Зелёный CI, красные глаза

eslint-plugin-playwright в режиме recommended вешает warning, а не error на те самые опасные штуки: force: true, waitForTimeout(3000) и когда ассертов нет вообще. Валится всё только в рантайме — привет, ночные падения.

В статье — конфиг, который делает warning ошибками, и 10 правил для ревью, которые линт не выкурит. Читать далее

👉 Node.JS [ru]

Некто раскатал свой опыт по стройке проекта на Next.js. В статье на живом примере разобрано: как запилили структуру, разрулили маршруты, замутили DAL, навесили аутентификацию, валидацию, тесты и прочую бытовуху из процесса. Автор не строит из себя гуру универсальных решений — просто показывает один из вариантов, как можно собрать приложение в кучу.

Читать далее

👉 Node.JS [ru]

WebAssembly (WASM) изначально затачивали, чтоб тащить тяжелый код в браузере быстрее JS. Но в последнее время эта песочница повылазила за его пределы — сервера, edge, плагины, виртуалки. Амбиций добавили рантаймы типа Wasmtime, WasmEdge, Wasmer — они уже запускают WASM‑модули прямо на ОС. Вроде красивая сказочка: скомпилил один бинарник и хоть где крути в изоляции.

Но есть те, кто попробовал прикрутить свою VM на WASM и послал эту идею нафиг. Самый жирный пример — Polkadot. Они слепили PolkaVM на основе набора инструкций RISC‑V и перетащили на неё слой смарт‑контрактов (рантайм Polkadot всё ещё компилится в WASM, но это уже другая история). Возникает резонный вопрос: если WASM такой крутой, почему для свежего движка они выбрали регистровую машину, а не его?

В статье разбирают, чем стековая модель отличается от регистровой и какие компромиссы зашиты в WASM. Читать далее

👉 Node.JS [ru]

🛡 Anthropic запустили официальный плагин для поиска уязвимостей

Можно отправить Claude Security проверить изменения перед коммитом или просканировать всю репу.

Он найдет дыры и предложит, что можно и нужно исправить

✖️ xCode Journal