React Native (简称RN)是Facebook于2015年4月开源的跨平台移动应用开发框架，是Facebook早先开源的JS框架 React 在原生移动应用平台的衍生产物，目前支持iOS和安卓两大平台。RN使用Javascript语言，类似于HTML的JSX，以及CSS来开发移动应用，因此熟悉Web前端开发的技术人员只需很少的学习就可以进入移动应用开发领域。
概述 我们发现的第一个漏洞将允许一名恶意攻击者从facebook.com域名并通过postMessage来发送跨域消息。存在漏洞的终端节点将接收请求参数中用户可控制的内容，并使用postMessage中的发送消息来构建一个数据对象，该对象将与postMessage一起发送到已打开的窗口。接下来，我们所发现的第二个漏洞跟第一个漏洞有关，攻击者可以利用这个漏洞来根据Eventlistener接收到的表单提交数据来构造一个不安全的脚本。 从facebook.com源通过postMessage发送消息 存在漏洞的节
Facebook 正在拥抱当今最受欢迎 、发展最快的一门编程语言——Rust。当前，Facebook 除了为公司内部的 Rust 团队引进人才，还正式加入了 Rust 基金会，与 Mozilla（Rust 的创造者）、AWS、微软和谷歌等其他成员一起，致力于维持和发展 Rust 的开源生态系统。
大家好，我是 ConardLi。作为一名 Web 应用程序开发者，排查和修复 JavaScript 代码的内存泄漏一直是最困扰我的问题之一。
HTTP参数污染，也叫HPP（HTTP Parameter Pollution）。简单地讲就是给一个参数赋上两个或两个以上的值，由于现行的HTTP标准没有提及在遇到多个输入值给相同的参数赋值时应该怎样处理，而且不同的网站后端做出的处理方式是不同的，从而造成解析错误。
作者 | Facebook工程 译者 | Sambodhi 策划 | 凌敏 Facebook 正在拥抱当今最受欢迎、发展最快的一门编程语言——Rust。当前，Facebook 除了为公司内部的 Rust 团队引进人才，还正式加入了 Rust 基金会，与 Mozilla（Rust 的创造者）、AWS、微软和谷歌等其他成员一起，致力于维持和发展 Rust 的开源生态系统。 Rust 为开发者提供了类似 C++ 之类的老编程语言的性能，并更注重代码的安全性。如今，在 Facebook 有数百名开发者在编写数百万
项目主要是欧美项目，所以大多数网站都要集成Facebook,Twitter和Email三个功能。随着Google大力推广Google+，而且现在图片分享也很火热。估计越来越多的网站会添加Google+和Pinterest功能。 但是从目前开放API来看。Facebook是做的最好一家，文档和示例都很丰富，所以开发者也愿意接入FaceBook，不过可惜国内无法正常访问。网站需要兼容IE7-10,Chrome，Firefox和苹果设备上Safari。 功能需求界面如下，点击图1的图标，弹出一个如图2的模式对话框
作者在测试Facebook的近期推出的某个新应用中（出于保密原因此处不便公开），存在跨站Websocket Hijacking漏洞，攻击者利用该漏洞可以劫持使用该新应用的用户Websocket 连接，之后构造恶意的Websocket信息，可实现对目标受害者的Facebook账号劫持。
Amjad Masad 是一位来自约旦的程序员和创业家，他在技术创新和在线编程教育领域有着卓越的贡献。作为Replit的创始人之一，他的创新思维和卓越领导力为该平台的成功打下了坚实的基础。
漏洞奖励计划一直以来致力于用真金白银的方式，鼓励安全研究人员提供漏洞报告并协助巩固安全。近年来，已经有越来越多的大企业也接纳并采用了漏洞奖励计划，包括Google、Facebook、Mozilla等众多科技巨头，美国国防部及五角大楼也是漏洞奖励计划的坚实拥趸之一。
摘要总结：本文介绍了如何在前端项目中使用 ESLint 进行代码检查，并分享了 AirBNB 的配置文件以及如何配置忽略目录。同时还介绍了如何使用 WebStorm 进行代码检查并自动修复，以及如何在 React 项目中集成 ESLint。
摘要 相信大家对以CoffeeScript、TypeScript为代表的编译到JavaScript的语言已经不陌生。本次分享将介绍 JS 平台语言家族的重要新成员R&B——Reason（Faceboo
作者 | 郭蕾 7 月 14 日，React Native 核心团队的 Joshua Gross 在 Twitter 说，RN 的新架构已经在 Facebook 内部落地了，并且 99% 的代码已经开源。这次的架构升级“蓄谋已久”，Joshua 说他们从 2018 年 1 月就开始规划了。 Facebook 曾在 2018 年 6 月宣布了大规模 重构 RN 的计划和路线图，整个的重构目的是为了让 RN 更轻量化、更适应混合开发，接近甚至达到原生的体验。具体包括以下几个方面： 改变线程模型。UI 更新不再
本周霸榜的 GitHub 项目多为老项目，比如：老面孔的 theatre 凭借极其优秀的动画功底连续三天霸榜 TypeScript 类目。借 Figma 被 Adobe 收购之风，又出现在 GitHub Trending 的设计协作项目 penpot，连接多种数据源和应用的工作流自动工 n8bn，支持多种存储的文件分享工具 alist，都是开源许久的项目，重新回归趋势。
Rust 已经悄然成为了最受欢迎的编程语言之一。作为一门新兴底层语言，Rust 拥有着内存安全性机制、不亚于 C 语言的性能优势、出色的开发者社区等等。本文还介绍了那些正在使用 Rust 的著名公司以及这些公司选择 Rust 的原因。
JSConf China，暨中国 JavaScript 开发者大会自 2012 年起已成功举办 6 届。 在历经上海、北京、杭州、深圳、南京五个城市后，JSConf China 2019 将于10 月 19-20 日于上海尚浦中心刘翔大楼举行。
版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
为 web 应用选择 JavaScript 开发框架是一件很费脑筋的事。现如今 Angular 和 React 非常流行，并且最近出现的新贵 VueJS 同样博得了很多人的关注。更重要的是，这只是一些新起之秀。
随着社交网络在世界各地的增长，其对理解和统计欺骗行为显得非常重要。其中一个就是“like farming”（喜欢页面，类似微博的关注和知乎的点赞）——人为的增加Facebook喜欢页面的数量。为了对抗它们，全世界的研究者都试图设计检测算法来区分真实的人类行为和机器账号生成的仿人类行为。结果却导致更为复杂的farm方法出现——其能够逃避检测工具，包括Facebook部署的。 Like Farming是什么？ Facebook页面允许拥有者公布产品和活动来与消费者和粉丝产生关联。他们可以定向的推送广告——据报
在这篇文章中，我想介绍几个月前我在Instagram站点和移动应用中发现的一个漏洞（现在已被修复好了）。 Instagram又是什么？ 维基百科这样介绍： “Instagram是一个在线图片分享、视频共享和社交网络服务的网站，允许用户将拍摄的照片和视频，通过应用数字滤波器分享到 他们各种各样的社交网络，如Facebook、Twitter、Tumblr和Flickr。 它的一个独特的性质是它将照片规范为正方形形状！像 那种类似于柯达傻瓜相机(Kodak Instamatic)和宝丽莱（Polaroid）照片。
大家好，在我的上一篇文章中，我分享了Chrome浏览器中存在的一个Facebook用户信息泄露漏洞，此后，在接下来的研究中，我又发现了另外一个关于Facebook的漏洞，利用该漏洞，可允许其它网站提取出Facebook受害者用户和其好友的个人隐私信息。
本文对三个最流行的 JavaScript 框架进行了全面的比较：Vue、React 和 Angular，如果你是正在开发或者目前正在考虑使用这些流行框架之一来启动项目的开发人员，我们希望本文对你选择正确的解决方案能有所帮助。
在浏览和查找facebook漏洞时，我不小心发现了这个 facebook 推送通知链接
作为一名开发人员，经常会遇到一些分享和展示代码的需求。例如，在博客分享知识时、请教别人编码方面问题时，都需要用到代码的展示与分享。
如果数组声明时未设置类型，则会被认为是 any 类型，在初始化时根据第一个元素的类型来推断数组的类型。
Javascript 框架以及 HTML 和 CSS 已成为每个现代软件项目前端开发的重要组成部分。2020 年将会是为你的 Web 项目选择正确的 javascript 框架的又一个年头。
人们在社交网络上分享和获取信息的主要途径之一是视觉媒介，如照片和视频。近年来，上传至社交媒体的照片数量成指数级增长，每天可达数亿张 [27]，处理日渐增多的视觉信息成为一大技术挑战。图像理解的挑战之一是从图像中检索文本信息，也叫光学字符识别（OCR），表示将包含键入、印刷或场景文本的电子图像转换成机器编码文本的过程。从图像中获取此类文本信息很重要，因为这可以促进很多不同的应用，如图像搜索和推荐。
最近对交互设计方面比较感兴趣，关注了 Medium 的一些相关栏目，有很多文章虽然篇幅不长，但是讲的东西都是我们在使用 app 时经常接触到的，所以阅读这类文章我觉得是一个满足好奇心、增长知识的过程。这篇文章讲的恰好就是这种主题，如果注意观察，你会发现很多聊天 app 或者购物 app 在分享链接的时候能够自动抓取并生成网页的预览图或文本说明，这样即使我们最终没有点击进入链接，也能大概知道网站内容。那么这种技术是怎么实现的呢？本文将会告诉你答案。
本文为 Google Chrome 团队的开发项目工程师 Addy Osmani 在PerfMatters 2019 网页性能大会发表的“JavaScript性能优化”（https://medium.com/@addyosmani/the-cost-of-javascript-in-2018-7d8950fbb5d4）的演讲，其分享了处理 JavaScript 的脚本优化建议，大幅地减少了下载时间和执行时间。
感谢支持ayqy个人订阅号，每周义务推送1篇（only unique one）原创精品博文，话题包括但不限于前端、Node、Android、数学（WebGL）、语文（课外书读后感）、英语（文档翻译） 如果觉得弱水三千，一瓢太少，可以去 http://blog.ayqy.net 看个痛快
我们通常使用 Chrome, Firefox, Safari, Internet Explorer 和 Edge 等浏览器来浏览网页。你也许正在使用其中一种浏览器阅读本文！虽然浏览器对于访问互联网内容的任务来说非常流行，它们还有一些我们从未过多关注过的竞争对手。这些竞争对手以 WebView 的形式被我们所熟知。这片文章将讲解 WebView 的神秘之处以及为什么它这么棒。
网站速度是Facebook的重要目标，2009年，Facebook成功的使网站快了两倍，工程师团队为此做了多项创新，BigPipe就是其中的一个秘密武器 BigPipe重新设计了动态网页服务体系，大体
Chaos: 今天刚看到Facebook内部meetup流出的Slides，原文标题很有意思：Bringing Rust Home to Meet the Parents （带Rust去见父母）。该分享主要是讲了Facebook引入Rust的过程，我也没有看过Meetup的内容，只是想通过Slides来解读并还原一下Facebook引入Rust的历程。https://zhuanlan.zhihu.com/p/78549374
本文来自简书作者stardust33，点击「阅读原文」查看原始文章！ Facebook为了争当开源第一大厂，已经把自家很多好东西都拿了出来贡献给开源世界，在开源之路上一骑绝尘，根本停不下来。 Facebook开源项目涉及的领域有移动工具多样化、大数据、客户端web库、后台运行时和基础设施，还有通过开放计算项目涉及到的服务器和存储硬件等等。Facebook的GitHub账户有274个代码库，收到了39000次fork、提交了79000个commit，拥有242000个关注者…… 下面是Facebook最受欢
「Christopher Chedeau」在12年作为前端开发加入Facebook（后文简称FB），彼时FB的策略为：
每一个应用程序，其实都会有分享的需求，比如一键分享一篇文章或者一些活动到微博或者微信亦或者是twitter等社交平台，因为人类是社交动物，而社交分享能够满足马斯洛需求金字塔情感和归属的需求以及受尊重的需求。另外网页的社交分享功能不仅可以满足阅读者，同时，对于网络应用本身，也可以相应的增加该网站的外部链接，比如微博豆瓣等线上粘性用户非常多的社交平台，如果是twitter或者facebook则可以带来一部分来自于国外的流量，对于网络平台来说，这样做即可以分发流量又可以引流导流，一箭双雕，一举而多得。
1、Workplace by Facebook为Facebook旗下办公通讯软件，通过公司或群组模式实现内部团队交流沟通。当属于公司或群组的个人创建Workplace by Facebook账号时，会从Facebook官方邮箱legal_noreply@fb.com收到一封确认邮件，该邮件中包含一个需由帐号所有者签署的在线协议URL，而该URL中包含一个特殊的token，如下：
作者：HelloGitHub-小鱼干 摘要：GitHub上面除了很多有趣的项目，也有很多高颜值的项目，比如：图片共享网站 Unsplash 开源的 Dataset，提供了两百多张高颜值美照。Heroicons 也不甘示弱，收录了 140+ 种别致小图标。此外，加大加粗作为甲方爸爸的口头禅，高颜值 macOS 图标——macOS_Big_Sur_icons_replacements 深谙此道，将主流 App 的 Big Sur 风格一网打尽。程序员除了是技术控之外，也可以是颜控，来 Pick 各种高颜值的 R
在过去的几年里，机器学习为各行各业开创了新纪元，诞生了许多成功的案例： Facebook 的面部识别，Netflix 的智能电影推荐系统，PrimaAI 的图像风格转换，Siri 的语音识别，Google Allo 的自然语言处理，及其他很多开发中的项目。
当前世界中，技术发展非常迅速并且变化迅速，开发者需要更多的开发工具来解决不同的问题。本文就对于当下主流的前端开发技术React、Vue、Angular这三个框架做个相对详尽的探究，目的是为了解开这些前端技术的面纱，看看各自的庐山真面目。
作者 / Google 和 Facebook 团队 撰稿 / Google Android 团队的 Kateryna Semenova 和 Facebook 团队的 Tim Trueman、Steven Harris、Subramanian Ramaswamy
网络上的恐怖主义宣传是较新的现象，在现实世界中，恐怖主义团体对反恐工作具有很强的适应力，所以任何人都不应该对Facebook这样的社交平台上存在这样的动态感到惊讶。越多地发现和删除恐怖主义内容，这些群体就越精明。
虽然 Google 搜索的结果不如百度搜索结果那般广告丛生，但是对于一心只想找到匹配结果的我们而言，推广的信息条目能免则免。whoogle-search 便是一个获取 Google 搜索结果 需自建！并以不带广告形式呈现给我们的搜索服务，虽然它搭了 Google 的“便车”。能免则免的还有 SQLModel，它省去了你同 SQL 数据库交互的操作，使用 Python 代码即可随意使用 SQL 数据库。
大多数的大型网站采用服务器端编程来在需要的时候动态展示不同的信息，这些信息通常会从服务器上的数据库中取出，然后发送给客户端，并通过一些代码（比如 HTML 和 Javascript）展示在客户端。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
