Před rokem začal registrem npm procházet samošířící červ Shai-Hulud. Od té doby se útoky na dodavatelský řetězec JavaScriptu staly pravidelnou záležitostí a npm postupně přepisuje pravidla publikování. Projdeme, co se za ten rok stalo, jak dnes bezpečně publikovat balíček, co musíte stihnout do ledna 2027 a jak se bránit jako uživatel balíčků.
Vercel zrychlil směrování v CDN tím, že začal načítat víc dat najednou. U velkých webů mu po každém nasazení scházely v cache údaje o mnoha jednotlivých cestách, takže je musel opakovaně dohledávat. U nových bloků metadat Vercel naměřil o 91 % kratší dobu tohoto hledání v 99. percentilu. Cesta k výsledku ale vedla přes nečekané zjištění: příliš velký blok se při vyřizování požadavků nevyplatil.
Když se dnes navrhuje nové API, většina vývojářů automaticky sáhne po RESTu. Je to pochopitelné: REST je jednoduchý, dobře zdokumentovaný, podporují ho všechny jazyky a frameworky a většina z nás s ním pracuje léta. Přesto se v posledních letech stále častěji objevuje otázka, zda je REST vždy tou nejlepší volbou. Nejčastěji zmiňovanou alternativou je GraphQL, dotazovací jazyk pro API, který vznikl ve Facebooku a který dnes používají firmy jako GitHub, Shopify nebo Netflix.
Největší novinkou Firefoxu 5 je, že zase přestala fungovat většina doplňků. S přechodem na rychlejší vývojový cyklus (v praxi spíš rychlejší zvyšování čísla verze, aby se co nejrychleji dohnalo Chrome, IE a Opera) se mohla změnit i politika nutnosti uvádět číslo maximální verze, ve které doplněk ještě funguje. Ideálně způsobem známým z běžného JavaScriptu: místo
if (isIE) document.x()psátif (document.x) document.x();.Z 3890 doplňků hostovaných na serveru Doplňky Mozilly, které byly kompatibilní s Firefoxem 4, jich není kompatibilní s Firefoxem 5 celkem 256 (měsíc staré číslo). Nemluvil bych tedy o většině. Samozřejmě je číslo nekompatibilních doplňků vyšších než 256 (ne každý doplněk je na tomto serveru hostován), ale řekl bych, že s kompatibilitou doplňků je to výrazně lepší než třeba v případe vydání Firefoxu 4.
Máš pravdu, ono to nakonec nebude tak strašné, jak aktualizační skript vyhrožoval. Z mých doplňků (Firebug, Firecookie, FireLogger, Selenium) totiž měly být nekompatibilní hned tři, po ruční aktualizaci ale nakonec vypadl jen FireLogger.