chrome 中的 Web 开发和调试工具，可用来对网站进行迭代、调试和分析，在这篇文章中，摘选了几个最近比较受欢迎的 tips。

[code.facebook.com_posts_11213]: https://link.juejin.im?target=https%3A%2F%2Fcode.facebook.com%2Fposts%2F112130496157735%2Fexplaining-react-s-license%2F%3Fspm%3Da2c41.11153316.0.0
[blog.getbootstrap.com_2017_08_10]: https://link.juejin.im?target=http%3A%2F%2Fblog.getbootstrap.com%2F2017%2F08%2F10%2Fbootstrap-4-beta%2F%3Fspm%3Da2c41.11153316.0.0
[nodejs.org_en_blog_rel]: https://link.juejin.im?target=https%3A%2F%2Fnodejs.org%2Fen%2Fblog%2Frelease%2Fv8.4.0%2F%3Fspm%3Da2c41.11153316.0.0
[zhuanlan.zhihu.com_p_28719766]: https://link.juejin.im?target=https%3A%2F%2Fzhuanlan.zhihu.com%2Fp%2F28719766%3Fspm%3Da2c41.11153316.0.0
[www.w3cplus.com_animation_a]: https://link.juejin.im?target=http%3A%2F%2Fwww.w3cplus.com%2Fanimation%2Fanimation-exploration-for-taobao-mobile.html%3Fspm%3Da2c41.11153316.0.0
[github.com_xitu_gold-m]: https://link.juejin.im?target=https%3A%2F%2Fgithub.com%2Fxitu%2Fgold-miner%2Fblob%2Fmaster%2FTODO%2Fdont-use-automatic-image-sliders-or-carousels.md%3Fspm%3Da2c41.11153316.0.0
[zhuanlan.zhihu.com_p_28702422]: https://link.juejin.im?target=https%3A%2F%2Fzhuanlan.zhihu.com%2Fp%2F28702422%3Fspm%3Da2c41.11153316.0.0
[zhuanlan.zhihu.com_p_28741678]: https://link.juejin.im?target=https%3A%2F%2Fzhuanlan.zhihu.com%2Fp%2F28741678%3Fspm%3Da2c41.11153316.0.0