来源：https://nodesource.com/blog/node-by-numbers-2020
首先我们需要在github创建一个跟你github账号名称一致的仓库，并且创建一个README.md。就可以开始你的自定义github 主页了,SHOW TIME!
英文 | https://blog.fundebug.com/2018/07/24/vs-extensions/
想必你也已经听过身边不止一个人这么说。最近的 JS 2019 报告中，VS Code 也是以压倒性的优势获胜第一，其他的编辑器只能被无情碾压在地上摩擦……
在研究了各种Node.js网络库之后，我发现了一些流行的选项，它们具有不同的功能和稳定性。以下是一些最常用的库及其各自的GitHub星级:
CRAN包库有6778个常用的包。哪些是你知道的？下面对此进行以下的分析，同时在文章底部另请参见原始数据链接。 这些R包都是Kagglers里的技术大牛最青睐的，而且被很多写过相关文章的笔者所赞成的，而这些包的使用率或评价高低取决于其它的包对于这个包的依赖程度。它们也取决于来自Crantastic.org并使用其众包解决方案的用户。但是，这些用户评级太少以至于不能基于分析所决定。 从一月到五月，我们探讨一下通过分析CRAN的日均下载量来统计有多少关于机器学习的包被下载了。 1.e1071:潜类分析函
VS Code 的插件甚至是主题都数不胜数，开发者根据自己的需求可以自由选择。一个配置合适的 VSC 可以提高开发效率，有的则能够帮助开发者写出更简洁美观的代码。在大量的插件中，为了避免大家挑花眼，我在这里和大家分享12个我个人认为对前端开发最有利的扩展。
对比分析在于看出基于相同数据标准下，由其他影响因素所导致的数据差异，而对比分析的目的在于找出差异后进一步挖掘差异背后的原因，从而找到优化的方法。
百度搜索“应用推广联盟”有超过搜索七千万的结果。渠道数量过多，鱼龙混杂，想要挑选出合适的优质渠道，却不容易。甚至有开发者曾经吐槽“数万元推广费用，获得上万激活量，只有7个真实用户！”
ChatGPT的上线是人工智能发展的分水岭。2022年11月30日发布之后，它在互联网上掀起了一场风暴，短短五天内用户数量就突破了一百万。
在之前的文章中，我们已经把WordPress.org上的所有插件信息爬取下来，并分析了一些关于插件开发者的结论。本次是针对是插件的信息做一些简单分析。
每个开发人员都使用过 npm install 安装依赖。截止目前 NPM 平台上已经托管超过 190w 个包了，面对茫茫多的 package，在选择第三方 NPM 包时应该关注些什么？
译者：王恒 审校：朱玉雪 本文长度为685字，预估阅读时间2分钟。 我们今天要向大家介绍应用市场正在发生的变化以及潜在原因 SensorTower 针对排名前15的 app 做了一个分析研究，这些
近日，移动应用数据分析公司Sensor Tower发布了一份最新报告，报告显示：自2017年9月19日iOS 11发布以来，基于苹果ARKit创建的AR应用（下文简称为ARKit应用）的下载量已超13
Hi，大家好我 ssh，成为一个现代的 React 开发者，不仅需要理解 React 的核心概念，还需要对整个 React 生态系统了如指掌。所以今天和大家来分享一下这篇 13 Must Know Libraries for a React Developer，看看正在使用 React 开发的你，是不是都使用过这些流行的库了？~
工欲善其事必先利其器，趁手的工具会使我们开发事半功倍。 市面上的编辑器我用过许多，
2021 新年快乐，各位！ 作为前端 er，在此时回望 2020 JavaScript 的发展，转身再遥望 2021 它又将去往何方，以及其它值得关注的技术还会有什么变化趋势，这是最好不过的时间点了~
整理 ｜ Tina 商业公司和开源社区必须团结起来，找到一种方法来承认和奖励维护者的宝贵贡献。如果牺牲个人才是参与开源的先决条件，我们就会继续将这些聪明有才华的人排斥在开源之外。 数百万网站使用的 core-js 库的维护者 Denis Pushkarev 表示，他准备放弃开源开发，因为很少有人为他们所依赖的软件付费。 “免费开源软件的根基已经崩塌了”，他在 core-js 存储库的注释中写道。“其实我可以直接转身离去，但面对这片自己曾经倾注了热情的社区，我还是想最后说点什么，也是给开源最后一次机会。
上周末，一个 npm 小项目的更新给整个 npm 生态系统制造了一场混乱，影响到了数百万 JS 项目。
插件地址：https://marketplace.visualstudio.com/items?itemName=GitHub.github-vscode-theme
根据今日Sensor Tower发布的一份最新报告，今年上半年，苹果App Store的下载量是Google Play的一半，但是却创造了其近两倍的收入。以美元来计算，苹果App Store的全球应用总收入为226亿美元，是Google Play118亿美元的1.9倍。
小生观察室平时比较喜欢看电影，目前全球比较大的PT站点为HDBits,瑞典人开的PT站，号称“全球第一PT“
前端框架的受欢迎程度每年都在增长， 如今，在较大型或者中型的项目，基本都需要使用框架来进行开发。 前几年，由谷歌发布的Angular和Facebook的React就开启前端框架地位竞争。 但是，在2018年，前端世界发生了重大变化，因为还有一个更强大的选手Vue参加了比赛。
对于现在的前端工程，一个标准完整的项目，通常情况单元测试是非常必要的。但很多时候我们只是完成了项目而忽略了项目测试。我认为其中一个很大的原因是很多人对单元测试认知不够，因此我写了这边文章，一方面期望通过这篇文章让你对单元测试有一个初步认识。另一个方面希望通过代码示例，让你掌握写单元测试实践能力。
The Data Incubator 中，有着最新的数据科学（data science）课程。其中大部分的课程都是基于企业和政府合作伙伴的需求而设立的。现在他们希望开发一更偏向数据为驱动的方式，以了解应该为数据科学企业的培训（data science corporate training，以及享受其提供的免费助学金的有意愿进入业界数据科学领域的硕博士生们教授什么样的内容。结果如下。 排名 什么是最流行的机器学习包（ML packages）？让我们来看一下基于包下载量（package downloads
"精益"是很好的创业方法，"数据分析法"则保证数据的收集与分析。二者均可从根本上改变你对企业开创与发展的看法。它们不仅仅是一种方法，还是一种思维模式。精益分析思想指提出正确问题，并重点关注那项可达成你期望结果的关键指标。
近日，openinstall与北京广播电视台旗下听听FM达成合作。在过去一年多的合作基础上，openinstall将继续为北京广电官方音频客户端听听FM App提供业界领先的传参安装归因、广告效果统计、深度链接唤醒等技术服务，助力北京广电加快构建互联互通、互补互促的智慧融媒体服务体系。
代码资源是组织的核心资源，对于敏感的代码是不希望流传到外部的，但由于各种原因还是有资源泄露出去， 对于泄露的原因先不论，因为相对比较难避免，但我们可以通过一定的技术手段对关键的数据进行审计监控，把资源泄露缩小到一定的范围内，现在普遍流行的方式是对Github进行监控，在Github查找敏感词，比较常见。本文在此之外提出了一种对内监控的方案，以SVN监控为例。从相关人员从内部系统下载时就行一定成度的监控审计，对下载者的下载量和行为进行分析，这个出发点建立一个监控系统。
仅仅在npm上，colors库每周的下载量就超过2000万次，并且有将近19000个项目正在使用。
如今的移动应用早已不再是某种结构单一、功能简单的工具了。当我们的移动应用变得越来越庞杂，我们便会需要借用分析工具，来跟踪和分析App内的每一个部分。幸运的是，目前市面上有许多数据分析工具可供App开发
Node.js 是最敏捷的服务端 web 应用平台，因为它为应用开发公司提供了构建可扩展的单一编程语言 web 平台的便利。它是最热门的开源的 JavaScript 运行时框架之一，具有跨平台属性，让我们可以在浏览器以外的环境运行代码。
最新Google年度安全报告中提到:2017年，从Google Play下载到有害应用程序的可能性比小行星撞击地球的可能性还要低。 安智客在空余时间将报告进行了全文翻译，即将给大家分享中文翻译版！今天
如今，Visual Studio Code无疑是最流行的轻量级代码编辑器。它确实从其他代码编辑器那借鉴了很多，最主要是从Sublime和Atom那里。然而它的成功关键是源于能提供更好的性能和稳定的表现。另外，它还提供了如代码智能提示等开发者非常需要的功能。而这些功能，曾经只在像Eclipse或者Visual Studio 2017这样的完整集成开发环境(IDEs)中才有。
JavaScript 的强大之处在于其卓越的模块化能力，通过 npm 包管理机制，开发者可以轻易地引用并使用其他人或者组织已经编写好的开源代码，从而极大地加快了开发速度。但是，这种依赖关系的复杂性也给供应链的安全带来了巨大的挑战。
上次我已经为大家整理了97页的《python自动化办公文章》，反响甚好(下面这张图是很这篇文章的下载量，还不包括私下给别人的，到现在下载量肯定更高)，得到了大家的一致认可。
以上这些困难，通通可以基于 openinstall 的携带参数安装方案解决，实现免填邀请码安装、自动场景还原、多渠道效果统计等功能。下面就对携带参数安装的应用场景、实现流程、实际用法做一个详细的分析：
本文对三个最流行的 JavaScript 框架进行了全面的比较：Vue、React 和 Angular，如果你是正在开发或者目前正在考虑使用这些流行框架之一来启动项目的开发人员，我们希望本文对你选择正确的解决方案能有所帮助。
IT派 - {技术青年圈} 持续关注互联网、区块链、人工智能领域 前端框架的走势图是通过统计最新的数据，并与前一年的数据进行比较而生成。数据来源于 npm trends 的每日下载量。 前端框架三巨
Checkpoint研究人员最近发现了一种新型攻击手段–字幕攻击，当受害者加载了攻击者制作的恶意字幕文件后将会触发播放器漏洞，从而实现对受害者系统“悄无声息”地完全控制。据测试发现，该攻击方法可以在多个知名视频播放器存在漏洞的版本软件上成功实现，目前，由于这些涉漏洞视频软件的全球下载量超过2亿次，并被用户在各种播放设备平台中使用，所以这种攻击方法将可能成为近年来影响广泛、传播深远的入侵手段之一。 攻击简介 当你想在电脑上观看影片时，很自然地打开视频播放器，加载字幕，当然遇到一些“生肉”影片时，我们还可能
•一名开发者损坏了自己编写的两个广泛使用的开源代码库，此举明显是一种抗议行为。 •每个库已下载数百万人次，用于成千上万个软件项目。 •这名开发者之前炮轰过大公司不付钱就使用免费工具的行径。 据报道，一名编写了两个广泛使用的开源代码库的程序员有意损坏了代码库，以抗议大公司免费使用其代码库的行径。 科技新闻网站Bleeping Computer最先报道，因而，使用修改后代码的一些用户看到他们的项目崩溃或屏幕输出内容令人费解。 这两个库都托管在GitHub的开源存储库NPM上，该存储库似乎已暂停这名程序员的帐户
以下为我在知乎问题「2017年前端有什么样变化？即将来临的2018有什么样的期待？」下的回答，稍作整理分享给大家。如有遗漏欢迎在评论中指出。原文如下： 在即将过去的2017年里，我们回顾： 逃不过的三大框架 React继续在前端领域占据着主导地位，并在 2017 年发布了最受期待的版本之一 - React 16。 它包含了可以实现异步 UI 渲染的 fiber 架构。通过提供包括错误边界在内的很多其他特性。但 React 在这一年中所取得最重要的成就不是它推出的新特性，而是修改了它的开源协议：BSD 协议
Snyk 做人发布了2019年开源安全现状调查报告，这是一家针对开源项目提供安全服务的知名公司。
整理 | 郑丽媛 出品 | CSDN（ID：CSDNnews） 还记得去年年底令全球多数 Java 工程师深夜加班的 Apache Log4j 2 漏洞吗？彼时，发现最初只有 3 个人赞助该开源项目的事实令许多人受到冲击，甚至有人因此感慨道“这就是开源丑陋的一面”：当项目顺利进行时，一切都很好；而一旦项目出问题了，每个人都只会去抱怨项目背后的无偿维护者。 Apache Log4j 2 漏洞发生至今已一月有余，目前尚未彻底平息。不曾想，上周又发生了一起令许多开发者“头秃”的开源事件：数千个使用了流行开源 NP
随着信息技术领域的发展，企业对于JavaScript的需求变得十分广泛，为了让前端编码更快更高效，一系列前端JavaScript框架就此诞生。
分析师：杜会堂 摘自：企鹅智酷 研究结论： 1. 移动化是下一波互联网浪潮的关键，但Facebook自行开发的移动应用大多发展不利，Messenger是为数不多拥有大量用户的产品； 2. 移动广告是Facebook收入的主要来源，占总体收入68%以上。发展移动业务意味着更广阔的商业前景； 3. Facebook计划将Messenger发展为平台级服务，WhatsApp则继续坚持核心的通讯功能，与Messenger形成差异，避免因为功能重叠而造成内部竞争损耗； 4. 资本市场对Facebook的战略给予积极
这篇文章是由 Chengzhong Wu (@legendecas)，Gabriel Schulhof (@gabrielschulhof) ，Jim Schlight (@jimschlight)，Kevin Eady，Michael Dawson (@mhdawson1)，Nicola Del Gobbo (@NickNaso) 等人编写的，首发在 Node.js Medium 博客。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
