前端周刊发表每周前端技术相关的大事件、文章教程、一些框架的版本更新、以及代码和工具。每周定期发表，欢迎大家关注、转载。
如果外链不能访问，关注公众号「前端每周看」，里面有解决办法

大事件

• faker.js与colors.js开源库遭开发者恶意破坏 波及大量项目——尽管开源项目有着“众人拾柴火焰高”的特性，但也难防有人使坏。Bleeping Computer 报道称：近日一位开发者似乎故意破坏了 GitHub 和软件注册 npm 上的一对开源库（faker.js 和 colors.js）。由于成千上万的用户依赖这些库，本次恶意更新导致所有相关项目受到影响。

• —Eleventy v1.0：由 JS 驱动的静态站点生成器——作为 Ruby 驱动的Jekyll的替代品，Eleventy（又名 11ty）同样可以将模板目录转换为静态 HTML 站点，以便在您喜欢的任何地方部署。v1.0.0 发行说明提供了有关本周发行的更多信息。

• Parcel CSS：用 Rust 编写的新 CSS 解析器、编译器和压缩器——延续用其他语言编写 JS 基础设施的趋势， Parcel 捆绑器获得了用 Rust 编写的新 CSS 编译器和压缩器。Parcel 2.2刚刚发布并支持一个新的实验性 CSS 转换器插件，如果您想试用它，但您也可以单独使用它。

文章

1. 使用约束验证 API 进行表单验证 — 客户端验证不能完全替代真正的服务器端验证，但它可以为您提供很多帮助。在这里，Craig 介绍了约束验证 API，您可以从 JavaScript 中使用它来与 HTML5 的表单验证机制进行交互。

2. 尤大谈“The New Vue” — 几个月前，在 VueConf Toronto 上，Vue 的创造者 Evan You 谈到了 Vue 3 的体验以及所有新的和更新的部分。

框架发布

1. Billboard.js 3.3 – 基于 D3 的图表库。
2. D3.js 7.3.0 - 强大的数据可视化库。
3. React Date Picker 4.6.0 – 你可以猜到这是干什么用的。
4. Handsontable 11.1 - 数据网格/电子表格 JS 组件。
5. Elk 2.2 – 用于嵌入式系统的低占用 JS 引擎。
6. Shaka Player 3.3 – 播放 DASH、HLS 等的 JS 库。
7. 1 月 10 日 Node.js 安全版本——影响所有主要线路。

代码和工具

1. Shepherd 9.0：引导您的用户浏览您的应用程序：一种逐步突出您的应用程序/页面功能的方法。Angular、Ember、React 和 Vue 包装器可根据需要使用。
2. Ohm：用于构建解析器、解释器和编译器的库和语言：可以在浏览器、Node 或 Deno 中工作，并用于各种项目，如实时编码系统和在线音乐生成器。
3. Danfo.js 1.0：数据分析工具包和结构：提供高性能、直观且易于使用的数据结构，用于操作和处理结构化数据，这是 Python 流行的Pandas系统。
4. Two.js：与渲染器无关的 2D 绘图库：该库由图形设计师构建，专注于矢量形状和运动图形，特别是基于场景图构建的。
5. Window.js: A Prototype JavaScript Runtime for Desktop Graphics Programming：这个项目还处于早期阶段，但作者汇集了一些有趣的技术，包括 V8、GLFW 和 Skia。
6. Tailwind CSS：这两年前端工程师们最想尝试的技术之一，谁用谁知道，原子理念的css方案，表现力很强的语义化类型，处处体现着优雅，FaceBook使用Tailwind CSS重构后，节省了接近70%的css代码，威力惊人，同事再也不同担心css类命名了。注：项目越大，Tailwind CSS节省的css代码越多。