2022-03-29：npm 受供应链攻击，Shadow Realms 支持

5ep9lzv

前端快爆

npm 生态近期连环陷入供应链攻击：node-ipc 10.1.x 上引入了恶意代码，会引起该包在判断执行环境的 ip 为俄罗斯和白俄罗斯时，恶意覆写用户的所有文件内容为“❤”；node-ipc 9.2.2、10.1.x、11.x 中，会在用户桌面上增多“WITH-LOVE-FROM-AMERICA.txt”；@azure 命名空间下的包遭到了大规模 typosquatting，攻击者颁布了 213 个不带 @azure 的同名包，意在窃取用户的 pll 信息；Safari 颁布技术预览版 v142：支持了 CSS Grid Subgrid：grid-template-columns、grid-template-rows 下支持了 subgrid 重要字，此前 Firefox 71+ 已支持；支持了CSS Container Queries：能够按照容器体积来设置区别的样式，响应式组件更易实现了；Safari 是第1个支持此特性的浏览器；支持了 CSS Motion Path：准许为动画指定运动轨迹，此前 Chrome 45+、Firefox 72+ 已支持；支持了overscroll-behavior：在显现带滚动条容器嵌套时，准许指定内层滚动到底时继续滚动的行径，此前 Chrome 65+、Firefox 59+ 已支持；支持了 ECMAScript Stage 3 提案 Shadow Realms：准许在隔离环境执行 JavaScript 代码而不影响到全局变量。注：经过 Subgrid 咱们能够快速实现许多新的布局特性，例如下图中的首尾保持不动，中间文字自适应高度的列表 Demo

esbuild 颁布 0.14.28：更好的支持了压缩 @font-palette-values，@counter-style，@font-feature-values；升级到了 Go 1.18.0，性能提高了 8% 上下。

Parcel 颁布 2.4.0。默认运用了 Rust 实现的 Parcel CSS，把 CSS 压缩、按照浏览器版本自动加前缀以及 CSS modules 集成到了一个库里。另外还支持Cascade Layers、CSS Color Level 4 和 Color Level 5 新增的颜色值或函数。

百宝箱

Boa 是运用 Rust 实现的 JavaScript 引擎，实现了词法分析、语法分析和编译，日前只支持了部分语法。Shaderpark是一个 GLSL 的封装包，能程序化快速生成 WebGL 模型。

peaks.js 是 BBC 开发分部开源的声音剪辑工具。

dum 是一个运用 Rust 实现的 npm run / npx 替代品，比 npm run / npm 更快。

编辑：承虎 & 审阅：一丝

流星的美

感谢您的精彩评论，为我带来了新的思考角度。

m5k1umn

感谢您的精彩评论，为我带来了新的思考角度。

1fy07h

外贸B2B平台有哪些？

nqkk58

论坛的成果是显著的，但我们不能因为成绩而沾沾自喜。