taras.one

⚠️ CVE-2025-55182 (React2Shell), самая опасная уязвимость 2025 года 👨‍💻 На днях стало известно о критической уязвимости в React, получившей максимальный балл по шкале CVSS - 10.0 ❔ В чём суть: - Проблема кроется в механизме серверных компонентов, React Server Components (RSC) - Уязвимость проявляется при обработке Flight-запросов: из-за небезопасной десериализации потоков данных злоумышленник может отправить один HTTP-запрос и выполнить произвольный код на сервере, без аутентификации - Затрагиваются версии: React-пакеты react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack v 19...

Anthropic купил Bun - ещё один популярный JS - инструмент становится частью крупной корпорации. И это продолжающийся тренд: за последние годы большие компании активно забирают под своё крыло ранее независимые open - source проекты. Примеры реальных сделок: - Remix был приобретён Shopify - Turborepo стал частью Vercel - MinIO перестало быть полностью open-source: проект окончательно перешёл на AGPL и убрал Apache - лицензию, фактически закрыв часть экосистемы для свободного коммерческого использования...

💊 Продолжаю развивать видео направление - https://www.youtube.com/watch?v=_jEmAwqY4lk

В докладе "Prompt-Driven Frontend: от запроса к компоненту" я рассказываю о том, как интерфейсы могут собираться динамически с помощью LLM и адаптироваться под потребности пользователя в режиме реального времени. Разбираем архитектурные принципы, подходы к интеграции AI в фронтенд, роль Prompt Engineering и примеры построения UI, который не жёстко задан, а синтезируется на лету согласно потребности пользователя. Ключевые темы: - Prompt-driven подход к разработке - Генерация интерфейсов по запросу пользователя - Как LLM может выступать UI-движком - Динамический UI и персонализация - Архитектура:...

Эпичная битва фронтендеров против тултипов и тостов грядет, вы готовы?