I have finally written the #Django, #rspack and ManifestStaticFilesStorage blog post I wanted to write for a long time: https://406.ch/
The problem was always that I tried explaining how using these tools together is actually nice, but then I stumbled over the rspack configuration, and there's no way to call its configuration nice. Or is there?
Webpack, Vite или Rspack: что это за зоопарк или как собирать микрофронтенды в 2025?
Привет! Разбираясь с микрофронтендами в монорепозитории для проекте с Vue3 пришёл к выводу, что так много уделяется внимания гибкости в построении архитектуры и бизнес-задачам, что все боятся заниматься улучшением "условий труда" связанных со сборкой приложения! Решил что эта задачка как раз мне подходит и представляю вашему вниманию небольшую статью которая возможно поможет вам сделать выбор или подтолкнет попробовать новые инструменты сборки фронтенда! Для справки - микрофронтенды у нас на Module Federation, Nx для управления монорепозиторием, общаемся мы через GraphQL, тестируем с Jest и конечно куда без TypeScript. Проект активно развивается, и с ростом его масштабов столкнулись с вопросом: какой сборщик лучше всего справится с нашими задачами? Webpack уже давно с нами, но его медлительность заставляет искать альтернативы. Vite обещает молниеносную разработку, а Rspack — производительность без сложной миграции. Давайте разберёмся, что подойдёт именно нам — и, возможно, вам.
https://habr.com/ru/articles/888478/
#сборка_проекта #webpack #vite #rspack #vuejs #module_federation #bundler
Supply Chain Attack Hits Rspack, Vant npm Packages with Monero Miner
https://hackread.com/supply-chain-attack-rspack-vant-npm-monero-miner/
#Infosec #Security #Cybersecurity #CeptBiro #SupplyChainAttack #Rspack #Vant #NpmPackages #MoneroMiner
Yikes. A malicious crypto-mining version of #rspack was just published using stolen npm tokens.
They seem to have acted quickly to fix it and have a plan to prevent similar incidents:
"To prevent similar incidents from happening again, we will implement stricter token management protocols and enhance our security review processes."
Malicious Rspack, Vant packages published using stolen NPM tokens
https://www.bleepingcomputer.com/news/security/malicious-rspack-vant-packages-published-using-stolen-npm-tokens/
#Infosec #Security #Cybersecurity #CeptBiro #Rspack #VantPackages #StolenNPMtokens
#Rspack: a popular alternative to webpack - a JavaScript bundler written in Rust - #npm package with 300,000+ downloads/week version 1.1.7 compromised with attackers injecting cryptocurrency mining malware:
#SoftwareSupplyChainSecurity
👇
https://thehackernews.com/2024/12/rspack-npm-packages-compromised-with.html
#Rspack 1.0 is now production-ready!
A new #JavaScript bundler designed to be fully compatible with #Webpack, supporting 40+ of the top 50 Webpack plugins.
Details on #InfoQ 👉 https://bit.ly/3Y5jp5F
My top 3 wishes for #Docusaurus:
1. Ability to fetch the link title from the target doc, rather than entering it manually: [Link Title](./target.md) When a page gets renamed, fixing up links is tedious and easy to forget.
2. Automatically convert "" and -- to “” and —. remark-smartypants can do it, but doesn't seem to work with Docusaurus. (?)
3. Support #rspack for much faster builds. Docusaurus bundling is slowww even for relatively small projects.
Announcing Rspack v0.6
https://www.rspack.dev/blog/announcing-0.6.html
#rspack - an alternative to webpack with focus on performance and simplicity
https://rsbuild.dev/guide/start/
Rspack 0.5: module federation and more
https://www.rspack.dev/blog/announcing-0.5
#Rspack 0.2.0 is out!
Vue-loader support
realContentHash support
DataURI support
ESM output support
Configurable SplitChunksPlugin support
Webpack Compatibility Updates: style-loader, css-loader, node-loader, svelte-loader and ForkTsCheckerWebpackPlugin and more
