🦊 Angular Fox 🚀 — русскогорящие новости сообщества

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

Public

Просмотреть канал

Не можете присоединиться? @angular_fox

0

4.1k Участники

Обновлено: May 15, 2026 at 10:32 PM

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

Как костыль на реактивно-лисьей тяге 🔥🦊 Нравится канал? Подпишись на меня! 👉 twitter.com/thekiba_ru 💖 twitter.com/thekiba_io ✨ medium.com/@thekiba ✨ github.com/thekiba Чаты @angular_ru @angular_jobs

Join @angular_fox for exclusive angular_jobs and mediumcomthekiba content and discussions in 12

Рейтинг

Глобальный рейтинг

#456

+2

Рейтинг по языку

#45

+1

Рейтинг по категории

#23

-1

Рост участников (Последние 6 дней)

Всего: 4.1K

Рост за 24ч: +0 0%

Loading...

Рейтинг

Требуется вход

Loading...

Loading recommended channels...

Последние посты

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

22 мая 2026 г., 09:13

📷 Photo

🚀 Resource API переходит в Stable!

Судя по , многие намеренно избегали Resource API из-за его экспериментального статуса. Не всем хочется строить логику на том, что может кардинально измениться или вовсе исчезнуть. И это разумно.

Хорошая новость в том, что недавно смерджен PR, который официально переводит семейство Resource API: resource, rxResource и httpResource из экспериментальной стадии сразу в стабильный статус, минуя стадию Developer Preview.

Важно: Связанный с этим изменением https://github.com/angular/angular/pull/67382, содержит breaking change. Вы можете заметить небольшие изменения в тайминге установки значения value, поэтому стоит проверить свои приложения.

👉 https://github.com/angular/angular/pull/68253

2,330

19

0

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

22 мая 2026 г., 09:13

📷 Photo

✨ 5 стадий жизненного цикла фичи

Angular не просто набор обновлений раз в полгода. За каждым релизом стоит четкая модель зрелости, которая определяет, насколько безопасно брать ту или иную возможность в продакшн.

Пять стадий выглядят так:

Experimental. Основной функционал работает, но API нестабилен.

Developer Preview. Фича отполирована, концептуальные споры позади, но команда все еще собирает обратную связь. Можно использовать в проде, но только взвесив риски.

Stable. API зафиксирован и защищен политикой совместимости.

Deprecated. Код еще работает, но команда дает понять, что впереди его удаление. Поддержка гарантирована минимум два мажорных версии. Время планировать миграцию.

Removed. Код удален из репозитория навсегда.

Отслеживать текущий статус конкретного API удобно через официальный https://angular.dev/api, а для проверки доступности фич по версиям, есть инструмент https://www.angular.courses/caniuse?tab=features.

👉 https://medium.com/p/c3ecc5529d53

2,240

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

22 мая 2026 г., 09:13

📷 Photo

✨ CSS для тех, кто спал и проснулся

Если вы, как и большинство, в свое время быстро пробежались по CSS и ушли в JavaScript, самое время вернуться. За последние несколько лет язык получил столько возможностей, что часть задач, которые раньше решались только через JS или препроцессоры, теперь закрывается чистым CSS.

CSS Nesting: вложенность селекторов без Sass.

Слои каскада (@layer): гибкое управление приоритетом стилей.

Container Queries (@container): позволяет менять стили компонента в зависимости от ширины его родительского контейнера, а не размеров окна браузера.

Продвинутые селекторы и многое другое.

Хороший повод пересмотреть, сколько логики в вашем проекте живет в JS только потому, что в свое время CSS так не умел.

👉 https://habr.com/ru/articles/1026574/

2,140

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

22 мая 2026 г., 09:13

📷 Photo

✨ 50 оттенков порока: за что команды ненавидят тимлидов

Идеальных тимлидов не существует, ошибки случаются у всех. Разница между деструктивным и эффективным лидером не в отсутствии промахов, а в готовности их признавать и меняться.

Топ-7 управленческих ошибок из статьи:

1. Микроменеджмент. Руководитель вмешивается в каждый шаг, лишая команду самостоятельности и превращаясь в бутылочное горлышко.
2. Плохая обратная связь. Отсутствие своевременной оценки работы.
3. Непогрешимость. Отказ признавать ошибки и игнор объективных показателей ведут проект к краху.
4. Манипуляция. Управление через эмоции и уязвимости вместо прозрачных договоренностей.
5. Лицемерие. Использование фразы "мы семья" для принуждения к неоплачиваемым переработкам, и требование соблюдать правила, которые сам игнорирует.
6. Ложь. Пустые обещания роста и подгонка показателей под красивые отчеты.
7. Замалчивание. Блокировка информации в обе стороны: ни вверх, ни вниз по иерархии.

👉 https://habr.com/ru/companies/avito/articles/1029328/

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

22 мая 2026 г., 09:13

📷 Photo

✨ Права в Linux

На фоне участившихся новостей о взломах, утечках и атаках на инфраструктуру самое время вернуться к фундаментальным основам безопасности. Базовая защита любого сервера начинается с корректной настройки прав доступа, ведь часто причиной инцидента становится не сложный эксплойт, а банальный человеческий фактор и неправильная конфигурация.

В статье подробная и структурированная памятка по системе привилегий в Linux, которая поможет упорядочить знания и закрыть пробелы в понимании того, как ОС управляет доступом.

👉 https://habr.com/ru/articles/1027674/

2,550

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

22 мая 2026 г., 09:13

📷 Photo

✨ Рабочее место не-вайбкодера по методу Spec-Driven Development

Даниил Подольский описал базовую конфигурацию рабочего места по методологии SDD, при котором LLM-агент управляется через формальные спецификации, а не произвольные промпты.

В результате получилось отвязать агента Claude Code от стандартной платной подписки, подключить сторонних LLM-провайдеров и реализовать бесшовное переключение моделей индивидуально для каждого проекта без перезагрузок.

👉 https://habr.com/ru/companies/yadro/articles/1029288/

2,240

6

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

22 мая 2026 г., 09:13

📷 Photo

✨ Как обезопасить работу с NPM

Чтобы минимизировать риски и закрыть основные векторы атак, авторы предлагают внедрить ряд практик:

Фиксация зависимостей. Используйте npm ci в CI/CD и на проде для точной установки версий строго из lock-файла.

Борьба с подменами и ИИ. Не устанавливайте вслепую пакеты, которые советует ИИ, чтобы не стать жертвой slopsquatting.

Аудит зависимостей. npm audit, npm outdated, npm doctor - базовый набор для оценки здоровья проекта.

Не публикуйте секреты в реестр. .npmignore и .gitignore разные файлы. Если вы обновили только второй, .env может утечь в опубликованный пакет.

Ограничение скриптов. Применяйте флаг --ignore-scripts для защиты от выполнения вредоносного кода в хуках.

Критичный взгляд на README. Не копируйте примеры из документации без ревью, часто ради краткости в них опускают важные настройки безопасности.

Полный список в статье.

👉 https://cheatsheetseries.owasp.org/cheatsheets/NPM_Security_Cheat_Sheet.html

2,280

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

22 мая 2026 г., 09:13

📷 Photo

✨ Как Cursor с Claude Opus снёс продакшен базу данных за 9 секунд

Индустрия интегрирует AI-инструменты быстрее, чем выстраивает для них инфраструктуру безопасности.

Недавно агент уничтожил продакшен-базу, пытаясь починить стейджинг. Он самостоятельно нашел API-токен и выполнил запрос на удаление тома. Вместе с базой удалились и все внутренние бэкапы, так как провайдер хранил их на том же самом томе.

А вы сталкивались с подобными ситуациями? К чему это привело, пишите в комментариях.

👉 https://habr.com/ru/articles/1028758/

2,470

48

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

22 мая 2026 г., 09:13

📷 Photo

✨ Скрытие email-адресов

В статье представлено актуальное исследование методов обфускации email-адресов от спам-ботов.

Чтобы выяснить эффективность различных подходов, автор превратил свою страницу в ханипот и на реальных данных замерил, какие техники действительно не позволяют скриптам извлечь почту, сохраняя при этом доступность и удобство для конечных пользователей.

Как показывает статистика, оставленный в открытом виде email или mailto: ссылка парсятся в 100% случаев (уровень защиты 0%). Однако большинство ботов работают примитивно, даже базовая замена текста на спецсимволы отсекает до 95% парсеров.

👉 https://spencermortensen.com/articles/email-obfuscation/

2,500

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

22 мая 2026 г., 09:13

📷 Photo

✨ Developer Experience

Про Developer Experience (DX) принято говорить в контексте комфорта и заботы о сотрудниках. Из-за этого фокус часто смещается. Руководство закупает удобные кресла и печеньки в офисе, в то время как пайплайн как собирался 40 минут, так и собирается.

Когда руководитель все же доходит до вопроса, а как это измерять, стандартные фреймворки вроде DORA фиксируют скорость доставки кода, но не переводят боль команды в конкретные цифры потерь.

Андрей Синицын предлагает четыре метрики, которые напрямую переводятся в деньги:

Time to first commit. Сколько дней от выхода нового разработчика до его первого коммита в продакшн.

Доля времени на инфраструктурное трение. Сколько процентов рабочего дня уходит на борьбу с инструментами, а не на написание кода.

Стоимость инцидента в минутах простоя.

Cost-to-value платформенной команды. Сколько стоит содержать платформу и сколько она экономит остальным.

👉 https://habr.com/ru/articles/1028246/

2,200

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

7 мая 2026 г., 22:24

📷 Photo

✨ Релиз Git 2.54

Над релизом поработали 137 контрибьюторов, которые выкатили ряд важных фич для упрощения повседневной рутины.

Основные фичи:
🔧 git history. Новая экспериментальная команда для редактирования истории коммитов. Поддерживает два режима: reword (изменить сообщение коммита) и split (интерактивно разбить коммит на два).

🪝 Конфигурационные хуки. Теперь хуки можно описывать прямо в .gitconfig или /etc/gitconfig, задавая несколько хуков на одно событие.

👉 https://github.blog/open-source/git/highlights-from-git-2-54/

2,250

20

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

7 мая 2026 г., 22:24

📷 Photo

✨ Как находить XSS

Учитывая, что число выявляемых уязвимостей продолжает расти, понимание методов их обнаружения становится обязательным навыком.

XSS (Cross-Site Scripting) — одна из самых распространенных проблем веб-приложений, позволяющая выполнять произвольный JavaScript в браузере.

Статья обобщает реальные практики поиска таких дыр: от классических способов до неочевидных сценариев, которые могут привести к утечкам данных.

👉 https://www.hackerone.com/blog/how-find-xss-techniques-security-researchers-use-real-environments

2,250

8

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

7 мая 2026 г., 22:24

📷 Photo

✨ Как превращать дизайнерские требования в архитектуру UI-компонента

При проектировании UI-кита или компонентов дизайн-системы часто возникает разница подходов. Дизайнеры описывают поведение элементов через призму пользовательского опыта, в то время как фронтендерам необходимо строгое разделение ответственности между компонентом и бизнес-логикой.

Даниил Замешаев разобрал подход, который помогает переводить требования от дизайнеров в чистую, масштабируемую архитектуру компонентов.

👉 https://habr.com/ru/companies/moysklad/articles/1020848/

2,150

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

7 мая 2026 г., 22:24

📷 Photo

✨ Анонс TypeScript 7.0 Beta

Команда TypeScript выпустила бета-версию TypeScript 7.0. Компилятор был полностью портирован на Go и работает примерно в 10 раз быстрее версии 6.0.

Парсинг, тайпчекинг и кодогенерация теперь выполняются параллельно. Флаг --checkers задает количество воркеров для проверки типов (по умолчанию 4), а --builders число параллельных сборщиков project references, что особенно полезно для монорепозиториев.

Есть возможность включить однопоточный режим флагом --singleThreaded.

Стабильный релиз ожидается в течение двух месяцев.

👉 https://devblogs.microsoft.com/typescript/announcing-typescript-7-0-beta/

2,380

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

7 мая 2026 г., 22:24

📷 Photo

✨ Формы в Angular

Знаем, знаем, вы уже успели соскучиться по очередной статье про формы. Тема не новая, обсуждений хватает, и большинство из вас уже в курсе, куда движется Angular, так что без предисловий.

Молчанов Егор сравнил подходы Reactive Forms и Signal Forms на конкретных примерах: от базовой формы с валидацией до динамических списков и асинхронных проверок.

👉 https://habr.com/ru/companies/domclick/articles/1018180/

2,580

19

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

7 мая 2026 г., 22:24

📷 Photo

🚨 Уязвимость SSRF в Angular Platform-Server

Обнаружена серьезная уязвимость Server-Side Request Forgery в @angular/platform-server, связанная с некорректной обработкой URL при SSR.

Как работает атака?
Злоумышленник отправляет запрос вида:

GET /\evil.com/ HTTP/1.1

Сервер передаёт строку в Angular SSR, парсер нормализует обратный слэш в прямой и приложение начинает считать evil.com своим текущим origin. В результате все относительные запросы через HttpClient и обращения к PlatformLocation.hostname уходят на сервер атакующего.

👉 https://github.com/angular/angular/security/advisories/GHSA-45q2-gjvg-7973

2,690

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

7 мая 2026 г., 22:24

📷 Photo

✨ Oxc Angular Compiler

VoidZero представила экспериментальный компилятор Oxc Angular Compiler, написанный на Rust с использованием ИИ-агентов. Он компилирует Angular-приложения до 20x быстрее по сравнению с текущими решениями.

Прирост производительности достигнут за счет изменения подхода к анализу кода. Стандартный компилятор Angular генерирует из HTML-шаблонов TypeScript-код, а затем использует TypeScript Compiler для глубокого семантического анализа и проверки типов. Oxc Angular Compiler выполняет трансформацию шаблонов нативно на Rust, снижая зависимость от семантического чекера TypeScript.

Важно: Компилятор создан в исследовательских целях. Проект не будет поддерживаться, и не предназначен для использования в продакшене. Воспринимайте его как прототип для проверки гипотезы.

👉 https://voidzero.dev/posts/oxc-angular-compiler

2,420

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

7 мая 2026 г., 22:24

📷 Photo

✨ Новый @Service декоратор

В Angular появится более удобная альтернатива @Injectable. Причина добавления нового декоратора в том, что @Injectable существует с самого начала Angular и несет в себе много багажа, создающего лишние сложности для разработчиков, которым, как правило, нужно просто объявить синглтон-сервис, доступный во всем приложении.

Ключевые отличия:

По умолчанию использует providedIn: 'root'. Если вы хотите регистрировать сервис вручную, установите autoProvided: false.

Не поддерживает инжекцию через конструктор, только через функцию inject.

Не поддерживает сложную сигнатуру @Injectable (useClass, useValue и т.д.). Вместо этого поддерживается единственная функция factory.

👉 https://github.com/angular/angular/pull/68195

2,690

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

7 мая 2026 г., 22:24

📷 Photo

⏪ Назад в прошлое

Если вы когда-нибудь скучали по скрипу 56k-модема.

Opera запустили Web Rewind, интерактивный цифровой архив, посвященный самым знаковым моментам истории интернета: от визга модема при подключении до наших дней.

👉 https://web-rewind.com/

2,960

16

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

7 мая 2026 г., 22:24

📷 Photo

✨ Основные элементы экосистемы JavaScript

В 2026 году экосистема JavaScript делает ставку на нативную производительность и отказ от лишних зависимостей.

Новые стандарты внедряют фичи, которые раньше требовали сторонних библиотек, главные рантаймы научились запускать TypeScript из коробки, а базовый тулинг массово переписывается на низкоуровневых языках вроде Rust и Go для кратного ускорения работы.

👉 https://habr.com/ru/articles/1021182/

2,260

14

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

1 мая 2026 г., 17:01

📷 Photo

✨ Утечки памяти во фронтенде

Исследование показало, что 86 % открытых фронтенд-проектов содержат хотя бы один случай отсутствующей очистки ресурсов. Проблемы найдены в 430 из 500 репозиториев.

Среди 55 864 находок лидируют: setTimeout/setInterval без clearTimeout/clearInterval (43,9%), addEventListener без removeEventListener (19%), .subscribe() без .unsubscribe() или takeUntil (13,9%), useEffect без возврата cleanup-функции, requestAnimationFrame без cancelAnimationFrame и т.д.

👉 https://stackinsight.dev/blog/memory-leak-empirical-study/

2,860

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

1 мая 2026 г., 17:01

📷 Photo

✨ ngxtension

Постоянно пишите одни и те же хелперы в новых проектах? Проект ngxtension собирает всю полезную рутину в одном месте.

Библиотека закрывает пробелы Angular. Как только фича появляется в самом фреймворке, из ngxtension ее аккуратно выпиливают.

Несмотря на то что ngxtension поставляется как единый пакет (чтобы его было удобно устанавливать), пайплайн сборки Angular корректно обрабатывает code-splitting и tree-shaking для всех точек входа, которые входят в состав ngxtension.

👉 https://ngxtension.dev/

2,420

11

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

1 мая 2026 г., 17:01

📷 Photo

✨ TypeScript врёт

Многие разработчики считают, что раз они описали интерфейс и TypeScript не ругается, все в порядке. Но TypeScript существует только на этапе компиляции. В рантайме его нет.

Когда с сервера прилетает реальный ответ, никакой проверки типов не происходит, компилятор просто верит вашей аннотации. Узнаете об этом обычно из Sentry или от пользователей.

Решение: библиотеки для рантайм-валидации.

👉 https://habr.com/ru/articles/1020268/

2,500

36

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

1 мая 2026 г., 17:01

📷 Photo

✨ Как работают Signals

Хотя концепция сигналов кажется простой, мало кто может уверенно объяснить внутренний механизм.

Статья подробно разбирает, с иллюстрациями, push-pull алгоритм и основу мелкозернистой реактивности, которая автоматически распространяет изменения по графу зависимостей.

👉 https://willybrauner.com/journal/signal-the-push-pull-based-algorithm

2,490

24

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

21 апр. 2026 г., 04:24

📷 Photo

🎉 Taiga UI 5 уже здесь!

Команда Taiga UI выпустила мажорный релиз.

🆕 Что нового

Timeline - новый компонент временной шкалы для размещения событий на линейной оси.

Carousel - полностью переработан.

Expand, Accordion, InputPhoneInternational - вышли из статуса экспериментальных и теперь готовы к продакшену.

💎 Главные фишки релиза

Полная миграция на Signals: токены, пайпы и инпуты компонентов.

RTL-поддержка для Avatar, Switch, Pin, ThumbnailCard.

Иконки позволяют менять толщину линий и масштабируются со шрифтом.

addon-doc: новый дизайн, оглавление, отложенная подсветка синтаксиса.

addon-table: новый pipe tuiSorter.

Инфраструктура порталов переписана.

Поддержка BigInt.

⚙️ Требования

Убедитесь, что в вашем проекте есть: Angular 19+, Maskito v5+, @angular/animations больше не нужен, все анимации переписаны на CSS и Web Animations API.

🔄 Как мигрировать

ng update @taiga-ui/cdk

Полный список изменений в https://github.com/taiga-family/taiga-ui/blob/main/CHANGELOG.md#500-2026-04-01.

👉 https://medium.com/p/fef85dde3fc7

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

21 апр. 2026 г., 04:24

✨ Google продал Angular Павлу Дурову

Сегодня ночью произошла самая неожиданная сделка в мире фронтенда. Google отказывается от поддержки Angular, передавая репозиторий и всю инфраструктуру разработчикам Telegram.

Что ждет фреймворк в ближайших релизах:

📦 Отказ от NPM. Из-за множественных уязвимостей в npm Angular теперь ставится только через официального бота.

💎 Angular Premium. В бесплатной версии ng serve ограничивает сборку до 10 компонентов и показывает рекламу каналов в консоли.

🤖 Новый ng new. Каждый новый проект по умолчанию создается как Mini App с TON-кошельком и авторизацией через Telegram Login.

⭐️ Новый ng build. Чтобы ускорить сборку, купите Angular Stars или пригласите 5 друзей-джуниоров по реферальной ссылке.

🎥 Новый формат логов. Все ошибки теперь приходят видеокружочками.

🔄 За Change Detection отвечают смарт-контракты. Компонент перерисовывается только после того, как валидаторы сети TON подтвердят изменение стейта.

👉 https://www.youtube.com/watch?v=dQw4w9WgXcQ

Video Thumbnail

4,750

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

21 апр. 2026 г., 04:24

📷 Photo

✨ Signality

Signality предлагает обширный набор утилит, готовых к SSR и созданных для удобной композиции.

Библиотека вдохновлена VueUse, популярным набором утилит для Vue и следует той же философии компонуемых, реактивных решений, адаптированных под систему сигналов Angular.

Несмотря на то что первый релиз вышел под версией 0.1, количество уже реализованных функций впечатляет.

👉 https://signality.dev/

2,580

24

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

21 апр. 2026 г., 04:24

📷 Photo

✨ DOOM на CSS

Недавно в сети появился проект с рендеринг DOOM полностью на CSS. Каждая стена, пол, бочка и монстр это , спозиционированный в 3D-пространстве через CSS-трансформации.

Данные карты (вершины, линии, секторы) извлекаются из оригинального WAD-файла и передаются через CSS-переменные, а геометрия стен рассчитывается прямо в CSS. Проект наглядно показывает, насколько мощным стал современный CSS.

👉 https://nielsleenheer.com/articles/2026/css-is-doomed-rendering-doom-in-3d-with-css/

2,520

22

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

21 апр. 2026 г., 04:24

📷 Photo

🚨 Axios взломан

Сегодня был https://github.com/axios/axios/issues/10604 npm-аккаунт ведущего мейнтейнера и вручную опубликованы релизы [email protected] и [email protected].

Вредоносный код не был внедрен в сам axios. Вместо этого в package.json обеих версий была добавлена фиктивная зависимость [email protected], пакет, который нигде не импортируется в исходниках. Его единственная цель, выполнить postinstall-хук и скачать троян.

Это отличный повод наконец перейти на нативные решения.

Источник: новость первым принес канал https://t.me/igor_katsuba. Спасибо за оперативность.

👉 https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan

4,100

🦊 Angular Fox 🚀 — русскогорящие новости сообщества

21 апр. 2026 г., 04:24

📷 Photo

✨ 10 Web-API, заменяющих многие библиотеки JavaScript

Браузеры активно обрастают функционалом, делая многие привычные npm-зависимости неактуальными. Разработчики часто по инерции продолжают тянуть в проекты сторонние библиотеки, хотя нативные API уже отлично справляются с теми же задачами из коробки.

Отказ от лишних пакетов в пользу встроенных решений дает 0 КБ дополнительного веса в бандле.

👉 https://habr.com/ru/articles/1015134/

2,710

19

Showing 30 of 43 posts