当通过 tarnish 扫描大量 Chrome 扩展程序时，我发现了两款流行的 Chrome 扩展程序 Video Downloader for Chrome version 5.0.012 (820万用户) 和 Video Downloader Plus(730 万用户) 在浏览器的操作页中存在 XSS 漏洞，而利用这些扩展程序只要让受害者导航到攻击者控制的页面。
腾讯开心鼠项目使用的游戏引擎是 Cocos Creator，由于引擎提供的视频组件实现方式问题导致视频组件和游戏界面分了层，从而导致了以下若干问题:
从 2018 年开始，我就养成了每天逛 GitHub 的习惯，一般在早上上班前或者中午午休的时候都会逛一下。
相信很多人都没有逛 GitHub 的习惯，因此总会有开源信息的不对称，有哪些优秀的前端开源项目值得学习的也不知道。
如果贵司想请求我们的API, 你可以从这里获取Key. 我们很期待听到你的创意! 获取更到信息可以在API预览页 或 继续阅读来了解我们的API 如何工作的以及如何集成它.
与谷歌创意实验室合作，我很高兴地宣布发布TensorFlow.js版本的PoseNet，这是一种机器学习模型，允许在浏览器中进行实时人体姿势估计。您可以访问https://storage.googleapis.com/tfjs-models/demos/posenet/camera.html 尝试一下在线演示。
宿舍有个树莓派常年开着吃灰，装了 Transmission 用来挂种子。由于挂下来的资源大部分都是视频类型，所以也不必下载下来。于是我配置了一个开了 autoindex 的 Nginx 服务器，在校园网内，直接通过一个内网的 URL 来实现资源的访问。
nextjs是一个非常流行的 React 服务端渲染应用框架，它很轻量，简单易上手，社区活跃，所以当我们使用react写一个需要ssr(server side render)的应用的话，基本都会首选nextjs，concent是一个新生代的react状态管理方案，它内置依赖收集系统，同时兼具有0入侵、可预测、渐进式、高性能的特点，并提供了lifecyle、composition api等灵活的api且写法超级简单，让你轻松驾驭超大规模的react应用。
我们会看到很多网页的粒子特效；如上图所示，这些都是借助HTML新特性，使用新增标签Canvas得到的效果；那么我们来了解下canvas。
说起弹幕看过视频的都不会陌生，那满屏充满着飘逸评论的效果，让人如痴如醉，无法自拔。
FLV 是一种非常常见的音视频封装，尤其是在流媒体场景中经常用到。FLV 封装也是比较简单的封装格式，它是由一个个 Tag 组成的。Tag 又分为 视频 Tag、音频 Tag 和 Script Tag，分别用来存放视频数据、音频数据和 MetaData 数据。
HLS是苹果公司实现的基于 HTTP 的流媒体传输协议，全称 HTTP Live Streaming，可支持流媒体的直播和点播，主要应用在 iOS 系统，为 iOS 设备（如 iPhone、iPad）提供音视频直播和点播方案。
在 GitHub 上闲逛时，发现一个叫做 shortcuts-js[1] 的项目，其描述写的是“A JavaScript iOS 12 快捷指令 creator”，花了几个小时的时间玩了一下，发现挺不错。
之前一直在牛客刷面筋，今天终于自己也写了一篇，算是秋招的总结吧。希望大家都能顺利拿到自己想要的offer！ lz本科妹子，从没有想过要当程序员......无奈非技术不好找工作，看到产品400:1的时候
“ 关注 前端开发社区 ，回复 '领取资源'，免费领取Vue，小程序，Node Js，前端开发用的插件以及面试视频等学习资料，让我们一起学习，一起进步
至此我们介绍了react的理念，如果解决cpu和io的瓶颈，关键是实现异步可中断的更新
微信小程序抽帧需要用到Camera组件和CameraContext组件，可以参考官网文档：
这个用于可视化和图形分析的开源 JavaScript 库实现了丰富的交互功能。选择方形区域、平移、捏拉缩放等功能都是开箱即用。
如果你现在正在阅读这篇文章，那么你可能已经阅读了我的介绍文章（JS使用者福音：在浏览器中运行人脸识别）或者之前使用过face-api.js。如果你还没有听说过face-api.js，我建议你先阅读介绍文章再回来阅读本文。
最近公司项目需要用到视频流的技术，所以就研究了一下 WebRTC，正好看到 Peer.js 这个框架，用它做了一个小 Demo，今天就跟大家做个简单的分享吧。
在Youtube上看到Mosh的一篇关于使用Node和Express构建RESTful APIs的示例，对应的视频地址是：Express.js Tutorial: Build RESTful APIs with Node and Express | Mosh，作者Mosh的Youtube地址是：Programming with Mosh
转载推荐：项目无论是用于自己的应用，还是找开源项目贡献代码，这些都是不错的选择～ 1. Cytoscape.js
另外，组件创建还有两种创建方式：
https://doc.react-china.org/ 翻译后的官方文档，学技术一定要多看几遍文档
音频数字化就是将模拟的(连续的)声音波形数字化(离散化)，以便利用数字计算机进行处理的过程，主要参数包括采样频率（Sample Rate）和采样数位/采样精度（Quantizing，也称量化级）两个方面，这二者决定了数字化音频的质量。
原文 https://mux.com/blog/canvas-adding-filters-and-more-to-video-using-just-a-browser/
2020年09月18日，vue3.0正式发布。随着它的发布，Vue.js再次被推上了前端的风口浪尖。 同时，面试官的提问也将加入一些有关Vue3.0的新元素（相信近期去面试的小伙伴或多或少都会被问到Vue3.0的知识点）。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/j_bleach/article/details/82080971
——undefined、string、number、boolean、object、function
春招结束了，最终收到了心仪的offer，由于楼主比较水所以面试的问题也比较基础，发出来给各位同学做个基础篇参考 美团(上海现场面) 一面 自我介绍 说一下浏览器从输入URL到渲染完页面的整个过程 JS
英文：Igor Ribeiro Lima 译文：众成翻译/乐何 zcfy.cc/article/graphql-overview-build-a-to-do-list-api-with-a-react-front-end-mdash-sitepoint 设想你想要参考食谱烤一个蛋糕。你将需要一些原料，并且一些合适的量。如果你能拿一个盒子装好你烘焙所需要的各种原料 ，并且已经称量好匹配菜谱的份量，那肯定会让烘焙更简单。如果你把前端 UI设想成一块蛋糕的话，那这就是GraphQL所做的事。 在本教程中我们将
| 导语 随着短视频兴起，音视频技术已经越来越火热，或许你之前有了解过如何在前端处理音视频，但随着视频文件的逐渐增大、用户体验要求的不断提高，纯前端处理音视频的技术也推成出新。下面将结合实际案例，讲解如何使用 FFmpeg 和 WebAssembly 实现前端视频截帧。文章较长，也非常硬核，建议先收藏再慢慢看。 背景 腾讯课堂涨知识创作者后台，目前主要通过邀请合作老师来平台上发布视频。上传视频的同时，需要对视频进行截帧生成推荐封面，生成规则比较简单，根据视频总时长，平均截取 8 帧。用户可以从其中选择一张
因为喜欢代码，喜欢编程，而坚持下来的学习。想起五六年前智能手机刚兴起的时候，我就在各种论坛（代表：某葫*侠），各种 Q 群混着跟着搞各种锁机、破解、刷机一系列技术，手机编程、iapp（手机编程软件，这个应该有不少人都知道吧？）、IDEA（一个手机上学习 Java 的软件）。 这个时候的自己虽然很喜欢编程，但真正让我决定学习编程的其实还是 2016 年因为盗版二被迫停更的火影战记（童年回忆了啊），那时就决定自己以后要学编程，然后做出续版。。。不过后来东倒西歪的直到现在学了前端....而不是安卓和 JAVA 开发，哈哈哈哈哈哈哈。
在react应用里，存在一个顶层组件，该组件的生命周期很长，除了人为的调用unmountComponentAtNode接口来卸载掉它和用户关闭掉浏览器tab页窗口，该顶层组件是不会有被销毁的时机的，它一直伴随着整个应用，所以我们都会在该组件的componentDidMount函数里发起一些请求来获取服务器端的配置型数据并缓存起来，方便整个应用全局使用。
微博作为一款体量巨大的应用，能够快速高效的在多个平台上实现复杂的业务功能，是它成功的重要因素之一。在不断前行的路上，微博有哪些成功经验可以供广大开发者借鉴与学习？
Collin Miller 首先介绍了 Edit Decision List(EDL)，这是一种古老的用于描述视频编辑的文本格式。如图所示，这里有三条记录，每一条都描述了从源胶带到目标胶带的时间段，以及使用哪个源。EDL 做的就是将源中所需的时间段，映射到输出上。
作者：billgong，腾讯IEG前端开发工程师。 微信小程序，简称小程序，英文 mini program。是一种不需要下载安装即可在微信中使用的应用，用户扫描小程序码或搜索小程序即可打开，触手可及，用完即走，不用关心是否安装太多应用的问题。 小程序技术演进 内部开放微信原生能力 使用 WeixinJSBridge 预览图片 此类 API 最初是提供给腾讯内部一些业务使用，很多外部开发者发现了之后，依葫芦画瓢地使用了，逐渐成为微信中网页开发的事实标准。 JS-SDK 发布 2015 年初，微信发
注：本文有点长，可以点赞?收藏后慢慢看。另外有本文未涉及的、大家觉得不错的D3.js资源教程也欢迎评论进行分享。 前言 从「年更博主冒个泡，或将开启可视化之旅 - 牛衣古柳 - 2020.08.27」
MooTools是一个简洁，模块化，面向对象的开源JavaScript web应用框架。
为了让开发者更简单的构建符合 UI = f(state) 哲学理念的 UX，React 引入了函数式组件和一套逻辑复用的解决方案 —— Hooks。
为什么别人写代码又快又简洁？为什么别人任务完成的那么快，还有时间摸鱼，而我一个需求写一天，改改bug又两天？
年初突然有了个想法，前端也做了几年了，但是很多知识还很零散，应该系统的把知识归纳起来，于是给自己制定了一个计划，决定花大半年的时间整理一下大前端的知识，把他们都写成文章。这个计划包括页面布局，JavaScript，计算机网络，Vue.js，React.js，Node.js，设计模式，架构，工程化，数据结构和算法，实战项目。 所谓学习的三个阶段：学一遍，做一遍，讲一遍。这个计划就是讲一遍，同时在讲的过程中，对自己的知识进行查漏补缺。 本计划所有文章都托管在GitHub上：github.com/dennis-jian… 下面是已经写作完成的文章列表，标题前加了推荐！！的都是点赞还不错的文章。
讲解课程：https://edu.csdn.net/course/detail/9531
最近发现之前在B站下载的视频，有一些突然变成大会员才能看了。(我下载的时候，还是都能看的。把我下载的文件给加密了，想逼我充大会员，这谁忍得了)。于是，决定把之前下载的文件都给保存到自己的硬盘中。但是量有点小大，20G。所以就排除了用网上的下载B站视频的方法。于是上网搜索了一下，然后发现了音视频开发库中的王者ffmpeg。
如果是 HTTP 1.0 版本协议，一般情况下，不支持长连接，因此在每次请求发送完毕之后，TCP 连接即会断开，因此一个 TCP 发送一个 HTTP 请求，但是有一种情况可以将一条 TCP 连接保持在活跃状态，那就是通过 Connection 和 Keep-Alive 首部，在请求头带上 Connection: Keep-Alive，并且可以通过 Keep-Alive 通用首部中指定的，用逗号分隔的选项调节 keep-alive 的行为，如果客户端和服务端都支持，那么其实也可以发送多条，不过此方式也有限制，可以关注《HTTP 权威指南》4.5.5 节对于 Keep-Alive 连接的限制和规则。
在python语言中，通过文件、摄像头获取数据，并不是什么难事。但对于浏览器来说，出于安全的考虑，并不能直接访问本地文件，至于访问摄像头、麦克风这样的硬件设备，只是从HTML5才开始得到支持。本文就如果获取数据展开讨论，看看在浏览器中提取数据有哪些方法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
