前端每周清单：探究 V8 引擎，2018 前端性能清单

新闻热点

国内国外，前端最新动态

Intel CPU 爆重大设计缺陷，浏览器中同样可以越权访问: 近日 Intel CPU 被爆存在设计缺陷，普通的用户程序能够识别受保护区域的内核布局及其中内容；所有能访问虚拟内存的 CPU，都可能被越权访问，而该问题的修复方案可能带来极大的处理器性能下降。同时根据 Mozilla 安全研究人员验证表明，相同的技术能够用于浏览器中读取不同源的隐私内容；各大浏览器厂商在致力于规避该问题，譬如限制 performance.now() 的执行间隔，或者默认禁用 SharedArrayBuffer 等。

FuseBox 3.0 发布: FuseBox 是轻量级的打包工具，近日发布的 3.0 版本更是提升了约 20% 的性能表现；其只需要 50~100ms 即可以打包大型项目。新版本中支持零配置代码分割，更新了任务运行器，优化了 TypeScript 包发布流程，并且大幅提升了速度与稳定性。

Storybook 3.3 发布: 新年之际， Storybook 发布了 3.3 版本，带来了对 Angular 的支持。该版本支持在 Angular 4+ 的项目中使用 Storybook，并且允许开发者设置不同的 Viewport 以模拟不同分辨率的设备；同时该版本还支持直接在 Storybook 中预览测试结果，更多的特性变化请查看原文。

开发教程

步步为营，掌握基础技能

2017 年发布的优秀 Node.js 开源项目盘点: 2017 年里， Node.js 社区也愈发活跃；本文从 4700 多个去年发布的 Node.js 开源项目中，挑选出 25 个优秀的代表。这些项目涵盖了不同的功能方向，譬如 Headless Chrome Node API Puppeteer, 用于创建模拟数据的 faker.js，用于将 Node.js 项目打包为可执行文件的 Pkg，用于进行图片处理的 Sharp，用于进行 Docker 界面化管理的 Portainer 等等。更多 Node.js 相关资料参考这里。

基于 React, Apollo, 以及 GraphQL 构建短链接服务: 本系列文章循序渐进地介绍了如何使用 React、GraphQL 以及 Node.js 构建完整的短链接服务。首篇文章介绍了使用 GraphQL 与 React 搭建短链接展示界面，第二篇介绍了短链接构造服务，然后讨论了如何创建用于计算 Hash 的 Serverless Function，接下来分析了如何记录点击数等统计信息，最后介绍了如何添加用户权限认证。更多 React 教程查阅 React 与前端工程化实践。

探究 V8 引擎是如何将 JavaScript 转化为机器码: 本文以扩展 V8 的原生方法为例，介绍了 V8 引擎是如何将 JavaScript 转化为可被 CPU 执行的机器码指令。V8 是由 Google 开源的 JavaScript 引擎，其能够将 JavaScript 代码转化为低级别的机器码；V8 实现了 ECMA-262 标准，其即可以独立运行，也可以嵌套在其他的 C++ 程序中运行。更多 V8 相关资料参考 V8 引擎资料索引。

工程实践

立足实践，提示实际水平

来自 Tinder 的 PWA 实践案例: 随着 Safari 开始支持 ServiceWorker，PWA 的前景也愈发光明；本文则是记述了 Tinder 是如何优化 JavaScript 性能表现、使用 Service Worker 来提供网络弹性、使用 Push Notification 来提示会话。同样，本文首先量化对比了改造前后 Tinder 应用在不同网络环境下的性能表现，然后依次讨论了基于 Loadable 的代码分割、资源缓存与预加载、CSS 加载策略、运行时性能优化等内容；更多 PWA 相关资料参考 PWA 学习与实践资料索引。

2018 前端性能清单: 性能优化任重道远，随着硬件设备、浏览器以及开发技术的不断演化，优化技巧也在不停地改变，本文即是最新的性能优化总结清单；本文也并不局限于介绍技术本身，还讨论了如何打通优化全流程，构建持续性优化地开发文化。本文依次讨论了调优规划与性能评测、设置合理的目标、构建合适的环境、优化构建流程与图片文本等资源、分发流程优化等内容；更多 Web 性能优化讨论参考现代 Web 应用架构与性能调优。

现代浏览器的网络层性能优化之道: 因特网问世已有数十年，本文则是着眼于介绍现代浏览器采用了哪些技术，主要是在网络层上，来自动地进行性能优化。浏览器的性能会受到很多因素的影响，其中网络层往往会是瓶颈，而浏览器为我们屏蔽了很多底层的实现细节；本文依次介绍了 Socket 管理、网络安全与沙盒、资源与客户端状态缓存、应用接口与协议等内容。更多 Web 性能优化讨论参考现代 Web 应用架构与性能调优。

深度阅读

深度思考，升华开发智慧

健壮的客户端 JavaScript 代码: JavaScript 已然是现代 Web 开发者必需的工具之一，网站也越来越多的应用 JavaScript 来提高可交互性。不过随着客户端 JavaScript 代码复杂度的增加，用户使用过程中出现错误的概率也就越大；本小书即讨论什么是 JavaScript 代码的健壮性以及如何保证。本书首先讨论了 JavaScript 的特性以及健壮性的通用定义，然后列举了 JavaScript 中可能抛出的异常或者失败的情景，最后陈述了数十条避免或者抑制错误的方法。更多 JavaScript 教程参考现代 JavaScript 开发：语法基础与工程实践。

2017 Vue.js 盘点: 本文是对于 Vue.js 的年末盘点，总结了 2017 年中 Vue.js 及其社区发生的变化与取得的成就。在过去一年中 Vue.js 获得了四万多 Star，框架本身的性能与易用性、健壮性也都得到了提升；服务端渲染、异常处理等也都得到了优化。而在内部的变化之外，整个技术栈内的框架，譬如 Element, Framework7, Onsen UI, vuetify, vue-material 以及 quasar 都发布了重大的版本更新，相关的资料也得到了扩充。此外，Weex, nativescript-vue 这样的原生集成扩展也取得了长足的发展，Adobe, GitLab, IBM 等大型团队或公司也都在逐步使用 Vue.js。

2017 GraphQL 盘点: GraphQL 最早开源于 2015 年，随着 Apollo, graphcool 等一系列优秀框架的出现，GraphQL 在 2017 年蓬勃发展，并且可以预见其在 2018 年会继续蒸蒸日上；本文是对去年 GraphQL 及其社区发生的变化与取得的成就的盘点。本文首先介绍了 IBM, Walmart 等巨头对 GraphQL 的看法，然后列举了去年发生的 GraphQL 大事件，最后展望了 2018 年 GraphQL 的规划；

我是如何从网页中窃取信用卡账户密码的: 本文讲述了某些攻击者是如何用 NPM 向一些广泛使用的开源工具，注入渗透代码并搜集各类信息的故事。

开源项目

乐于分享，共推前端发展

Majestic: Majestic 是基于 Electron 开发的，界面化查看与控制 Jest 测试用例的应用。Jest CLI 本身已然提供了非常友好的测试体验，不过 Majestic 希望能够通过界面交互地方式进一步优化开发测试的体验。

TeaVM: TeaVM 是面向 Java 字节码的 AOT 编译器，其能够将 Java 字节码编译为 JavaScript 与 WebAssembly。不同于著名的 GWT，TeaVM 并不需要源代码支持，而只需要编译之后的字节码文件；这也意味着 TeaVM 天生支持 Scala 与 Kotlin 这样的 JVM 方言。

Stimulus: Stimulus 是辅助型的前端框架，它并不介入到具体的 HTML 渲染流程，自然也不会想去接管整个前端应用。它的设计初衷即是在尽可能少地介入的情况下来增强当前的 HTML，与 Turbolinks 协同使用的话能够在最小改动的情况下完成对应用的性能改造。

Uppy: Uppy 是新一代的模块化文件上传控件，其能够无缝集成到任何 Web 应用中，并且提供了易用的接口。Uppy 内建支持从本地磁盘、Google Drive、Dropbox、Instagram、Camera 等多个源中抓取数据，并且提供了良好的预览界面，同时支持对上传过程地审视与控制。更多特性介绍请查看原文。

巅峰人生

10 大关键词，10+1 位技术人的全年回顾: 年末的时候，以“记录与时代并行的技术人”为使命的二叉树，问了十位技术人同一个问题：过去一年你经历了什么？有来自百度的 Web 前端高级技术经理，有 Google 开发者平台工程师，有火币网 CTO，他们从不同的角度谈了谈技术的发展，谈了谈明年的期许。

前端之巅