摘要：前端支持同域才能發(fā)送本月初，瀏覽器發(fā)布。所謂攻擊，就是使用真實的進(jìn)行惡意行為。鏈接發(fā)布此次發(fā)布亮點包括類型以及對和映射對象類型中的符號和數(shù)字文字的支持。但直到看到了，總算覺得社區(qū)又進(jìn)了一步。微信已將對弈源碼和訓(xùn)練好的模型開源。

本月初，F(xiàn)irefox 60 瀏覽器發(fā)布。它有一個很大的亮點，就是它解決了 CSRF 攻擊。

所謂 CSRF 攻擊，就是使用真實的 Cookie 進(jìn)行惡意行為。比如，用戶訪問 B 網(wǎng)站，頁面上有一張來自 A 圖站的圖片，這時瀏覽器就會向 A 網(wǎng)站發(fā)出請求，并帶上 A 網(wǎng)站的 Cookie。如果這張圖片的 URL 被精心偽造過（比如是劃款請求），麻煩就來了。因為 A 網(wǎng)站的服務(wù)器會以為，這個請求是真實的請求，因為 Cookie是對的，從而授權(quán)進(jìn)行各種操作。

Firefox 60 按照最新的標(biāo)準(zhǔn)，為 Cookie 新增了一個 SameSite 屬性，明確規(guī)定訪問 B 網(wǎng)站時向 A 網(wǎng)站發(fā)出的請求，一律不許帶上 Cookie，這就從根本上防止了 CSRF 攻擊。

另外，F(xiàn)irefox 60 還默認(rèn)打開了 ES6 模塊支持，至此所有瀏覽器都默認(rèn)支持 ES6 模塊。

鏈接：https://blog.mozilla.org/secu...

此次發(fā)布亮點包括 import() 類型以及對 keyof 和映射對象類型（mapped object types）中的符號（symbols）和數(shù)字文字（numeric literals）的支持。

新增特性：支持使用 keyof 和映射類型命名屬性的編號和符號; 支持將泛型傳遞給 JSX 元素; 支持將泛型傳遞給標(biāo)記的模板調(diào)用; 允許在任何位置導(dǎo)入（...）類型; 默認(rèn)情況下輸出 --pretty 錯誤; 支持 import.meta; 新增 --resolveJsonModule; 聲明源 map 和通過它們的代碼導(dǎo)航。

鏈接：https://blogs.msdn.microsoft....

由 Ashley Watson-Nolan 創(chuàng)建的 2018 年前端工具調(diào)查結(jié)果已經(jīng)發(fā)布，報告對當(dāng)前 CSS 和 JS 工具的使用情況提供了一些有趣的統(tǒng)計。

鏈接：https://ashleynolan.co.uk/blo...

特性：
同步 http2 和 n-api，和 當(dāng)前版本(Node 10 )一致
更新了 node-inspect 和 nghttp2 依賴

鏈接： https://nodejs.org/en/blog/re...

dva 之后，有許多基于 redux 的狀態(tài)管理框架，但大部分都很局限，甚至是倒退。但直到看到了 rematch，總算覺得 redux 社區(qū)又進(jìn)了一步。

這篇文章的寶貴之處在于，拋開 Mobx、RXjs 概念，僅針對 redux 做深入的重新思考，對大部分還在使用 redux 的工程場景非常有幫助。

https://zhuanlan.zhihu.com/p/...

現(xiàn)在已經(jīng)有很多腳手架工具，如create-react-app，支持一鍵創(chuàng)建一個React應(yīng)用項目結(jié)構(gòu)，很方便，但是享受方便的同時，也失去了對項目架構(gòu)及技術(shù)棧完整學(xué)習(xí)的機會，而且通常腳手架創(chuàng)建的應(yīng)用技術(shù)架構(gòu)并不能完全滿足我們的業(yè)務(wù)需求，需要我們自己修改，完善，所以如果希望對項目架構(gòu)有更深掌控，最好還是從0到1理解一個項目。

鏈接： https://mp.weixin.qq.com/s/cI...

“Ivy” 是 Angular v6 的新一代渲染器。從 v6.0.0-beta.1 開始，Ivy 已經(jīng)作為體驗 API 發(fā)布。作為下一代的 Angular 的視圖引擎，重點在于徹底縮減代碼尺寸并增強靈活性。在這個示例中，你可以看到，對于一個 Hello, world 應(yīng)用，代碼的尺寸可以壓縮到 3K 左右。Ivy還具有打包更快速，更具可閱讀性等特點。

鏈接：https://www.telerik.com/blogs...

這是來自螞蟻金服數(shù)據(jù)體驗技術(shù)團(tuán)隊的干貨分享。這篇文章主要講的是閱讀大型的前端開源項目比如 React、Vue、Webpack、Babel 的源碼時的一些技巧，目的是讓大家在遇到需要閱讀源碼才能解決的問題時，可以更快的定位到自己想看的代碼。希望大家可以通過這篇博客，了解到閱讀大型前端項目源碼時的切入點。在之后遇到好奇的問題時，可以自己去探索。

鏈接：https://juejin.im/post/5afe37...

我可以確定你們都已經(jīng)在使用 HTML5 做網(wǎng)頁了，并且會使用一些常見的標(biāo)簽，如