JSer.info #406 - Chrome 70이 릴리스됐습니다.

Desktop PWA에서 확인할 수 있듯 Windows와 Linux에서 지원합니다. macOS는 Chrome 72에서 지원할 예정입니다.

Credential Management API에서 지문 인증, TLS 1.3을 지원하며 Web Worker에 name 속성(Named workers)을 추가했고 Web Components v0를 비권장화 했습니다.
또, Chrome 70 부터 http:// 사이트의 폼 등에 데이터를 입력 시 빨간색으로 "Not Secure" 경고를 출력합니다.

Chromium Blog: Evolving Chrome's security indicators

Angular 7이 릴리스됐습니다.

TypeScript 3.1, CDK에서 Drag and Drop 지원하며 Virtual Scrolling을 대응했습니다. 또, 개발할 때만 필요한 reflect-metadata를 production 빌드 시 자동으로 제거하도록 변경했습니다.

Node.js의 API 프레임워크 LoopBack 4 GA (General Availability)가 릴리스됐습니다.

StrongLoop - Announcing LoopBack 4 GA is Now Ready for Production Use!

핵심 코드를 TypeScript로 재작성하고 있으며 따라서 타입과 관련한 부분을 전체적으로 개선하고 있습니다.

strongloop/loopback-next: LoopBack makes it easy to build modern API applications that require complex integrations.

lb4 openapi 커맨드를 이용해 OpenAPI 스펙에 따른 출력에 대응할 수 있으며 LTS 정책도 함께 갱신했습니다.
이번 LoopBack 4는 2021년 4월까지 지원할 예정입니다.

헤드라인

New in Chrome 70 | Web | Google Developers

developers.google.com/web/updates/2018/10/nic70

Chrome ReleaseNote

Chrome 70이 릴리스됐습니다.
Desktop PWA(Windows)와 Credential Management API에서 지문 인증을 지원하며 Web Worker에 name 속성을 추가했습니다. 도, TLS 1.3을 지원하고 Web Components v0 비권장이 이뤄졌습니다.

Release 7.0.2 · zeit/next.js

github.com/zeit/next.js/releases/tag/7.0.2

JavaScript React security ReleaseNote

Next.js 7.0.2가 릴리스됐습니다.
7.0.0와 7.0.1의 에러 화면에 존재하는 XSS 취약점을 수정했습니다.

Version 7 of Angular — CLI Prompts, Virtual Scroll, Drag and Drop and more

blog.angular.io/version-7-of-angular-cli-prompts-virtual-scroll-drag-and-drop-and-more-c594e22e7b8c

Angular ReleaseNote

Angular 7이 릴리스됐습니다.
TypeScript 3.1, CDK에서 Drag and Drop 지원하며 Virtual Scrolling을 대응했습니다. 또, reflect-metadata를 production 빌드에 잘못 포함하는 경우를 방지하기 위해 자동으로 제거하도록 변경했습니다.

StrongLoop - Announcing LoopBack 4 GA is Now Ready for Production Use!

strongloop.com/strongblog/loopback-4-ga

node.js library ReleaseNote

Node.js API 프레임워크 LoopBack 4GA가 릴리스됐습니다.
핵심 코드를 TypeScript로 재작성했고 OpenAPI 형식으로의 출력을 대응했으며 LTS 정책도 포함해 갱신했습니다.
LoopBack 4는 2021년 4월까지 지원할 예정입니다.

LoopBack 4

아티클

Node.js에 있어 프로토타입 오염 공격이란 무엇인가 - 한가한 일기(일본어)

jovi0608.hatenablog.com/entry/2018/10/19/083725

JavaScript security node.js article

Prototype pollution에 관해 작성돼 있습니다.
객체를 합칠 때 등 __proto__ 프로퍼티를 의도치 않게 다시 쓰게되는 경우에 대해 이야기합니다.

Angular 4 애플리케이션을 Angular 6에 마이그레이션 | 주식회사 카부쿠(일본어)

www.kabuku.co.jp/developers/migration-from-ng4-to-ng6

Angular article

Angular 4.x에서 6.x으로 마이크레이션하는 방법에 대해 작성돼 있습니다.
Angular 4의 LTS가 2018년 9월 종료되며 이에 맞춰 6.x으로 어떻게 마이그레이션하면 될 지 이야기합니다.
마이그레이션 결과, 빌드 시간, 파일 사이즈 등에 개선 효과가 있었는지 등에 대해 다룹니다.