阿里云前端周刊 - 第 22 期

推荐

1. React 就开源许可证风波进行回复

https://code.facebook.com/pos...

数周前，Apache 基金会决定禁止旗下项目使用 React，由于其在标准的 BSD 许可证以外添加了专利声明；此举引起了社区的普遍讨论，但愿 React 可以更新其开源许可证。通过数周的讨论，近日 Facebook 正式作出了回复，不过使人遗憾的是最终仍是拒绝更新许可证，以免将来可能遇到的专利冲突；Facebook 在开源许可证中声明，使用 React 进行开发的商业项目，不能够专利反诉 Facebook。

2. Bootstrap 4 Beta 发布

http://blog.getbootstrap.com/...

通过两年的开发Bootstrap 4 Beta 版本终于发布；该版本中值得注意的变化包括，从 Less 迁移到了 Sass、布局系统几乎所有迁移到了 Flexbox、优化了卡片的使用体验、自定义了 Normalize.css、放弃了对于 IE8 与 IE9 的支持、复写了几乎全部的 JavaScript 插件、提高了 Tooltip 等使用体验等。

3. Node.js 8.4.0 发布

https://nodejs.org/en/blog/re...

本周 Node.js 8.4.0 版本发布，其重要的特性变化包括，引入内建的 http2 实验支持、容许在 inspector 控制台中查看 require()、更新了 N-API、修复了 Stream 中存在的部分错误、util.format 提供了新的占位符等。

其它

1. 浏览器漏洞挖掘思路

https://zhuanlan.zhihu.com/p/...

在 Web 安全中，服务端一直扮演着十分重要的角色。然而浏览器的问题也不容小觑，它也会致使信息泄露等诸如此类的问题。然而许多人尚未意识到浏览器对于安全的重要性。在这篇讲座（文章）中，咱们会给读者带来挖掘浏览器漏洞的思路。

2. 手淘互动动效的探索

http://www.w3cplus.com/animat...

如今的营销活动，用一张简单的图片去吸引消费者已经远远不够，必需要有能给消费者带来视觉冲击的东西，或者在动画过程当中提供更好的引导部分。手淘的前端团队经历了从Gif、视频到CSS Animation的从0-1的过程，并致力于研究的数据化驱动的动效。大漠将为咱们带来在手淘互动动效上的探索分享。

3. 别再使用图片轮播了

https://github.com/xitu/gold-...

图片轮播，或者旋转木马（也叫作「rotating offers」），我相信你见过没有几百次至少也有几十次了吧。或许你甚至还对他们有些好感，但事实上，它们可并非什么好东西。

4. Node.js 性能调优之代码篇(三) — 升级到Node@8

https://zhuanlan.zhihu.com/p/...

若是你想以最简单的方式提高 node 程序的性能，那就升级到 node@8 吧。这不是一个玩笑，这是事实。多少 js 前辈们前仆后继以血的教训总结出了一长列『Optimization killers』，辈辈相传。

5. Chrome DevTools 动画演示，提升你的网页开发技能

https://zhuanlan.zhihu.com/p/...

Chrome 开发者工具（简称 DevTools）是一套内置于 Google Chrome 中的 Web 开发和调试工具，可用来对网站进行迭代、调试和分析，在这篇文章中，摘选了几个最近比较受欢迎的 tips。