Ключевые события и тренды
● Обновления React-Redux, Next.js, Astro и Vercel из выпуска React Status #492
В React-Redux 9.4 Alpha представлен опциональный хук useSignalSelector. Ранее Redux при каждом dispatch дёргал все смонтированные селекторы, что приводило к заметным тормозам в крупных приложениях. Новый селектор, построенный на сигналах, отслеживает, какую часть состояния читает каждый из них, и после dispatch перезапускает только те, чьи данные действительно изменились. Автором является Mark Erikson; полное объяснение доступно в Alpha 0, а Alpha 1 включает фикс ключевого бага и улучшенные бенчмарки.
Тот же выпуск React Status #492 сообщает о следующих событиях:
* Next.js 16.3.6 устраняет критическую уязвимость RCE (Remote Code Execution) в ImageResponse, затрагивающую версии 16.2 и выше. Релиз на следующей неделе закроет ещё девять уязвимостей.
* Интеграция React в Astro достигла версии 7.0, что включает переход с Babel на Oxc и поддержку React Compiler через опцию compiler: true.
* Vercel сделала свою программу bug bounty публичной.
(источник)
● Переход от localStorage к HttpOnly Cookie для авторизации в SPA
Рассматривается архитектурный сдвиг в хранении авторизации для Single Page Applications (SPA) с использования JWT и localStorage в заголовке Authorization на HttpOnly Cookie с серверными сессиями. Анализируется, какие аспекты изменяются при этом переходе, включая механизмы хранения и передачи Cookie браузером, назначение атрибутов HttpOnly, Secure, SameSite, Domain и Path. Отдельно освещаются вопросы повторной обработки CSRF и CORS при работе с Cookie, а также различия между JWT и session ID внутри Cookie. В практической части описано, как эта архитектура влияет на React-приложения, использующие Axios и MobX.
(источник)
Итоговая аналитика
День 27 сентября 2026 года для Frontend-сообщества был отмечен важными техническими обновлениями и архитектурными дискуссиями. Основной акцент сделан на инновации и безопасность в экосистеме React. Внедрение useSignalSelector в React-Redux обещает значительное улучшение производительности клиентских приложений, решая проблему неэффективного перерасчёта селекторов. Обновления в Next.js и публичная программа bug bounty от Vercel подчеркивают растущее внимание к безопасности frontend-инфраструктуры. Переход React-интеграции в Astro на Oxc и поддержка React Compiler указывают на движение в сторону более эффективных инструментов сборки и оптимизации. Обсуждение перехода авторизации в SPA на HttpOnly Cookie отражает постоянный поиск более надёжных и безопасных подходов к клиентской архитектуре, что является критически важным аспектом для современных веб-приложений. Эмоциональный тон дня был нейтральным и информативным, сфокусированным на технических деталях. Отсутствие активных дискуссий в чатах может говорить как о высокой степени технической специализации новостей, так и о фоновом характере этих обновлений, которые воспринимаются сообществом как плановые улучшения.
