Web Stack

Blue: компиляция JavaScript в нативные бинарники Blue компилирует ваш JS в C++ и собирает самостоятельный нативный исполняемый файл: нативные окна, файловая система и HTTP-серверы без Electron и без Node.js во время выполнения. https://bluejs.dev/

Релиз pnpm 11.1: подписи audit, gh-префикс и новые флаги для CI Добавлены audit signatures для проверки ECDSA-подписей registry, а также поддержка установки пакетов из GitHub Packages через встроенный gh: префикс и алиасы named registries в pnpm-workspace.yaml. https://github.com/pnpm/pnpm/releases/tag/v11.1.0

Wakaru: разбор минифицированных JavaScript бандлов на модули Wakaru помогает восстановить структуру production-кода: распаковывает бандлы, возвращает имена и импорты с поддержкой source map, а также пытается восстановить транспиляцию/минфикацию. https://github.com/pionxzh/wakaru

Reatom: ультимативный менеджер состояния и логики для виджетов и SPA Reatom дает реактивное управление состоянием без прокси, с атомами и computed, а также мощными эффектами для async с отменой, ретраями и кэшированием. Подходит для небольших виджетов и больших приложений, поддерживает расширения и TypeScript, а ядро весит около 2 KB gzipped. https://github.com/reatom/reatom

Визуализатор event loop для JavaScript Интерактивная визуализация микрозадач, макрозадач и порядка выполнения в браузере, которая позволяет быстрее понять асинхронность. Отлично подходит для отладки и обучения, когда нужно увидеть реальную очередность без догадок. https://event-loop-visualizer-ruby.vercel.app/

Бесплатный онлайн анализатор логов в браузере Открывайте лог файлы до 10GB+ прямо в браузере без загрузки, с приватностью и быстрым поиском. Есть форматирование в JSON и агрегация ошибок для удобной диагностики. https://www.logvoyager.cc/

Как с помощью ИИ превращать макеты Figma в production код ИИ сам по себе не генерирует код в рамках дизайн системы, поэтому сделали MCP, который описывает компоненты, токены и правила доступности в машинном виде, и агентский пайплайн на LangGraph, который пошагово конвертирует Figma в готовые компоненты без ручной правки. https://engineering.monday.com/how-we-use-ai-to-turn-figma-designs-into-production-code/

Разработка серверных приложений на Vite через плагин vavite vavite позволяет использовать Vite как транспайлер и бандлер для серверного кода, упрощая разработку и сборку SSR и не только SSR сценариев. Подключайте плагин в vite.config, создавайте entry.server.ts и получайте быстрый dev с HMR, а в production запускайте сервер отдельно. https://github.com/cyco130/vavite

Безопасность Node.js март 2026 Обновления для веток 25.x, 24.x, 22.x и 20.x закрывают несколько уязвимостей в TLS, HTTP обработке, permission model, URL парсинге и HMAC валидации, включая сценарии с DoS, крашем процесса и потенциальной утечкой через timing. https://nodejs.org/en/blog/vulnerability/march-2026-security-releases

Скрытая цена копипаста кода в ChatGPT ИИ ускоряет разработку только на бумаге: исследование METR показало, что опытные разработчики на сложных задачах становятся на 19% медленнее, потому что теряют контекст и тратят время на отладку и уточнения. Главная проблема не в качестве генерации, а в workflow с постоянными переключениями и объяснениями того, что IDE и проект уже знают. https://dev.to/ziva/the-hidden-cost-of-copy-pasting-code-into-chatgpt-dl2

Куда исчезло 400 MiB в Node.js контейнере Кейс, в котором после перезапуска подов память у одного экземпляра Node.js резко прыгала дискретными шагами и больше не возвращалась. Анализ через /proc и V8 inspector показал, что рост сидит в private dirty anonymous памяти процесса и требует смотреть не только на heap, но и на реальную картину аллокаций в момент нагрузки. https://frn.sh/pmem/

Три причины раздувания зависимостей в JavaScript Разбираем три типовых источника dependency bloat: поддержка древних рантаймов, защита от мутаций глобального окружения и кросс realm значения, из за которых в npm деревьях копятся лишние микропакеты. Узнаем, как начать чистить дерево без поломок. https://43081j.com/2026/03/three-pillars-of-javascript-bloat

Knip v6: ускорение в 2–4 раза за счет oxc-parser и oxc-resolver Knip v6 полностью заменил TypeScript backend на oxc-parser и oxc-resolver, убрав лишнюю обвязку и ускорив статический анализ. Дополнительно оптимизированы плагины для конфигов, добавлена поддержка TS namespaces, а также обновлены требования к Node.js и несколько форматов отчетов. https://knip.dev/blog/knip-v6

Инфраструктура AWS через JSX и Terraform React2AWS превращает знакомый синтаксис JSX в готовые Terraform модули, чтобы описывать VPC, Fargate, RDS и другие ресурсы как компоненты. Есть live editor, предпросмотр и экспорт в ZIP, так что можно быстро собрать прод инфраструктуру без километровых tf файлов. https://github.com/mmarinovic/React2AWS

Nullify: детект и блок невидимой AI транскрипции встреч Nullify это open source десктоп приложение для macOS и Windows, которое в реальном времени распознает скрытые AI инструменты транскрипции и блокирует их через аудиозащиту с психоакустическими искажениями. Всё работает локально, показывает мгновенное уведомление о активном инструменте и помогает защитить приватные разговоры в Zoom, Meet и Teams. https://dev.to/dpelleri/i-built-an-open-source-app-to-detect-block-invisible-ai-meeting-transcription-5da

JS Benchmarks: сравниваем производительность JavaScript Сравнивайте скорость выполнения популярных операций и сценариев в JavaScript, чтобы быстрее находить узкие места и выбирать оптимальные подходы для веб приложений. Полезно для бенчмаркинга, профилирования и принятия решений при оптимизации кода. https://jsbenchmarks.com/

Генеративный UI для веба на React и Next.js Syntux принимает любое значение и автоматически проектирует интерфейс, описывая его через JSON-DSL и React Interface Schema. Поддерживаются стриминг генерации, кэширование, реактивные обновления и подключение кастомных компонентов для точной верстки под ваш продукт. https://github.com/puffinsoft/syntux

Node.js: минимальный HashDoS-устойчивый и быстро обратимый целочисленный хеш для V8 HashDoS атакует детерминированные хеши, провоцируя массовые коллизии и блокируя event loop; в релизе March 2026 для V8 добавили целочисленный хеш, который одновременно трудно предсказать и быстро инвертировать с использованием секретных ключей. https://nodejs.org/en/blog/vulnerability/march-2026-hashdos

Тихие блокеры в robots.txt: как ошибки могут незаметно убрать сайт из Google Неправильный .robots.txt может остановить обход страниц или скрыть важные директории, из-за чего контент не попадает в поиск. Разбираем типовые ошибки вроде Disallow: /, блокировок ресурсов и синтаксических опечаток, и проверяем конфиг через инструменты Google. https://dev.to/freedevkit/the-silent-blockers-how-robotstxt-mistakes-can-ghost-your-site-from-google-12h0

SEO и GEO в 2026 году: как настроить статический сайт на Astro с двумя языками В статье разбирается, как собрать статический сайт на Astro так, чтобы поисковики и языковые модели видели готовый HTML, а не клиентский рендер. Показаны практики POSSE, уникальные meta, canonical и hreflang, а также редирект на нужную языковую версию для стабильного продвижения. https://habr.com/ru/articles/1016942