前端周刊发表每周前端技术相关的大事件、文章教程、一些框架的版本更新、以及代码和工具。每周定期发表，欢迎大家关注、转载。
大事件
faker.js与colors.js开源库遭开发者恶意破坏 波及大量项目——尽管开源项目有着“众人拾柴火焰高”的特性，但也难防有人使坏。Bleeping Computer 报道称：近日一位开发者似乎故意破坏了 GitHub 和软件注册 npm 上的一对开源库（faker.js 和 colors.js）。由于成千上万的用户依赖这些库，本次恶意更新导致所有相关项目受到影响。
—Eleventy v1.0：由 JS 驱动的静态站点生成器——作为 Ruby 驱动的Jekyll的替代品，Eleventy（又名 11ty）同样可以将模板目录转换为静态 HTML 站点，以便在您喜欢的任何地方部署。v1.0.0 发行说明提供了有关本周发行的更多信息。
Parcel CSS：用 Rust 编写的新 CSS 解析器、编译器和压缩器——延续用其他语言编写 JS 基础设施的趋势， Parcel 捆绑器获得了用 Rust 编写的新 CSS 编译器和压缩器。Parcel 2.2刚刚发布并支持一个新的实验性 CSS 转换器插件，如果您想试用它，但您也可以单独使用它。
文章
使用约束验证 API 进行表单验证 — 客户端验证不能完全替代真正的服务器端验证，但它可以为您提供很多帮助。在这里，Craig 介绍了约束验证 API，您可以从 JavaScript 中使用它来与 HTML5 的表单验证机制进行交互。
尤大谈“The New Vue” — 几个月前，在 VueConf Toronto 上，Vue 的创造者 Evan You 谈到了 Vue 3 的体验以及所有新的和更新的部分。
框架发布
- Billboard.js 3.3 – 基于 D3 的图表库。
- D3.js 7.3.0 - 强大的数据可视化库。
- React Date Picker 4.6.0 – 你可以猜到这是干什么用的。
- Handsontable 11.1 - 数据网格/电子表格 JS 组件。
- Elk 2.2 – 用于嵌入式系统的低占用 JS 引擎。
- Shaka Player 3.3 – 播放 DASH、HLS 等的 JS 库。
- 1 月 10 日 Node.js 安全版本——影响所有主要线路。
代码和工具
- Shepherd 9.0：引导您的用户浏览您的应用程序：一种逐步突出您的应用程序/页面功能的方法。Angular、Ember、React 和 Vue 包装器可根据需要使用。
- Ohm：用于构建解析器、解释器和编译器的库和语言：可以在浏览器、Node 或 Deno 中工作，并用于各种项目，如实时编码系统和在线音乐生成器。
- Danfo.js 1.0：数据分析工具包和结构：提供高性能、直观且易于使用的数据结构，用于操作和处理结构化数据，这是 Python 流行的Pandas系统。
- Two.js：与渲染器无关的 2D 绘图库：该库由图形设计师构建，专注于矢量形状和运动图形，特别是基于场景图构建的。
- Window.js: A Prototype JavaScript Runtime for Desktop Graphics Programming：这个项目还处于早期阶段，但作者汇集了一些有趣的技术，包括 V8、GLFW 和 Skia。
- Tailwind CSS：这两年前端工程师们最想尝试的技术之一，谁用谁知道，原子理念的css方案，表现力很强的语义化类型，处处体现着优雅，FaceBook使用Tailwind CSS重构后，节省了接近70%的css代码，威力惊人，同事再也不同担心css类命名了。注：项目越大，Tailwind CSS节省的css代码越多。
