Упаковка проекта с большой анимацией в один HTML файл или как кодировка Windows-1251 избавила от лишних 52МБ
Необычный опыт разработки упаковщика проекта с большой анимационной сценой в один независимый HTML-файл, который может воспроизводиться в любом браузере без интернета и веб-сервера.
Смогли бы повторить?
#html
Необычный опыт разработки упаковщика проекта с большой анимационной сценой в один независимый HTML-файл, который может воспроизводиться в любом браузере без интернета и веб-сервера.
Смогли бы повторить?
#html
🔥7
А вот давайте будем честными и ответим сами себе на вопрос «Почему я (хочу) в IT?»
Anonymous Poll
52%
Из-за денег
36%
Из-за удалёнки
8%
Чтоб оправдать свою любовь к аниме
6%
Ради служебного макбука
7%
Чтобы понимать айтишные мемы
52%
Я просто люблю программировать
10%
Чтобы сделать игру, где можно грабить корованы
9%
Чтобы полюбить Linux и всем его советовать
17%
Сделать свою программу и стать новым Дуровым
3%
Свой вариант в комментариях
😁14🤣4💩3
Forwarded from MaaS — meme as a service (ex. Представляешь, )
Bun 1.3 заказывали? Мы тут вам не фуллстек шутки шутим
Команда Oven выпустила крупнейшее обновление Bun в истории. Теперь это не просто быстрый рантайм, а полноценная платформа для фронтенда и бэкенда — с роутингом, cookies, WebSocket-ами и сборкой в один исполняемый файл.
Bun 1.3 добавил встроенные клиенты для Redis и популярных СУБД, переработал тест-раннер и ускорил криптографию до 400х. SQL API теперь работает единообразно с MySQL, PostgreSQL, SQLite и MariaDB.
По сути, Bun становится заменой сразу для Node.js, Vite и Redis-CLI — и делает это с прицелом на продакшен. Разработчики называют релиз «началом новой эпохи».
Теперь булочка ещё вкуснее..
@your_tech
Команда Oven выпустила крупнейшее обновление Bun в истории. Теперь это не просто быстрый рантайм, а полноценная платформа для фронтенда и бэкенда — с роутингом, cookies, WebSocket-ами и сборкой в один исполняемый файл.
Bun 1.3 добавил встроенные клиенты для Redis и популярных СУБД, переработал тест-раннер и ускорил криптографию до 400х. SQL API теперь работает единообразно с MySQL, PostgreSQL, SQLite и MariaDB.
По сути, Bun становится заменой сразу для Node.js, Vite и Redis-CLI — и делает это с прицелом на продакшен. Разработчики называют релиз «началом новой эпохи».
Теперь булочка ещё вкуснее..
@your_tech
Tproger
Вышел Bun 1.3: full-stack рантайм, поддержка Redis и новый SQL API. Разобрались, что еще нового — Tproger
Bun 1.3 стал full-stack рантаймом с Redis, SQL API, поддержкой MySQL и PostgreSQL, новым тест-раннером и ускорением сборки до 2,5 раз
🔥12❤2👍1
Как устроены массивы в PHP и как код влияет на скорость работы с ними
Массив — один из самых часто используемых типов в PHP. Понимание его внутренностей помогает:
🔘 избегать лишних аллокаций и пересчетов хэшей;
🔘 проектировать структуры данных;
🔘 прогнозировать пиковое потребление памяти;
🔘 не наступать на «микро‑грабли» производительности.
В PHP есть ряд важных особенностей, которые отличают массивы в нём от их собратьев в других языках. Подробнее обо всех особенностях можно узнать в материале.
#php
Массив — один из самых часто используемых типов в PHP. Понимание его внутренностей помогает:
В PHP есть ряд важных особенностей, которые отличают массивы в нём от их собратьев в других языках. Подробнее обо всех особенностях можно узнать в материале.
#php
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🤔4🫡2👍1
Кто есть кто: Обратные вызовы, промисы и асинхронные функции
В JavaScript есть темы, которые могут сложно поддаваться пониманию. В этой статье речь как раз пойдёт о таких.
Что это вообще такое? В каких случаях используются? Как работают? Каков их внутренний механизм? В этой статье вы раз и навсегда разберёте суть этих процессов.
#javascript
В JavaScript есть темы, которые могут сложно поддаваться пониманию. В этой статье речь как раз пойдёт о таких.
Что это вообще такое? В каких случаях используются? Как работают? Каков их внутренний механизм? В этой статье вы раз и навсегда разберёте суть этих процессов.
#javascript
🔥5❤2
Почему не рекомендуется использовать innerHTML в JavaScript?
Присылайте свои варианты в комментарии. А правильный ответ ниже.
innerHTML — это свойство, которое позволяет получить или установить HTML-содержимое элемента в виде строки.
На первый взгляд оно удобное: можно быстро отрисовать кусок разметки без лишнего кода. Но именно это удобство часто и становится источником серьёзных проблем, особенно с точки зрения безопасности и производительности.
0️⃣ Главная опасность — XSS-уязвимости (межсайтовый скриптинг)
Когда вы вставляете в innerHTML строку, браузер интерпретирует её как HTML и сразу выполняет. Если в эту строку случайно попадёт вредоносный код — например, <script> — он выполнится от имени вашего сайта.
В реальных атаках это может быть:
🔘 кража cookie и токенов сессии,
🔘 выполнение произвольных запросов от лица пользователя,
🔘 внедрение вредоносных форм.
Даже если вы «фильтруете» данные, полностью защититься вручную сложно — лучше вообще не давать пользовательским данным превращаться в HTML без надёжной очистки.
1️⃣ Потеря обработчиков событий
Если вы перезаписываете innerHTML, весь существующий DOM внутри этого элемента пересоздаётся. Это значит:
🔘 все ранее навешанные слушатели событий (addEventListener) на дочерние элементы исчезают,
🔘 состояние вложенных компонентов или пользовательского интерфейса теряется,
🔘 производительность падает, если DOM-узлов много.
2️⃣ Проблемы с производительностью
Каждое изменение innerHTML заставляет браузер:
🔘 полностью заново распарсить HTML,
🔘 пересоздать вложенные узлы,
🔘 перерисовать их.
Если обновлять интерфейс часто, это может привести к заметным тормозам, особенно на слабых устройствах.
3️⃣ Отсутствие типизации и контроля структуры
Когда вы вставляете данные через innerHTML, вы работаете со строкой, а не с реальными DOM-элементами. Это значит, что:
🔘 легко сделать синтаксическую ошибку в HTML и получить некорректную верстку,
🔘 сложнее проверять и валидировать содержимое,
🔘 невозможно удобно навешивать поведение на элементы без дополнительных обходов DOM.
#вопросответ
Присылайте свои варианты в комментарии. А правильный ответ ниже.
На первый взгляд оно удобное: можно быстро отрисовать кусок разметки без лишнего кода. Но именно это удобство часто и становится источником серьёзных проблем, особенно с точки зрения безопасности и производительности.
Когда вы вставляете в innerHTML строку, браузер интерпретирует её как HTML и сразу выполняет. Если в эту строку случайно попадёт вредоносный код — например, <script> — он выполнится от имени вашего сайта.
В реальных атаках это может быть:
Даже если вы «фильтруете» данные, полностью защититься вручную сложно — лучше вообще не давать пользовательским данным превращаться в HTML без надёжной очистки.
Если вы перезаписываете innerHTML, весь существующий DOM внутри этого элемента пересоздаётся. Это значит:
Каждое изменение innerHTML заставляет браузер:
Если обновлять интерфейс часто, это может привести к заметным тормозам, особенно на слабых устройствах.
Когда вы вставляете данные через innerHTML, вы работаете со строкой, а не с реальными DOM-элементами. Это значит, что:
#вопросответ
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔5👍4❤1
SQL-оптимизация: 5 запросов, которые ломают базу
Оптимизация SQL-запросов — это база, без которой можно положить базу. Ba-dum-tss.
Мы собрали типовые запросы, которые чаще всего убивают производительность, объяснили, почему они опасны, и показали, как переписать их правильно. Ждём вас по ссылке, чтобы поделиться.
#sql
Оптимизация SQL-запросов — это база, без которой можно положить базу. Ba-dum-tss.
Мы собрали типовые запросы, которые чаще всего убивают производительность, объяснили, почему они опасны, и показали, как переписать их правильно. Ждём вас по ссылке, чтобы поделиться.
#sql
👍3🔥3
Forwarded from Точка входа в программирование
This media is not supported in your browser
VIEW IN TELEGRAM
Дружеское напоминание всем пользователям VS Code
Вы можете создать свой шорткат для любых часто используемых команд и строк кода. Вот, например, как создать сниппет для
Сохраняйте и пользуйтесь!
#совет #vscode
Вы можете создать свой шорткат для любых часто используемых команд и строк кода. Вот, например, как создать сниппет для
console.log(), заменив его на cc.Сохраняйте и пользуйтесь!
#совет #vscode
👍40🔥10❤2
Деплоим своё фронтенд-приложение
Стоппер многих новичков, окунувшихся во фронтенд — «а что делать дальше»? Действительно, и так нужно изучить кучу всего, но даже после готового проекта, ещё надо разобраться, как его задеплоить, чтобы пользоваться могли не только вы.
В этом ролике вы научитесь размещать приложение на React на облачном сервере, настраивать Nginx, подключать домен, настраивать https, gzip, а ещё посмотрите на конфигурацию докера.
#видео #фронтенд #бэкенд
Стоппер многих новичков, окунувшихся во фронтенд — «а что делать дальше»? Действительно, и так нужно изучить кучу всего, но даже после готового проекта, ещё надо разобраться, как его задеплоить, чтобы пользоваться могли не только вы.
В этом ролике вы научитесь размещать приложение на React на облачном сервере, настраивать Nginx, подключать домен, настраивать https, gzip, а ещё посмотрите на конфигурацию докера.
#видео #фронтенд #бэкенд
YouTube
Деплой Frontend приложения. Настройка nginx. Подключаем домен, настраиваем HTTPS, gzip, docker
В этом ролике мы задеплоим frontend приложение на React на облачный сервер, настроим Nginx, подключим домен, настроим https, gzip, посмотрим на конфигурацию докера.
Текстовая версия видео (Статья с инструкцией): https://slc.tl/7njx9
Гибкие облачные серверы…
Текстовая версия видео (Статья с инструкцией): https://slc.tl/7njx9
Гибкие облачные серверы…
👍11❤2🔥2😁1
Контейнеры после Docker: куда движется мир с Podman и что нас ждет в 2026
Мы привыкли упаковывать приложения в контейнеры, а слово «Docker» уже стало нарицательным. Но монополия разрушена — из тени вышел Podman. Он предлагает много того, чего не хватает Docker — улучшенная безопасность и иная архетиктура.
Мы решили разобраться подробнее в отличиях и в том, что предлагают оба инструмента, где они находятся в 2025 году и что нас ждёт дальше.
#docker #podman
Мы привыкли упаковывать приложения в контейнеры, а слово «Docker» уже стало нарицательным. Но монополия разрушена — из тени вышел Podman. Он предлагает много того, чего не хватает Docker — улучшенная безопасность и иная архетиктура.
Мы решили разобраться подробнее в отличиях и в том, что предлагают оба инструмента, где они находятся в 2025 году и что нас ждёт дальше.
#docker #podman
👍4🤩2
CENTI CONF: Frontend Day — уже скоро!
Centicore Group — IT-компания, которая больше 12 лет разрабатывает комплексные решения для бизнеса проводит конференцию, полностью посвящённую frontend-разработке.
21 ноября присоединяйтесь к CENTI CONF: Frontend Day, где можно будет открыто поговорить о фронтенде, поделиться опытом, обсудить последние тренды и вдохновиться новыми идеями.
Вы услышите доклады признанных экспертов:
• Глеба Михеева, Уставший техдир (CPO платформы агентов, Сбер);
• Ивана Чернякова, Lead Frontend Developer, Centicore Group;
• Олега Щеголева, Lead Frontend Developer
и других профессионалов и практиков отрасли.
Фронтенд — именно то, что видит и чувствует каждый пользователь. Здесь рождается цифровой опыт и создаются продукты, которыми хочется пользоваться.
Поэтому CENTI CONF: Frontend Day будет полезна не только фронтенд-разработчикам, но и тестировщикам, аналитикам, DevOps- и Java-инженерам.
Переходите на сайт конференции, чтобы узнать все подробности!
Это #партнёрский пост
Centicore Group — IT-компания, которая больше 12 лет разрабатывает комплексные решения для бизнеса проводит конференцию, полностью посвящённую frontend-разработке.
21 ноября присоединяйтесь к CENTI CONF: Frontend Day, где можно будет открыто поговорить о фронтенде, поделиться опытом, обсудить последние тренды и вдохновиться новыми идеями.
Вы услышите доклады признанных экспертов:
• Глеба Михеева, Уставший техдир (CPO платформы агентов, Сбер);
• Ивана Чернякова, Lead Frontend Developer, Centicore Group;
• Олега Щеголева, Lead Frontend Developer
и других профессионалов и практиков отрасли.
Фронтенд — именно то, что видит и чувствует каждый пользователь. Здесь рождается цифровой опыт и создаются продукты, которыми хочется пользоваться.
Поэтому CENTI CONF: Frontend Day будет полезна не только фронтенд-разработчикам, но и тестировщикам, аналитикам, DevOps- и Java-инженерам.
Переходите на сайт конференции, чтобы узнать все подробности!
Это #партнёрский пост
🔥2👍1
JavaScript-разработчик набирает
npm install:This media is not supported in your browser
VIEW IN TELEGRAM
😁47❤3
JavaScript на блокчейне: как язык браузера стал сердцем Web3
Казалось бы, JavaScript и блокчейн — вещи из разных миров: один создавался для кнопок на веб-страницах, другой — для распределённых систем и шифрования. Но именно JavaScript оказался ключом, который открыл Web3 для миллионов разработчиков.
Здесь мы разбираемся, как язык фронтенда постепенно взял под контроль децентрализованный интернет — от кошельков до нод и смарт-контрактов.
#web3 #javascript
Казалось бы, JavaScript и блокчейн — вещи из разных миров: один создавался для кнопок на веб-страницах, другой — для распределённых систем и шифрования. Но именно JavaScript оказался ключом, который открыл Web3 для миллионов разработчиков.
Здесь мы разбираемся, как язык фронтенда постепенно взял под контроль децентрализованный интернет — от кошельков до нод и смарт-контрактов.
#web3 #javascript
🔥4
This media is not supported in your browser
VIEW IN TELEGRAM
Ночная шпаргалка по консольным командам Git 👍
В Git полно команд, и если ты часто их забываешь, эта шпаргалка специально для тебя. В репозитории можно быстро почитать об основных командах и концепциях, а затем одним вальяжным нажатием на Ctrl+C скопировать их.
Приятный бонус — всё написано на русском. Так что сохраняем!
#git #шпаргалка
В Git полно команд, и если ты часто их забываешь, эта шпаргалка специально для тебя. В репозитории можно быстро почитать об основных командах и концепциях, а затем одним вальяжным нажатием на Ctrl+C скопировать их.
Приятный бонус — всё написано на русском. Так что сохраняем!
#git #шпаргалка
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍3
Архитектура современных фронтенд-приложений
Сегодня часто можно встретить споры о том, что лучше выбрать — монолит или микросервисы. Это два популярных варианта архитектуры современных приложений.
Но существуют не только они. Если хотите лучше разбираться в видах архитектур, то посмотрите это видео. Здесь вы узнаете о 5 различных подходах, их особенностях и достоинствах.
#видео
Сегодня часто можно встретить споры о том, что лучше выбрать — монолит или микросервисы. Это два популярных варианта архитектуры современных приложений.
Но существуют не только они. Если хотите лучше разбираться в видах архитектур, то посмотрите это видео. Здесь вы узнаете о 5 различных подходах, их особенностях и достоинствах.
#видео
YouTube
Архитектура современных FRONTEND приложений. 5 видов. Преимущества и недостатки
В этом ролике мы рассмотрим 5 видов архитектуры frontend приложений. Поговорим о преимуществах и недостатках, о том, когда применять тот или иной вид архитектуры frontend приложений.
Курс "Продвинутый Frontend. в Production на React" - https://ulbitv.ru/frontend…
Курс "Продвинутый Frontend. в Production на React" - https://ulbitv.ru/frontend…
🔥9💩2
Веб-страница
А вот давайте будем честными и ответим сами себе на вопрос «Почему я (хочу) в IT?»
«Я занимаюсь программированием из-за своей срасти к алгоритмам и точности»
Моя страсть к алгоритмам и точности:
Моя страсть к алгоритмам и точности:
😁27👍2👎2❤1
Forwarded from MaaS — meme as a service (ex. Представляешь, )
ИИ-браузер OpenAI Atlas взламывают промт-инъекциями — создатели признали уязвимость
Исследователи из Brave и независимые специалисты по безопасности показали, что новый браузер Atlas можно обмануть, встроив скрытые команды прямо в контент страницы.
Atlas «повёлся» даже на невидимую инструкцию в Google Docs — вместо резюме вывел сообщение «не доверяй ИИ». В OpenAI признали, что промт-инъекции — одна из самых сложных и пока нерешённых проблем безопасности агентных ИИ-систем.
@your_tech
Исследователи из Brave и независимые специалисты по безопасности показали, что новый браузер Atlas можно обмануть, встроив скрытые команды прямо в контент страницы.
Atlas «повёлся» даже на невидимую инструкцию в Google Docs — вместо резюме вывел сообщение «не доверяй ИИ». В OpenAI признали, что промт-инъекции — одна из самых сложных и пока нерешённых проблем безопасности агентных ИИ-систем.
@your_tech
Tproger
ИИ-браузер OpenAI Atlas научились ломать с помощью промт-инъекций. Создатели признали проблему — Tproger
ИИ-браузер OpenAI Atlas оказался уязвим к промт-инъекциям: исследователи смогли заставить его выполнять скрытые команды на сайтах
😁7❤2💩1
