⚡️ В результате совместной работы WHATWG и W3C, черновик спецификации HTML от 29 января 2020 года становится W3C Candidate Recommendation!

Никогда такого не было и вот опять.

111 Chrome-дополнений, загруженных 32 млн раз, уличены в загрузке конфиденциальных данных
Компания Awake Security сообщила о выявлении 111 дополнений к Google Chrome, отправляющих на внешние серверы конфиденциальные сведения о действиях пользователя, в том числе дополнения имели доступ к созданию скриншотов, чтению содержимого буфера обмена, анализу наличия токенов доступа в Cookie и перехвату ввода в web-формах. В сумме выявленные вредоносные дополнения насчитывали 32.9 млн загрузок в Chrome Web Store, а самое популярное (Sеarch Manager), a было загружено 10 млн раз и включает 22 тысячи отзывов (напоминает накрутку ботом).

⚡️Опубликованы записи с 76й встречи #TC39

https://github.com/tc39/notes/tree/master/meetings/2020-06

⚡️На прошлой неделе Microsoft разослали обновление KB4567409 для операционных систем Windows 7 (поддержка которой уже полностью прекращена с 14 января) и Windows 8.1, которое заменяет старый Edge новым, основанным на Chromium, у неэнтерпрайз пользователей.

https://support.microsoft.com/en-us/help/4567409/update-for-the-new-microsoft-edge

⚡️Новый Safari 14 будет поддерживать WebExtensions API

В зарелиженой вчера бете Safari 14 на самом деле довольно много нового. Я её уже установил и опробовал. Итак, вот часть того, что упомянуто в релизных записях от Apple (с моими комментариями и дополнениями):
- WebExtensions API на macOS, что позволит портировать расширения с Chromium и Firefox (устанавливаются через App Store)
- переводы страниц на ращные языки (в т.ч. русский)
- поддержка HTTP/3 (экспериментальная, включается из меню Develop или флагом)
- улучшения совместимости WebDriver, XHR+Fetch, Service Workers, CSS и SVG
- поддержки Flash больше нет
- улучшения производительности JavaScript, CSS, доступа к cookie и IndexedDB, инкрементальная загрузка PDF
- Privacy Report, который показывает, что удалось заблокировать благодаря Intelligent Tracking Prevention
- Face ID и Touch ID через WebAuthn
- оповещение об утечке пароля из Keychain
- привязанные к доменам коды безопасности
- поддержка BigInt (ES2020) — на самом деле поддерживается только как скалярные значения, BigInt TypedArrays всё ещё не поддерживаются
- кастомные EventTarget
- logical assignment operators (stage 3)
- public class fields (stage 3) — на самом деле поддерживаются только поля инстансов, но не статические
- поддержка формата изображений WebP
- поддержка HDR видео
- :is(), :where(), image-orientation
- улучшения Web Inspector

Кроме того, в релизных записях это не указано, но добавилась также поддержка Promise.any и AggregateError (stage 3)

Кстати, с сегодня и по 26 июня ожидается ещё несколько WWDC сессий о Safari 14.

https://developer.apple.com/news/?id=e4u1mtfu

Что-то я мало постил обновлений по #WebAssembly в последнее время. Исправляюсь.

Garbage Collection
- доклад от Andreas Rossberg из Dfinity From References to GC
- доклад от команды V8
- доклад от команды Kotlin

Обновления пропозалов
- Typed Function References перешёл на phase 2 (26 мая)
- JavaScript BigInt to WebAssembly i64 integration перешёл на phase 4 (9 июня)

Сегодня пройдёт встреча WebAssembly CG, на которой Reference Types и Bulk Memory Operations могут продвинуться на phase 4

Также совсем забыл написать о том, что Ингвар Степанян из Google составил таблицу фич #WebAssembly, которые находятся в разработке браузерами и другими рантаймами.

https://webassembly.org/roadmap/

Кстати, на iOS/iPadOS 14 можно будет выбрать браузер по умолчанию (но во вчерашней бете для разработчиков я не нашёл где это сделать).

Закончилась встеча #WebAssembly Community Group. Результаты:
- новый пропозал WebAssembly Instrument and Tracing Technology переходит на phase 1.
- Reference types переходит на phase 4.
- Bulk Memory Operations переходит на phase 4.
- новый пропозал Numeric Values in Data Segments переходит на phase 1.


А ещё JavaScript BigInt <-> WebAssembly i64 включили в Chromium без флага:
https://bugs.chromium.org/p/v8/issues/detail?id=7741#c21

Новые статьи в блоге web.dev:
- Using the CrUX Dashboard on Data Studio — об инструментах, позволяющих оценить UX
- Getting started with Chrome's origin trials — о том, как поучаствовать в тестировании Chrome origin trials
- Getting started with Trust Tokens — о том, как реализовать поддержку Trusted Tokens API на своем вебсайте
- Resilient search experiences — о том, как реализовать оптимистичный поиск с помощью сервис воркера
- Instant navigation experiences — о префетчинге ресурсов из сервис воркера
- App shell UX with service workers and streams — о том, как улучшить многостраничные приложения с помощью сервис воркера и Streams API
- Adaptive loading with service workers — о том, как реализовать адаптивную загрузку ресурсов с помощью сервис воркера

Статья в блоге WebKit об Async Clipboard API, который помимо более удобного дизайна API и, собственно, асинхронности предоставляет новые возможности, такие как использование rich text или изображений, улучшенные безопасность и приватность.

https://webkit.org/blog/10855/async-clipboard-api/

Сотрудники Mozilla приветствуют Safari в WebExtensions коммьюнити.

https://hacks.mozilla.org/2020/06/welcoming-safari-to-the-webextensions-community/

Разработчики npm рассказывают о том, почему нельзя просто так взять и использовать только yarn.lock и не создавать package-lock.json (они анонсировали поддержку yarn.lock ранее). Спойлер: yarn.lock даёт детерминированный результат только в комбинации с конкретной версией yarn.

https://blog.npmjs.org/post/621733939456933888/npm-v7-series-why-keep-package-lockjson

#WebAssembly пропозалы Reference Types и Bulk Memory Operations, перешедшие 23 июня на phase 4, включены по умолчанию в движке SpiderMonkey, используемом в Firefox.

https://bugzilla.mozilla.org/show_bug.cgi?id=1637884#c3
https://bugzilla.mozilla.org/show_bug.cgi?id=1637884#c3

Доктор Axel Rauschmayer о част пропозала Static Class Features (stage 3), а именно о приватных статических методах и аксессорах в классах.

https://2ality.com/2020/06/private-static-methods-accessors-in-classes.html

Новое в DevTools Chrome 85 (выйдет 25 августа):
- редактирование стилей CSS-in-JS фреймворков
- Lighthouse 6
- улучшенная поддержка новых JS фич (optional chaining, private fields, nullish coalescing operator)
- новые предупреждения об иконках на вкладке манифеста
- поддержка событий respondWith
- улучшенное отображение кода WebAssembly (смещение вместо номеров строк)
- улучшения работы с текстом на вкладке исходников
- незначительные улучшения консоли
- прикольные улучшения вкладки производительности

https://developers.google.com/web/updates/2020/06/devtools

Вышел Safari Technology Preview 109, в котором можно опробовать все фичи будущего Safari 14. Некоторые фичи, такие как уведомление об утечке пароля, привязанные к домену 2FA SMS коды и Touch ID в WebAuthn, доступны только на macOS 11 Big Sur.