FE Bits Vol.33 | Vercel 四月安全事件、sizes auto 终结响应式图片之痛

发布于 2026-04-26 22:00 更新于 2026-04-26 22:43 1762 字 9 min read ... 访问量

cos avatar

cos

FE / ACG / 手工 / 深色模式强迫症 / INFP / 兴趣广泛养两只猫的老宅女 / remote

FE Bits Vol.33 | Vercel 四月安全事件、sizes auto 终结响应式图片之痛FE Bits Vol.32 | MUI v9 发布、TanStack RSC 新解、Google 打击后退按钮劫持FE Bits Vol.31 | axios 供应链攻击、JetStream 3.0 发布与视图过渡工具包FE Bits Vol.30 | TypeScript 6.0 与 Next.js 16.2 发布、Safari 26.4 新特性FE Bits Vol.29 |原生 JSON 模块落地,CSS light-dark() 支持图片切换FE Bits Vol.28 | 爱酱的诞生、Vite 8.0 正式发布、Astro 6.0 上线FE Bits Vol.27 | Oxfmt Beta 发布,Chromium「CSS 漏洞」实为 UAFFE Bits Vol.26 | Gatsby 支持 React 19,Rspress 2.0 发布FE Bits Vol.25 | Yarn 6 将用 Rust 重写,CSS Grid Lanes 进展FE Bits Vol.24 | Rolldown 1.0 RC、Anime.js v4.3 自动布局与 Chrome 145 100vw 滚动条感知FE Bits Vol.23 | jQuery 4 发布,Chrome 新增垂直标签页功能,Astro 被 Cloudflare 收购FE Bits Vol.22 | CSS @scope 全面可用,ViteLand 12 月回顾FE Bits Vol.21 | 博客圣诞特效与 Moe Copy 更新,AntV 推出 InfographicFE Bits Vol.20 | 博客更新与 FEDAY 见闻,Shadcn Create 发布FE Bits Vol.19|站点新功能与 React 披露两个新的 RSC 漏洞FE Bits Vol.17|WebGPU 主流浏览器全支持,AntD 6 正式发布FE Bits Vol.16|Cloudflare 事故报告出炉,CSSWG 确认 Masonry 布局语法 grid-lanesFE Bits Vol.15|Chrome 宽高动画重排优化,Node Type Stripping 稳定FE Bits Vol.14|Chrome 支持左右分屏、npm 强制 2FA、Rspack 1.6FE Bits Vol.13|TypeScript 首次成为 GitHub 最常用语言、VoidZero A 轮融资 1250 万美元FE Bits Vol.12|Next.js 16 发布、Docusaurus 3.9 AI 搜索、ChatGPT Atlas 发布FE Bits Vol.11|React Native 0.82 新架构落地、Bun 1.3 全栈运行时FE Bits Vol.10|React Compiler v1.0 发布、React 成立基金会,Vite 纪录片与 Vite+ 上线FE Bits Vol.9|Chrome DevTools 推出 MCP,Nuxt UI Pro 开源免费FE Bits Vol.8|PyCon 之行、Cloudflare 大 Bug 与 NPM 沙虫警报FE Bits Vol.7|chalk 和 debug 等 npm 包安全警告;Remotion 赞助 MediabunnyFE Bits Vol.6|变与不变,Chrome 17 周年与 CSS Mixins 草案FE Bits Vol.5|Nx 包被投毒、ESLint 多线程 Linting 和 Firefox 实验性 PWAFE Bits Vol.4|Next 15.5、RN 0.81、几个顺手工具FE Bits Vol.3|CSS attr() 类型化进化,PostCSS 复盘 12 年FE Bits Vol.2|V8 提速 JSON.stringify 2x,Vite 周下载首超 WebpackFE Bits Vol.1|Hello World、TanStack DB 首个 Beta 版发布
社区焦点:Vercel 因第三方 AI 工具遭入侵披露安全事件;sizes="auto" 全面支持,响应式图片手写 sizes 时代终结。文章精选 Git 2.54 实验性 git history、Shopify 性能优化与 2026 技术 SEO 指南。趣站推荐 WebGPU 百万级草叶景观 False Earth 与纯 CSS 重现 Vision Pro 动画。
关于本周刊

本期网址 https://blog.cosine.ren/post/weekly-33 本周刊更新时间期望是在每周天。 推荐订阅本周刊的 RSS。 公众号 前端周周谈 FE Bits,点击阅读原文链接可查看原文。 QQ 讨论小群 598022684 / Discord 群

本周刊文章内容同时也开源在 fe-bits-weekly,欢迎关注。

今天是 2026 年 4 月 26 日,星期日。

随便聊聊

最近感觉写的有点没意思了,开一个随机聊聊的小栏目,随机推荐一些我觉得不错的东西,不限于技术方面的等,有可能是小知识,有可能是一段话,也有可能是我很久以前用过的觉得还不错的东西这周又看到了,也有可能我就是胡言乱语想聊聊什么。

如何活的开心?这是一个很轻松的话题。

  • 该吃吃该喝喝,对花钱让自己获得快乐不要有心理负担~
  • 自己的身心健康是最重要的,并不是鼓吹消费主义,而是不要连为自己花钱都会感觉有罪恶感。
  • 不开心了想休息就休息,想摆烂就摆烂
  • 少比较,比较是偷走幸福的小偷
  • 有一个能令自己幸福的支点,可能是一个人、一个兴趣爱好、一个目标等等,能让自己在不开心的时候有个寄托的东西。(没错,没事儿喜欢跑跑编译也可以是一个支点)

关于对象

  • 经常会在网上看到各种形形色色的人,由于各种原因经常会嚎找不到对象/这辈子就这样了等的消极对象主义言论。
  • 抛开狗叫的因素不谈,有对象的前提自然是你也要努力成为一个值得被爱的对象,想想自己都不喜欢自己了,那别人为什么要喜欢你呢?
  • 并且对象这件事,就算有了也绝对不可能是完美的,世界上没有完全适合自己的人,所以不要过于苛求对象,想想自己也不完美,别人也不完美,能找到一个愿意和你一起努力的就不错了。
  • 最重要的一点:不要把任何事情当成自己人生的全部,人生还有很多其他的东西,比如朋友、家人、兴趣爱好等等,不要把所有的幸福都寄托在一个人身上,这样压力太大了,也不公平。

言尽于此,祝大家都能找到自己的幸福,不管是对象还是其他的东西,都希望大家能过得开心快乐!

个人动态

本周末提前进入度假状态,技术没看多少,讲真该把标题改成 Cosine Weekly Bits (笑死) 在玩异环,从去年中 BW 就开始期待到现在了,终于上线了,场景太戳我了,感觉我很大一部分是冲着场景和二次元来玩的,惊艳的风景,并且雨天、雪天、晴天、日出日落各有各的美,而且能航拍。

偶然发现的樱花树场景,配合当时的天气。

偶然发现的铁路轨道……

偶然在日落的时候,传送到一个传送点,有一种平静的美好感。

支线的教堂彩窗……原谅我截图的画质一般,实机很惊艳。

已买好大平层。

这游戏的都市是真的让人觉得活在其中的,这个没得说,所有店铺都能无缝直接进入,boss 设计也很惊艳,比如开车开车开着开进海底隧道那个异象了。

有时候觉得自己真是太幼稚了,玩个游戏、看看每月的新番、吃吃好吃的,就满足了,如此往复二十多年。

跟妹妹聊天的时候,感慨现在的大学生也还是跟以前一样有很多破事儿,下周五一假期就要去日本旅游一整个假期了,很期待。

社区动态

  • What's New in WebGPU (Chrome 147-148):介绍了 Chrome 147 与 148 版本中 WebGPU 的最新功能更新,重点包括 WGSL 索引扩展及 Linux 平台支持优化。

  • Vercel April 2026 security incident:Vercel 披露 2026 年 4 月因第三方 AI 工具导致的内部系统及环境变量泄露事件。本次安全事故源于 Vercel 员工使用的第三方 AI 工具 Context.ai 遭到入侵,攻击者借此接管该员工的 Google Workspace 账号并渗透进 Vercel 内部系统。事件导致部分客户存储在 Vercel 上的 Environment Variables 被非法读取。目前 Vercel 已联合 Google Mandiant 等专家完成修复,确认 npm 软件包未受影响,并强烈建议相关用户立即轮换(Rotate)凭证并开启多因素认证(MFA)。

  • The end of responsive images:响应式图像标准的制定者 Mat Marquis 宣布,随着浏览器对 sizes="auto" 特性的全面支持,开发者终于可以告别手动计算并编写复杂 sizes 属性的痛苦。

文章

工具

  • jameskerr/react-arborist:React 生态中功能完备的树形视图 (Tree View) 组件,旨在提供媲美 VSCode 侧边栏、Mac Finder 或 Figma 图层面板的用户交互体验。

趣站

See the Pen bNweEOB by undeadinstitute (@undeadinstitute) on CodePen.

喜欢的话,留下你的评论吧~

... 访问量
© 2020 - 2026 cos @cosine
Powered by theme astro-koharu · Inspired by Shoka