推荐
1. React 就开源许可证风波进行回复
https://code.facebook.com/pos…
数周前，Apache 基金会决定禁止旗下项目使用 React，因为其在标准的 BSD 许可证之外添加了专利声明；此举引发了社区的广泛讨论，希望 React 能够更新其开源许可证。经过数周的讨论，近日 Facebook 正式做出了回复，不过令人遗憾的是最终还是拒绝更新许可证，以避免未来可能遇到的专利冲突；Facebook 在开源许可证中声明，使用 React 进行开发的商业项目，不可以专利反诉 Facebook。
2. Bootstrap 4 Beta 发布
http://blog.getbootstrap.com/…
经过两年的开发Bootstrap 4 Beta 版本终于发布；该版本中值得注意的变化包括，从 Less 迁移到了 Sass、布局系统几乎全部迁移到了 Flexbox、优化了卡片的使用体验、自定义了 Normalize.css、放弃了对于 IE8 与 IE9 的支持、复写了几乎所有的 JavaScript 插件、提升了 Tooltip 等使用体验等。
3. Node.js 8.4.0 发布
https://nodejs.org/en/blog/re…
本周 Node.js 8.4.0 版本发布，其重要的特性变化包括，引入内建的 http2 实验支持、允许在 inspector 控制台中查看 require()、更新了 N-API、修复了 Stream 中存在的部分错误、util.format 提供了新的占位符等。
其它
1. 浏览器漏洞挖掘思路
https://zhuanlan.zhihu.com/p/…
在 Web 安全中，服务端一直扮演着十分重要的角色。然而浏览器的问题也不容小觑，它也会导致信息泄露等诸如此类的问题。然而许多人还没有意识到浏览器对于安全的重要性。在这篇讲座（文章）中，我们会给读者带来挖掘浏览器漏洞的思路。
2. 手淘互动动效的探索
http://www.w3cplus.com/animat…
现在的营销活动，用一张简单的图片去吸引消费者已经远远不够，必须要有能给消费者带来视觉冲击的东西，或者在动画过程中提供更好的引导部分。手淘的前端团队经历了从Gif、视频到CSS Animation的从0-1的过程，并致力于研究的数据化驱动的动效。大漠将为我们带来在手淘互动动效上的探索分享。
3. 别再使用图片轮播了
https://github.com/xitu/gold-…
图片轮播，或者旋转木马（也叫做「rotating offers」），我相信你见过没有几百次至少也有几十次了吧。或许你甚至还对他们有些好感，但事实上，它们可并不是什么好东西。
4. Node.js 性能调优之代码篇(三) — 升级到Node@8
https://zhuanlan.zhihu.com/p/…
如果你想以最简单的方式提升 node 程序的性能，那就升级到 node@8 吧。这不是一个玩笑，这是事实。多少 js 前辈们前仆后继以血的教训总结出了一长列『Optimization killers』，辈辈相传。
5. Chrome DevTools 动画演示，提高你的网页开发技能
https://zhuanlan.zhihu.com/p/…
Chrome 开发者工具（简称 DevTools）是一套内置于 Google Chrome 中的 Web 开发和调试工具，可用来对网站进行迭代、调试和分析，在这篇文章中，摘选了几个最近比较受欢迎的 tips。
