A Cache API nem HTTP-cache: így marad nálad örökre a tegnapi válasz
A Service Worker Cache API-ja nem tartja be helyetted a Cache-Control szabályait. A no-store, a Vary, a lejárat és a cache-verziózás gyakorlati csapdái.
A SameSite=Lax nem böngésző-egyezmény: a Firefox kipróbálta, aztán visszavonta
A Chrome négy éve úgy állítja be a sütiket, mintha SameSite=Lax lenne rajtuk – de a Firefox ezt kipróbálta, aztán dokumentáltan visszavonta, és a Safari sosem is akarta ugyanazt. Amikor az express-session cookie.sameSite alapértéke false, a CSRF-védelmed pontosan attól függ, melyik böngészőt használja a felhasználód.
Az IndexedDB-tranzakció nem vár rád: egy rossz await és már bezárt
Az IndexedDB-tranzakciót nem lehet hálózati várakozással nyitva tartani. Egy rossz helyre tett await miatt a következő írás már inaktív tranzakcióra érkezhet.
A setTimeout(0) nem enged előre semmit – a scheduler.yield() igen
A setTimeout(0) trükkel feldarabolt taskok folytatása a sor végére kerül. A natív scheduler.postTask és scheduler.yield API ugyanezt a problémát oldja meg prioritásokkal – és a yield folytatása nem esik hátrébb az újonnan érkező taskokhoz képest.
Az AsyncLocalStorage nem a requestet követi – csak az async láncot
Az AsyncLocalStorage request contextet ad a Node.js-ben, de nem az eseményre feliratkozást, hanem az aszinkron láncot követi. Megnézzük, miért tűnik el egy megosztott EventEmitter listenerében a request ID, és mikor segít a bind().
A SKIP LOCKED: job queue egy sima Postgres táblából – de nem ingyen
A FOR UPDATE SKIP LOCKED tíz éve ott van a Postgresben, és simán kiválthatja a Kafkát egy sima háttérmunka-sorhoz – csak épp nem ingyen jön: a valódi ára nem a tábla méretével, hanem a konkurrenciával nő.
Titulus vagy funkció?
A negyedik részben szembenézek azzal, hogy a NextARCH-hoz hasonló képzések intézményesítik az architekt szerepet, miközben Larson, Goedecke, Petriglieri és a tudáselrejtés-szakirodalom megmutatja, miért a funkciónak kellene megelőznie a titulust, nem fordítva.
A CORS preflight nem HTTP cache: miért nem tűnik el az OPTIONS kérés?
Az Access-Control-Max-Age hasznos, de a CORS preflightot nem a szokásos HTTP cache kezeli. Ez megmagyarázza, miért maradnak meg az OPTIONS kérések Vary és CDN mellett is.
A git sparse-checkout cone módja: egy mappa, egy index-bejegyzés
A cone mód nem csak kevesebb fájlt rak ki lemezre: sparse indexszel egy teljes mappa a git indexében egyetlen fa-objektummá zsugorodik. Végigcsináltam egy valódi repón, hogy lássam, mi történik a színfalak mögött, és mit nem old meg ez a funkció.
Az SSE nem „olcsó WebSocket”: a proxy, az újracsatlakozás és a Last-Event-ID
A Server-Sent Events nem csak három sor EventSource-kód: proxybuffer, heartbeat és visszajátszható Last-Event-ID nélkül az „élő” stream könnyen csendes adatvesztéssé válik.
A :has(): a szülő-szelektor, amire két évtizedig várt a CSS
A CSS sosem tudott reagálni arra, mi van egy elem belsejében – ezért kellett mindig JavaScript. A has() ezt megoldja, de nem trükk: azért tartott ilyen sokáig, mert szétveri a böngészők érvénytelenítési logikájának alapfeltevését.
Az architekt, aki nem szállt ki a liftből
Az Architect Elevator lényege nem az, hogy az architekt feljusson a stratégiai szintre, hanem hogy rendszeresen visszatérjen a fejlesztőkhöz és az éles rendszerhez. Különben a szókincse megmarad, de az arányérzéke elkopik.
Felszámolom az architektúrát
Az architekt feladata nem az, hogy minden döntést évekre előre eltaláljon. Hanem hogy minél kevesebb döntés váljon visszafordíthatatlanná, anélkül hogy felesleges rugalmasságot építene a rendszerbe.
A verziószám melléktermék
Egy szakmai beszélgetésen nem tudtam megmondani az Angular verziószámát. Először rossz kérdésnek éreztem, később viszont rájöttem: a szám nem maga a szakértelem, de a rendszeres munka nyoma lehet.
TLS 1.3 0-RTT: miért nem elég csak a GET-et engedni?
A TLS 1.3 0-RTT gyorsíthatja a visszatérő látogató első kérését, de cserébe megismételhetővé teszi. Ezért önmagában az sem elég, ha csak GET kéréseket engedünk át.
A node --run gyorsabb lehet az npm run parancsnál – de nem ugyanazt futtatja
A node --run közvetlenül indítja a package.json szkriptjeit, ezért gyorsabb lehet az npm run parancsnál. A váltás előtt azonban ellenőrizni kell az életciklus-hookokat és az npm környezeti változóit.
A force-with-lease védelmét egy háttérben futó fetch kijátszhatja
A force-with-lease opció nem feltétlenül állítja meg más commitjának felülírását: egy IDE háttérben futó fetch-e észrevétlenül érvényesítheti a lease-t. Itt a reprodukció és a valóban biztonságos Git-parancs.
A Speculation Rules API: a böngésző már betölti a következő oldalt, mielőtt rákattintanál
A Chrome hover közben teljes oldalakat renderel le előre a Speculation Rules API-val – és van egy beállítási szint, ami évekig nem csinálta azt, amit a neve ígért.
Nem minden harmadik feles cookie követ: így működik a CHIPS
A Partitioned cookie-attribútum külön állapotot ad minden beágyazó webhelynek. Chat- és térképwidgeteknél hasznos, központi SSO-sessionre viszont nem való.
A build-arg nem tűnik el: így marad benne a titkos kulcs egy Docker image rétegeiben
Az ARG-ba vagy ENV-be tett API-token, npm-jelszó vagy AWS-kulcs nem tűnik el a buildel együtt: ott marad a docker history-ban, és publikus GitHub Actions build esetén a provenance attesztációban is. A BuildKit secret mount ezt oldja meg – hands-on kipróbálva, docker history-val és exportált réteggel is ellenőrizve.