Front-end Digest № 129: Clickjacking 2.0, Bun з Anthropic та прогрес TypeScript 7

💡 Усі статті, обговорення, новини про Front-end — в одному місці. Приєднуйтесь до Front-end спільноти!

Привіт, колеги. Мене звати Олександр, я займаюся фронтендом в компанії Zfort Group. Маю для вас свіжий дайджест з цікавими матеріалами зі світу фронтенду за останній тиждень.

Веброзробка

• Новий вид клікджекінг-атаки, що базується на CSS і SVG
• SVG Filters — Clickjacking 2.0
• Проблеми верхнього шару: спливаюче вікно чи діалогове?
• Два портфоліо, один процес: де поєднуються дизайн, рух і код

• Інструменти
  • Bun приєднується до Anthropic
  • Новинки в ViteLand: підсумки листопада 2025 року
  • Vite 8 Beta: The Rolldown-powered Vite ​
  • Oxfmt: Oxc Formatter Alpha
  • Bun 1.3: чи настав час розробникам переосмислити стек Node
  

• Продуктивність
  • Огляд 2025 року: що нового у вебпродуктивності
  • Вебпродуктивність 2025 року: перехід від оптимізації до прогнозування
  • Шаблон розробки «Fast by Default»
  • NoLoJS: зменшення навантаження JS за допомогою HTML та CSS

CSS

• Загадка глибини стека карток
• Запасний варіант для view transitions: DOMContentLoaded + requestAnimationFrame()
• Недоліки scrollbar-gutter: stable; (і один дивний трюк)
• Розширення для розмиття неквадратних зображень
• Позиціювання якоря та блок-контейнер, змінений властивістю `inset`
• Masonry: речі, для яких вам більше не знадобиться бібліотека
• Галерея нахилених зображень з ефектом наведення
• Скролітелінг на стероїдах з Scroll-State Queries
• Запобігання прокручуванню сторінки під час відкриття діалогового вікна
• Практичний посібник із сучасних кольорів CSS — частина друга

JavaScript

• AdventJS — різдвяний кодувальний челендж: 24 вправи до Різдва
• Припиніть використовувати JavaScript для вирішення проблем CSS
• Нюанси типізації JavaScript за допомогою JSDoc
• Javascript-синтезатор дронового ембієнтного шуму: коли нестабільність стає перевагою, а не дефектом
• Адвент-календар Svelte 2025
• Angular pipes: час переосмислити

• TypeScript
  • Прогрес TypeScript 7 — грудень 2025
  • Немонотонність суворості TypeScript: взаємодія strict-null-checks і no-implicit-any
  • Як проводити юніт-тестування Vue composable з TypeScript
  • Теорія категорій для розробників JavaScript/TypeScript
  

• React
  • Критична вразливість безпеки в React Server Components
  • React змінився, ваші хуки теж мають змінитися
  • Припиніть звинувачувати React у своїх проблемах з управлінням станом
  • Настала нова ера React: ось що вам потрібно знати
  • Критичні помилки RSC в React і Next.js дозволяють виконувати віддалений код без аутентифікації

Фронтенд-меми

Подобається дайджест? Підписуйтесь на автора, щоб отримувати сповіщення про нові публікації на пошту.