A nonce-alapú, strict-dynamic CSP nem hostlistákat, hanem az induló, valóban megbízható JavaScriptet jelöli ki. Így vezesd be úgy, hogy a cache és a régebbi kliensek se legyenek vakfoltok.
A git worktree gyors és helytakarékos módja a párhuzamos branch-munkának, de nem ad külön .git-et: a hookok, a config és a stash is közösek maradnak. Megnézzük, mit jelent ez a gyakorlatban – és mikor jobb helyette a git clone --shared.
A structuredClone() megtartja a Date, Map, Set és körkörös hivatkozások szerkezetét is. Mutatjuk, mikor jobb a JSON-trükknél, és mikor érdemes transferről dönteni.
A HTTP 103 Early Hints válasszal a szerver már a render közben elárulja, milyen erőforrásokat fog kérni a böngésző. Megnézzük Node.js demóval, mit tud a CDN-es visszajátszás, és miért mutat a Shopify mobilos mérése épp ellenkező hatást.
A Fetch Metadata fejlécekből a szerver láthatja, milyen webes kontextusból érkezett a kérés. Megmutatjuk, hogyan építhető rá óvatos, Node-ban is tesztelhető kiegészítő CSRF-védelmi policy.
A node:sqlite 2026 tavaszán elérte a release candidate stabilitást a Node.js LTS ágában is. Megnéztük, mit jelent ez a gyakorlatban, mi a meglepő null-prototype viselkedés a lekért sorokban, és mikor éri meg a better-sqlite3 helyett ezt választani.
A fetchhez nincs szabványos timeout opció. Az AbortSignal.timeout() és az AbortSignal.any() a kérést is leállítja – nem csak a rá váró promise-t.
A node app.ts ma már egyszerűen működik: a Node.js stabil, alapértelmezett funkcióként távolítja el a típusokat futtatás előtt. Megnéztük, hogyan csinálja, mit nem fog soha támogatni, és mely buktatókba lehet a gyakorlatban belefutni.