cnBeta.COM中文业界资讯站

两款知名国产前端开源项目被植入恶意代码 此次安全事件导致攻击者进一步获取了同一GitHub组织下Rspack维护者的npm token，并发布了含有恶意代码的Rspack 1.1.7版本。不过Rspack团队在一小时内便废弃了受影响版本，并发布了1.1.8修复版本，目前，所有相关token已清理，两个项目均已发布修复版本。受影响的Vant版本包括4.9.11-4.9.14、3.6.13-3.6.15、2.13.3-2.13.5，安全版本为4.9.15、3.6.16、2.13.6。Rspack受影响版本为@rspack/core:…

#每日火星 #快讯 #前端
没想到最早看到这个消息是在微信公众号🌚
速查！知名前端库 vant、rspack 被攻击者注入恶意代码，目前官方已修复，但建议自查

Weixin Official Accounts Platform

速查！知名前端库 vant、rspack 被攻击者注入恶意代码，目前官方已修复，但建议自查

#快讯
报—— cursor 官网登录服务又崩了，登不上去 404 了（也问不了问题）

https://forum.cursor.com/t/cursor-is-down-now/32224/2

正用着呢，给我退出登录然后崩了，我怀疑了网络和节点都没怀疑 cursor，笑死。
围观盖楼🤔这下不得不摸会儿鱼了，吃饭！

好，摸鱼完回来好了，很速度

#前端 #快讯 #优质博文 #vite #工程化
Vite 6 正式发布

AI 摘要：Vite 6.0 于 2024 年 11 月 26 日正式发布，带来了多个重要更新。最大的亮点是引入了实验性的 Environment API，允许用户和框架作者创建多个环境，以支持现代应用的多样化运行需求，如浏览器、Node 服务器和边缘服务器。此外，Vite 6 还强化了开发和生产环境之间的配置差异，并保持与 Vite 5 的向后兼容性。其他更新包括对 HTML 资源引用的扩展支持、Sass API 的现代化、默认 JSON 字符串化优化等。

via 微信公众号 前端充电宝

#碎碎念 #插件 #快讯
https://www.v2ex.com/t/1084504

上次看到插件问题还是在某 cookie 插件，用户量起来了就容易被卖掉...mark 一下康康后续

SuperCopy 超级复制插件是看见 V 友推荐后安装的，偶然发现其会拦截所有返利平台流量和商家自然流量

AI 摘要：V2EX 论坛的一位用户分享了 Chrome 插件“SuperCopy 超级复制”的恶意行为。该插件会拦截用户浏览电商平台（如京东）时的流量，将用户跳转至返利链接，导致原始返利受益人被更改，从而影响用户的返利收入。帖子中提到，此插件有60万+用户，且安装后自动引导流量，隐私和数据安全风险较高。

掉落 follow 邀请码： 6FSgj7lbvp （你这掉率挺高的哈）

#快讯 #前端 #组件库 #拖拽
33k Stars 知名前端库停止维护，npm 包已弃用！

好像之前用过这个库，还有印象。后来改成 react-dnd 了，大伙的拖拽库都选哪家啊，好奇。
不过这篇文章看着感觉 AI 味好浓（）

AI 摘要：知名前端库 react-beautiful-dnd 近期宣布停止维护，原因在于其性能、灵活性和可访问性不足。该库作者转而开发了新一代拖拽库 Pragmatic drag and drop，旨在提升体验并支持多种前端框架。此外，其他可替代方案包括：继续使用并维护 react-beautiful-dnd 的 fork 版本、迁移至 dnd-kit 或 react-dnd 等库。其中，dnd-kit 是轻量高效的 React 拖拽方案，react-dnd 则适用于复杂拖拽界面开发。另一个新兴方案 Swapy，以其简洁的实现获得快速关注。

from 微信公众号 前端充电宝

GitHub

GitHub - atlassian/pragmatic-drag-and-drop: Fast drag and drop for any experience on any tech stack

Fast drag and drop for any experience on any tech stack - atlassian/pragmatic-drag-and-drop