ECMAScript 2018 规范正式发布，细节已经定稿， 2018 版更新包括异步迭代方法 for..await..of、rest 和 spread 操作符 ...、正则表达式一系列更新（命名分组、 unicode 属性转义、点匹配所有字符的模式、逆向断言）和 Promise.prototype.finally()。新版规范的细节，可以查阅 Dr. Axel 的这篇文献。 __点评：__新功能有...

五月底，欧盟的通用数据保护协议 GDPR 进入强制执行阶段，用户数据采集方式的不合规将导致欧盟追责，此举将影响各大全球化公司。对用户隐私的保护成为今年互联网圈的一个主旋律：WWDC 2018 上，苹果宣布将采用智能反追踪技术遏制前端指纹技术；此前 Firefox 也启用了类似技术；Chrome，这个浪潮中相对保守的一家，则根据...

Git 发现一个关于 Submodule 的安全漏洞，将可能导致任意代码执行漏洞，将 Git 客户端升级到 2.17.1 即可避免这样的安全问题。🔗

React 16.4.0 发布，主要更新引入了 Pointer Event 的支持，getDerivedStateFromProps 将受到 setState 的影响以符合之前的 componentWillReceiveProps 实现。?

当前，所有主流浏览器接近完全支持 Payment Request API（Edge 15+，Chrome 61+，Safari 11.1+，Firefox 56+需开 flag），并将逐步支持 Web Authentication（Firefox 60+，Edge 18+，Chrome 67+，Safari 暂不支持），在前端页面进行的支付流程将不存在技术上的阻碍。W3C 预计 Payment Request API 提案将在今年第四季度...

为前端提供页面性能审计报告的工具 Lighthouse 发布了 3.0 版本，它将随着 Chrome 69 一同到来。新版本更新了审计报告的 UI，并提供了更快的审计过程，部分评分权重和含义有更新。?

随着 Windows 10 四月份更新的 Edge 17 带来了大量的新特性，比如：CSS 可变字体（Variable Fonts）、Service Worker、Web Assembly、Push API、CSS Backdrop filter、SVG 中支持 CSS transforms 等。? 老丝点评：Edge 干劲十足，就是版本号干不过友商。

Firefox 61 正式支持 CSS shape-outside 属性，可以实现文字环绕指定的形状或者半透明图片，此举大大丰富了 Web 排版的多样性，从此开发者可以实现媲美杂志的图文排版。此前 Chrome 37、Safari 7.1 均已支持。?

Redux 4 正式发布，新版隐藏了之前的 ActionTypes 接口、在 reducer 中不允许调用 getState 或 subscribe、放弃了对 IE11 以前浏览器的支持。了解更多不兼容更新。? Humphry 点评: 由于大家用 Redux 或多或少会依赖其他社区方案，因此升级可能还需要再等到生态里的 redux-saga/redux-thunk 等更新了。

React 16.3 正式发布，除了新支持了 Context API 以外，还支持了新的绑定表单的方法 createRef，从高序组件往下传递 ref 的方法 forwardRef，增添了新的生命周期方法 getDerivedStateFromProps 和 getSnapshotBeforeUpdate 。?

大家好，广受大家喜爱的前端快爆主编 @过气网红一丝 在昨天某女神问题中躺枪被 @草依山 爆出惊天大料之后，今已无颜面对粉丝，所以本期的小编由打杂实习生暂代。格调不够，图片来凑。

Pell 是又一个 WYSIWYG 编辑器，它用 ES6 实现，亮点是零依赖且 gzip + min 之后只有不到 2k ，当然，它只支持现代浏览器。?

老丝：十里春风不如你，三月快爆看这里。啦啦啦，转眼又到了春的季节，万物复苏。看完周刊，放下手中的键与执念，投身春的江湖，去看看那樱花，看看那桃花，说不定你也会时来运转呢。

Chrome 65 稳定版发布，正式启用了 Houdini 中的 CSS Paint API、扩展网络瀑布图展现的 Server Timing API、以及 display: contents（使元素不生成盒模型）等内容。?

webpack 4 正式发布，代号为「Legato」。新版本构建性能大幅提升，同时带来了多项重要更新：零配置启动、支持 ESM 和 JSON 形式的模块类型、支持 WebAssembly、移除 CommonsChunkPlugin 取而代之的是 optimization.splitChunks 和 optimization.runtimeChunk、依赖的 node.js 环境升级为 6.11.5+。此外，新增了必选的模...

2018 年，W3 组织将继续扩展多媒体支持。此前我们有audio和video标签、DASH 和 HLS 流媒体协议，而今年则有如下相关事项：媒体能力规范扩展；网页颜色小组探讨 HDR 与广域颜色范围；第二屏小组则讨论开放屏幕协议、演讲 API、远程录放 API 等。?

一系列 ECMAScript 提案进入 stage 4 阶段，这意味着相关语法将进入 ES2018 规范。它们包括：Promise.prototype.finally pr、对象解构{...obj} pr、正则逆向断言(?<=...)及(?<!...) pr、正则\p{…}形式 unicode 转义 pr。

Safari 11.1 正式版将跟随 iOS 11.3 和 macOS 10.13.4 一起发布，届时 Service Workers 会默认启用，CSS font-display 属性也会支持。更多特性详见：? 老丝点评：Service Workers 来了，PWA 还远吗？

过往专题搬运。 前端安全 开发视角 反击爬虫，前端工程师的脑洞可以有多大？ 预防竞争对手用爬虫进行的信息抓取，我们除了可以在后端进行图灵测试，也可以前端在 DOM 处做手脚来混淆爬虫。 前端防御之 CSP 详解 针对 XSS 的前端防御，本文作者介绍了 CSP 的作用与绕过方式，最后给出结论：黑名单配合 CSP 仍然是最靠谱的...

过去专题搬运。 前端数据管理 方案沿革 浅谈前端状态管理 本篇相对全面的介绍了数据管理相关库的细节差别和理念变迁，从 Flux、Reflux、Redux、Mobx 到 Vuex 一应俱全。 单页应用的数据流方案探索 本文首先演绎了 MDV 和 MVI 的架构，然后讲述了数据层的抽象与管理思路。 Redux 的问题，本地状态、MobX、Realm 能否解决 ...

并非新内容，而是搬运过去的专题。 前端交互新技术前瞻 AR AR 独立观察：新一代人机交互平台 本文为我司鬼道分享的 AR 技术发展情况，包括交互技术沿革、AR 相关的设备、技术、应用场景、商业化的可能等。 从前端工程师到 AR 工程师 从前端工程师到高级 AR 工程师 本文为我司柏子分享的通过 WebRTC + 图像识别技术，在视...

并非新内容，而是搬运过去的专题。 从 ES5 升级概览 哪里爽 ES6 核心特性 详细地比较了升级前后的代码部分 哪里坑 You-don't Know JS 的 ES6 部分 对新的语言特性与边界介绍得不厌其详 ES6新语法疑点简析 简述了一些新标准可能会造成疑惑的地方 哪里慢 Six-speed 比较了 ES6 与 ES5 的等效实现在各种上下文中的速度差异 ...

这些指标都是什么意思：初次渲染 FP、初次有内容的渲染 FCP、初次有意义的渲染 FMP、初次交互时延 TTFI 和初次持续交互时延 TTCI、标识视觉完成度的速度指标 Speed Index

Node.js v9.4.0 发布，废弃了async_hooks，更新了部分 HTTP/2 相关模块，升级了依赖库 nghttp2、npm 及 V8。?