HackerX

Buffer в Node.js: работа с бинарными данными

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

Buffer хранит сырые байты — файлы, картинки, сетевые пакеты, то, что нельзя представить строкой.
Он наследник Uint8Array: ведёт себя как массив байтов, но умеет кодировки и работу с числами.
Buffer.alloc обнуляет память, Buffer.allocUnsafe — нет. По умолчанию alloc: allocUnsafe может отдать наружу чужие данные.
Длина в байтах ≠ длина строки: кириллица в UTF-8 — два байта на символ, эмодзи — до четырёх.
Склеивать буферы только через Buffer.concat, а не через строку — иначе многобайтовый символ порвётся.

О проверке кода. Примеры не запускались — в отличие от материалов с бейджем. Код дан по документации Node.js. Говорим прямо, а не ставим бейдж «проверено».

Cluster в Node.js: используем все ядра процессора

Fri, 17 Jul 2026 00:00:00 +0300

Cluster: главный процесс раздаёт запросы воркерам по ядрам

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Debounce и throttle в JavaScript: укрощаем события

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

ES-модули в JavaScript: import и export

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

ESM против CommonJS: import и require в Node.js

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов с бейджем. Код дан по документации Node.js. Говорим прямо, а не ставим бейдж «проверено».

Event Loop в Node.js: фазы и порядок выполнения

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

Событийный цикл — бесконечный цикл в libuv, который спрашивает: что готово выполниться сейчас? Он проходит шесть фаз по кругу.
Между фазами и после каждого колбэка разбирается очередь микрозадач (промисы) — поэтому промис всегда раньше таймера.
process.nextTick — отдельная очередь с приоритетом выше промисов, но её порядок зависит от контекста вызова.
setTimeout(0) не значит «немедленно»: ноль — минимальная задержка, колбэк ждёт фазы timers.
Пока выполняется ваш синхронный код, цикл стоит — блокировка одинаково страшна и для диска, и для процессора.

Один оборот событийного цикла: очередь → цикл фаз → стек вызовов

Событийный цикл — то, что отличает Node.js от «просто JavaScript на сервере». Понять его порядок один раз — значит перестать удивляться, почему код выполняется не так, как написан.

Express с нуля: первый сервер за 10 минут

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Fetch в JavaScript: запросы к серверу без боли

Fri, 17 Jul 2026 00:00:00 +0300

fetch: запрос, ответ и проверка response.ok

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Graceful shutdown в Node.js: корректное завершение сервера

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

HTTP-клиент в Node.js: fetch и запросы к API

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

JSON в JavaScript: parse, stringify и подводные камни

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

JWT-авторизация в Express: токены на практике

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

JWT — подписанный токен, который сервер выдаёт после входа; клиент шлёт его с каждым запросом вместо пароля.
Самодостаточен: данные внутри токена, сервер ничего не хранит, проверяет подпись.
Проверка — middleware: читает токен, проверяет подпись, кладёт пользователя в req.
Хранение на клиенте: httpOnly-cookie (безопаснее) против localStorage (уязвим к XSS).
Ошибки: секрет в коде, токен без срока, чувствительные данные внутри (JWT не зашифрован, лишь подписан).

JWT: три части токена и цикл подпись → проверка

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

localStorage в JavaScript: хранение данных в браузере

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Map и Set в JavaScript: когда не хватает объекта

Fri, 17 Jul 2026 00:00:00 +0300

Set хранит уникальные значения, Map — ключ любого типа

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Middleware в Express: сердце фреймворка

Fri, 17 Jul 2026 00:00:00 +0300

Конвейер middleware: запрос проходит через функции к ответу

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

REPL в Node.js: интерактивная консоль для экспериментов

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

REST API на Express: строим по правилам

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Spread и rest в JavaScript: три точки

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Symbol в JavaScript: зачем нужны символы

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

this в JavaScript: четыре правила связывания

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

this определяется тем, КАК вызвана функция, а не где объявлена. Это ключ ко всему.
Четыре правила: метод объекта → объект; сама по себе → undefined (строгий режим); new → новый объект; call/apply/bind → что передали.
this теряется в колбэках, потому что там функция вызывается сама по себе, а не как метод.
У стрелочной функции нет своего this — она берёт его из окружения. Отсюда: хороша в колбэках, плоха как метод.
bind возвращает функцию с намертво привязанным this; call/apply вызывают сразу.

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Transform-потоки в Node.js: обработка данных на лету

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

Transform-поток читает и пишет одновременно, преобразуя данные по кускам на лету (сжатие, парсинг, шифрование).
Держит в памяти лишь текущий фрагмент — потому справляется с данными любого размера.
Соединяют через pipeline, а не pipe: pipeline корректно ловит ошибки и закрывает все потоки.
Свой Transform: метод transform(chunk, enc, cb) преобразует каждый кусок.
Противодавление (backpressure) управляется автоматически — быстрый источник ждёт медленного получателя.

Поток данных: источник → преобразование → приёмник по кускам

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

URL и строка запроса в Node.js: разбор и сборка

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Worker threads в Node.js: параллельные вычисления

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Валидация в Express: проверка входящих данных

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Дата и время в JavaScript: объект Date без боли

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Делегирование событий в JavaScript: один обработчик

Fri, 17 Jul 2026 00:00:00 +0300

Делегирование: один слушатель на родителе ловит клики детей

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Деструктуризация в JavaScript: объекты и массивы

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Замыкания в JavaScript: как и зачем

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

Замыкание — функция, запомнившая переменные из места, где создана, и сохраняющая к ним доступ после завершения внешней функции.
Это не отдельная конструкция, а следствие того, как устроена область видимости.
Главное применение — приватные данные: переменную видит только замыкание, снаружи не достать.
Классическая ловушка — var в цикле: все замыкания делят одну переменную. Лечится заменой на let.
На замыканиях построены хуки React, счётчики, фабрики функций и половина функционального стиля.

Замыкание: внутренняя функция помнит переменную внешней

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Итераторы и генераторы в JavaScript простыми словами

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Классы в JavaScript: сахар над прототипами

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

Класс — синтаксический сахар над прототипами: class создаёт конструктор и кладёт методы в prototype.
constructor вызывается при new и настраивает экземпляр; методы — общие для всех экземпляров.
Наследование: extends + super() в конструкторе наследника (обязателен до this).
Приватные поля через #: #secret виден только внутри класса — настоящая приватность, а не соглашение.
static — метод класса, а не экземпляра: Class.method(). Классы нужны не всегда — для данных хватает объектов.

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Логирование в Node.js: от console.log к нормальным логам

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Маршрутизация в Express: пути, параметры, роутеры

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Методы Object: keys, entries, assign, freeze

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Модуль crypto в Node.js: хеши, соль, шифрование

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

Хеш необратим (проверка паролей, целостность), шифрование обратимо (данные можно расшифровать ключом). Путать нельзя.
Пароли нельзя хешировать через SHA-256 — он слишком быстрый. Нужны медленные scrypt, bcrypt, argon2 с солью.
Соль — случайные данные к паролю: делает одинаковые пароли разными и убивает радужные таблицы.
Случайность только через crypto: randomBytes, randomUUID. Math.random() для токенов предсказуем и опасен.
HMAC — хеш с секретным ключом: подтверждает и целостность, и подлинность (подпись вебхуков).

О проверке кода. Примеры не запускались — в отличие от материалов с бейджем. Код дан по документации Node.js. Говорим прямо, а не ставим бейдж «проверено».

Модуль path в Node.js: пути без ошибок на всех ОС

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов с бейджем. Код дан по документации Node.js. Говорим прямо, а не ставим бейдж «проверено».

Модуль readline в Node.js: чтение ввода построчно

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Модуль util в Node.js: промисификация и отладка

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Область видимости и hoisting в JavaScript

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Обработка ошибок в Express: middleware ошибок

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Обработка ошибок в JavaScript: try/catch и throw

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Обработка ошибок в Node.js: не дать серверу упасть

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

На сервере ставки выше: необработанная ошибка роняет процесс и оставляет всех без сервиса.
Операционные ошибки (БД недоступна, файла нет) — обрабатывают и продолжают; баги — чинят, не маскируют.
Async: try/catch вокруг await; колбэки — проверка err первым аргументом.
Нельзя глушить uncaughtException — процесс в неопределённом состоянии: залогировать, завершиться, перезапустить.
try/catch — в точках ожидаемых ошибок, остальное всплывает к центральному обработчику.

Ошибки: операционную обработать, баг — залогировать и перезапустить

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Объекты в JavaScript: создание и работа

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Операторы в JavaScript: сравнение, логика, современные

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Отладка Node.js: от console.log до отладчика

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Переменные в JavaScript: var, let, const

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

По умолчанию const, let — если значение меняется, var — никогда в новом коде.
var виден во всей функции и всплывает (hoisting); let и const живут только в своём блоке {}.
const не делает значение неизменяемым — он запрещает переприсвоить переменную. Объект под const менять можно.
let в цикле создаёт новую переменную на каждой итерации — var создавал одну на всех, отсюда классический баг с колбэками.
Переменная без ключевого слова утекает в глобальную область — всегда объявляйте явно.

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Переменные окружения в Node.js: конфигурация и секреты

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Поиск элементов в DOM: querySelector и друзья

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Примитивы и ссылки в JavaScript: копирование

Fri, 17 Jul 2026 00:00:00 +0300

Примитив копирует значение, объект — ссылку

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Прототипы в JavaScript: наследование под капотом

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

Прототип — объект, у которого другой объект заимствует свойства. Нет свойства у себя — ищется в прототипе, дальше по цепочке.
Цепочка прототипов: объект → его прототип → прототип прототипа → … → null.
prototype — свойство конструктора (будущий прототип экземпляров); __proto__ — ссылка объекта на свой прототип.
Классы — сахар над прототипами: class создаёт конструктор и кладёт методы в prototype, нового механизма нет.
Методы в прототипе общие для всех экземпляров — не копируются в каждый.

Цепочка прототипов: поиск свойства идёт вверх до null

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Работа с папками в Node.js: mkdir, readdir, rm

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов с бейджем. Код дан по документации Node.js. Говорим прямо, а не ставим бейдж «проверено».

Регулярные выражения в JavaScript: практический старт

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Рекурсия в JavaScript: когда функция вызывает себя

Fri, 17 Jul 2026 00:00:00 +0300

Рекурсия: стек растёт до базового случая, потом сворачивается

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Сборка мусора в JavaScript: как управляется память

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

События в JavaScript: addEventListener на практике

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Создание и изменение элементов DOM в JavaScript

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Строки в JavaScript: методы и шаблонные литералы

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Таймеры в Node.js: setTimeout, setInterval, setImmediate

Fri, 17 Jul 2026 00:00:00 +0300

Кратко

setTimeout(fn, ms) — задержка-минимум, не гарантия. Колбэк не выполнится раньше ms, но может позже, если цикл занят.
setImmediate ≠ setTimeout(0): первый в фазе check, второй в фазе timers. Внутри ввода-вывода setImmediate всегда раньше.
Таймер возвращает объект Timeout, а не число. У него есть unref() — «не держать процесс живым ради меня».
Забытый setInterval — причина №1, почему скрипт не завершается сам. Снимайте через clearInterval.
Для пауз в async-коде есть node:timers/promises: await setTimeout(1000) вместо обёртки в промис.

О проверке кода. Примеры не запускались — в отличие от материалов с бейджем. Код дан по документации Node.js. Говорим прямо, а не ставим бейдж «проверено».

Типы данных в JavaScript: примитивы и объекты

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Управление памятью в Node.js: куча, утечки, профилирование

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в этой сессии (по договорённости — фокус на контенте, а не прогонах). Говорим прямо, а не ставим бейдж «проверено».

Формы и валидация в JavaScript: обработка ввода

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Функции в JavaScript: объявление, выражение, стрелки

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Числа и Math в JavaScript: округление и точность

Fri, 17 Jul 2026 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Модуль os в Node.js: информация о системе и железе

Sun, 08 Jul 2018 00:00:00 +0300

Кратко

node:os отвечает на вопрос «где я выполняюсь»: платформа, число ядер, память, домашний каталог, временная папка.
os.cpus().length — не то число, которое вам нужно. Оно про ядра машины. Сколько ядер реально доступно процессу, показывает os.availableParallelism() — и в контейнере с лимитом CPU эти числа расходятся.
os.EOL — разделитель строк текущей системы: \r\n на Windows, \n на Unix. Забыть про него — классическая причина «в git поехал весь файл».
os.freemem() на Linux почти всегда мал: свободную память система держит под дисковым кэшем. Это норма.
Про процесс (аргументы, окружение, память самого Node) — отдельный модуль. os — про машину.

Модуль os — тонкая прослойка между Node и операционной системой. Он не делает ничего сам, только отвечает на вопросы: сколько ядер, сколько памяти, какая платформа, где домашний каталог. Ставить его не нужно — он встроен.

Потоки в Node.js: Stream, pipeline и почему не readFile

Sun, 08 Jul 2018 00:00:00 +0300

Кратко

Поток обрабатывает данные кусками, а не целиком: в нашем замере файл на 183 МБ читался порциями максимум по 64 КБ — 2930 кусков.
Тот же файл через readFile дал +169 МБ к памяти процесса: он материализует всё содержимое одним значением.
Используйте pipeline, а не pipe: pipe не пробрасывает ошибки и оставляет потоки открытыми при сбое.
Лучшая версия — pipeline из node:stream/promises: работает с await и обычным try/catch.
Поток нужен не всегда. Файл на пару мегабайт проще прочитать readFile — код короче, а разницы не будет.

Потоки — та часть Node, которую чаще всего обходят стороной: readFile короче и понятнее. Пока файлы маленькие, это и правда так. Проблема появляется, когда «маленький файл» однажды оказывается на 2 ГБ, а процесс падает с out of memory.

Сжатие данных в Node.js: zlib, gzip и brotli

Sun, 08 Jul 2018 00:00:00 +0300

Кратко

В Node сжатие встроено: модуль node:zlib даёт gzip, deflate и brotli, ставить ничего не нужно.
Brotli жмёт лучше gzip, но по умолчанию — в 8 раз медленнее. На нашем замере реальной статьи: gzip 6903 байта за 2.5 мс, brotli 5909 байт за 19.5 мс. Выигрыш в размере — 14.4%.
Причина в том, что у brotli качество по умолчанию максимальное (11). С качеством 4 он жмёт за 0.9 мс — быстрее gzip, но и хуже него.
На маленьких данных сжатие вредит: 2 байта после gzip превратились в 22.
Работайте через pipeline, а не pipe: он закроет потоки при ошибке.

Сжатие в Node не требует зависимостей: модуль node:zlib встроен в платформу и умеет три формата. Вопрос не в том, как вызвать функцию, — вопрос в том, какой формат выбрать и какой ценой.

Webpack в 2026: зачем нужен бандлер и что вместо него

Fri, 06 Jul 2018 00:00:00 +0300

Кратко

Бандлер собирает много файлов в оптимизированные бандлы, превращает свежий синтаксис в понятный браузерам и импортирует стили, картинки, шрифты как модули.
Webpack жив, но новые проекты начинают на Vite: он запускается мгновенно и настраивается проще.
Скорость Vite — от esbuild на Go: тяжёлая работа идёт не в JavaScript, как и в других инструментах.
Бандлер нужен не всегда: браузеры понимают ES-модули нативно, и небольшому сайту сборка не обязательна.
Правило то же, что везде: инструмент берут под задачу, а не по привычке.

О проверке кода. Конфиги не собирались — в отличие от материалов по Node.js с фактическим выводом. Даны по документации Webpack и Vite. Говорим прямо, а не ставим бейдж «проверено».

Глобальные объекты Node.js: globalThis, Buffer, таймеры

Fri, 20 Apr 2018 00:00:00 +0300

Кратко

Глобальные объекты доступны без импорта. Правильное имя контейнера — globalThis, а не global: оно работает и в Node, и в браузере.
Без импорта уже есть fetch, URL, AbortController, structuredClone, TextEncoder, Buffer и таймеры — внешние пакеты для этого больше не нужны.
structuredClone делает глубокую копию и сохраняет Date, Map, Set — в отличие от трюка JSON.parse(JSON.stringify(...)), который их ломает.
Порядок: синхронный код → nextTick → микрозадачи → setImmediate → setTimeout. Но не всегда: изнутри async-функции nextTick теряет приоритет перед промисами — мы это замерили.
Объект process тоже глобальный, но он большой — ему посвящена отдельная статья.

В Node нет window, но есть свой набор объектов, доступных в любом файле без единого импорта. За последние годы этот набор сильно вырос: половина того, ради чего раньше ставили пакеты, теперь встроена в платформу.

Машинное обучение: что это и зачем разработчику в 2026

Thu, 07 Dec 2017 00:00:00 +0300

Кратко

Машинное обучение переворачивает обычное программирование: вместо правил вы даёте примеры, а алгоритм выводит правила сам.
Три вида: с учителем (данные + ответы), без учителя (только данные, ищем структуру), с подкреплением (обучение методом проб).
Python выбирают не за скорость, а за экосистему: тяжёлые вычисления идут в C-библиотеках и на видеокарте, Python — удобный интерфейс.
Большие языковые модели не отменили классический ML — они закрыли текст и генерацию, но прогнозы и аналитику по-прежнему делают классические модели.
Главный навык — распознать, где ML нужен, а где задача решается обычным кодом или готовым API.

О проверке кода. Код в статье концептуальный и не запускался — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Свой модуль в Node.js и публикация в NPM

Fri, 24 Nov 2017 00:00:00 +0300

Модуль в Node устроен предельно просто: каталог, в нём package.json, в нём поле с точкой входа. Всё остальное — детали, но именно в них за последние годы всё и поменялось.

Node.js Promise: промисы и async/await на практике

Sat, 19 Aug 2017 00:00:00 +0300

Кратко

Promise — объект, представляющий результат операции, который ещё не готов. Три состояния: pending, fulfilled, rejected. Состояние меняется только из pending и только один раз.
В 2026 промисы почти не создают руками. У Node есть промис-версии встроенных модулей (node:fs/promises, node:timers/promises), а старые колбэк-функции оборачивает util.promisify.
Рабочий синтаксис — async/await. Promise.all — для независимых задач, Promise.allSettled — когда нужны все результаты, включая упавшие.
Самая дорогая ошибка — await внутри цикла. В нашем замере пять задач по 200 мс заняли 1021 мс в цикле против 204 мс через Promise.all — разница в 5 раз.

Состояния промиса: pending → fulfilled или rejected

Асинхронность — причина, по которой Node.js вообще существует: пока один запрос ждёт ответа от базы, процесс обслуживает другие. Вопрос лишь в том, как этим ожиданием управлять из кода. За десять лет ответ менялся дважды: сначала колбэки, потом промисы, теперь async/await.

child_process в Node.js: exec, execFile, spawn и fork

Fri, 18 Aug 2017 00:00:00 +0300

Кратко

Четыре способа запустить внешнюю программу: exec, execFile, spawn, fork. Различаются двумя вещами — поднимают ли оболочку и буферизуют ли вывод.
exec запускает оболочку и разбирает вашу строку как команду. Отсюда обе его беды: ломается на путях с пробелами и выполняет то, что пришло от пользователя.
По умолчанию берите execFile или spawn — они передают аргументы массивом, и интерпретировать их некому.
exec/execFile копят весь вывод в память: maxBuffer по умолчанию 1 МБ, при превышении — ERR_CHILD_PROCESS_STDIO_MAXBUFFER.
spawn отдаёт вывод потоком — для долгих задач и больших объёмов нужен именно он.

Node однопоточен для вашего JavaScript, но никто не мешает запустить рядом другой процесс: конвертер видео, git, скрипт на Python. За это отвечает встроенный модуль node:child_process.

Изменение стилей и классов: jQuery .css() и нативный JS

Fri, 18 Aug 2017 00:00:00 +0300

Кратко

jQuery: $el.css('color', 'red'). Нативно: el.style.color = 'red'.
Чтение стиля почти всегда возвращает не то, что вы записали: браузер отдаёт вычисленное значение — rgb(255, 0, 0) вместо red.
el.style видит только инлайновые стили. Правило из CSS-файла там пустое — нужен getComputedStyle.
Главный совет: не меняйте стили из JavaScript. Переключайте классы, а оформление держите в CSS.
Когда значение всё-таки динамическое (прогресс, координаты) — отдавайте его CSS-переменной, а не свойством.

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js, где приводится фактический вывод. Код дан по документации jQuery и MDN. Говорим прямо, а не ставим бейдж «проверено» без проверки.

Паттерны проектирования в Node.js: какие реально нужны

Fri, 18 Aug 2017 00:00:00 +0300

Кратко

Половина классических паттернов в JavaScript встроена в язык и не нужна как отдельная конструкция.
Синглтон в Node — это модуль: он кэшируется, первый импорт выполняет код, остальные получают тот же объект.
Наблюдатель — это EventEmitter, итератор — протокол for..of, стратегия — просто функция как аргумент.
Реально полезны в Node: фабрика, фасад (обёртка над сложным API), middleware (цепочка обработчиков).
Главное правило: паттерн — ответ на проблему, а не украшение. Сначала проблема, потом паттерн.

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Говорим прямо, а не ставим бейдж «проверено».

Изменить содержимое элемента: html(), text() и XSS

Tue, 15 Aug 2017 00:00:00 +0300

Кратко

jQuery: .html() — разметка, .text() — текст. Нативно: innerHTML и textContent.
Выбор между ними — вопрос безопасности, а не стиля. innerHTML с данными пользователя — это XSS.
Миф: «<script> через innerHTML не выполняется, значит безопасно». Не значит: <img src=x onerror=alert(1)> выполнится прекрасно.
Правило: данные от пользователя — только textContent. Нужна разметка — санитизируйте DOMPurify, а не самописным фильтром.
textContent ещё и быстрее innerText: последний учитывает отображение и вызывает пересчёт стилей.

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js, где приводится фактический вывод. Код дан по документации jQuery и MDN. Говорим прямо, а не ставим бейдж «проверено» без проверки.

Объект process в Node.js: argv, env, память и выход

Mon, 14 Aug 2017 00:00:00 +0300

Кратко

process — глобальный объект, представляющий текущий процесс: аргументы, окружение, память, ввод-вывод, завершение.
Аргументы разбирайте встроенным util.parseArgs, а не вручную по process.argv: он сам поймёт --port 8080 и флаги.
Любое значение в process.env — строка. Записали число 8080 — прочитаете "8080". Строка "false" при этом истинна.
process.exit() обрывает процесс немедленно: незавершённые записи и ответы клиентам теряются. Правильно — process.exitCode = 1 и дать процессу закончить самому.
Относительные пути считаются от process.cwd() — каталога запуска, а не от файла модуля.

process доступен в любом файле без импорта — он один из глобальных объектов Node — и знает о процессе всё: с какими аргументами его запустили, какие переменные окружения видны, сколько памяти занято и как корректно завершиться. Разберём то, что нужно на практике.

fs.appendFile(): как дописать текст в конец файла

Sun, 13 Aug 2017 00:00:00 +0300

Кратко

appendFile дописывает данные в конец файла, а writeFile — затирает содержимое целиком. Это единственное различие между ними.
Если файла нет, appendFile создаст его сам — предварительная проверка не нужна.
writeFile(path, data, { flag: 'a' }) делает ровно то же самое: appendFile — просто удобное сокращение.
В цикле appendFile дорог: он открывает и закрывает файл на каждый вызов. В нашем замере 2000 записей заняли 433 мс против 64 мс через один дескриптор — разница в 6.8 раза.
Для журналов и больших объёмов берите открытый дескриптор или поток, а не appendFile в цикле.

Дописать строку в конец файла — задача на одну строку кода, и fs.appendFile из модуля fs её решает. Проблемы начинаются, когда этой одной строкой пишут журнал в цикле.

MongoDB CRUD: вставка, выборка, обновление и удаление

Sun, 13 Aug 2017 00:00:00 +0300

Кратко

Четыре операции покрывают почти всё: insertOne/insertMany, find/findOne, updateOne/updateMany, deleteOne/deleteMany.
matchedCount и modifiedCount — разные вещи. На повторном обновлении теми же данными мы получили matched: 2, modified: 0: документы нашлись, но записи не было.
_id — это ObjectId, а не строка. Поиск по строке вернул null, по ObjectId — документ. Самая частая ошибка при передаче id из HTTP.
Без индекса — полный перебор. Замер: COLLSCAN, просмотрено 20 000 документов. С индексом — FETCH и 1 документ.
Удаление несуществующего документа не ошибка: deletedCount: 0, исключения нет.

CRUD в MongoDB — это четыре группы методов коллекции. Синтаксис простой, и именно поэтому большинство проблем возникает не в нём, а в деталях: что вернула операция, какого типа _id и почему запрос перебирает всю коллекцию.

MongoDB: что это, зачем нужна и когда не нужна

Sun, 13 Aug 2017 00:00:00 +0300

Кратко

MongoDB хранит документы — по сути объекты JSON — вместо строк в таблицах. Связанные данные лежат вместе, а не собираются JOIN-ами.
Схемы нет. Мы проверили: в одну коллекцию спокойно легли документы с разными наборами полей, никто не возразил. Это и главное удобство, и главный риск — опечатка в имени поля не ошибка, а новое поле.
Выигрывает там, где форма данных разнородна или меняется; проигрывает там, где нужны связи, жёсткая схема и транзакции.
Индексы обязательны так же, как в SQL: без них база перебирает коллекцию целиком.
«MongoDB теряет данные» — про версии десятилетней давности. Сегодня запись подтверждается по умолчанию.

MongoDB — самая популярная документоориентированная база данных, и почти вся путаница вокруг неё возникает из-за одного вопроса: чем документ отличается от строки таблицы и что это меняет на практике.

Получить значение атрибута: jQuery .attr() и нативный JS

Thu, 10 Aug 2017 00:00:00 +0300

Кратко

jQuery: $el.attr('href'). Нативно: el.getAttribute('href') — разница почти только в длине записи.
Главная ловушка не в синтаксисе, а в различии атрибута и свойства. Атрибут — то, что написано в HTML. Свойство — текущее состояние DOM. Они расходятся.
Для checked, selected, disabled, value читайте свойство (.prop() или el.checked), иначе получите исходное значение вместо актуального.
data-* удобнее читать через el.dataset: data-user-id → dataset.userId.
getAttribute вернёт null, если атрибута нет, и пустую строку, если он есть, но пустой, — это разные случаи.

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js, где приводится фактический вывод. Код дан по документации jQuery и MDN. Говорим прямо, а не ставим бейдж «проверено» без проверки.

Удалить атрибут: jQuery .removeAttr() и нативный JS

Thu, 10 Aug 2017 00:00:00 +0300

Кратко

jQuery: $el.removeAttr('title'). Нативно: el.removeAttribute('title').
Удаление атрибута и установка пустого значения — разные вещи. alt="" означает «картинка декоративная», отсутствие alt — «подпись забыли».
Для disabled, checked, readonly удаление атрибута может не сработать: если состояние меняли из кода, живёт свойство. Нужен .prop('disabled', false).
jQuery умеет удалять несколько атрибутов через пробел; нативно нужен цикл.
Удаление data-* через delete el.dataset.key — рабочий способ, но jQuery-кэш .data() при этом не обновится.

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js, где приводится фактический вывод. Код дан по документации jQuery и MDN. Говорим прямо, а не ставим бейдж «проверено» без проверки.

Установить или изменить атрибут: jQuery и нативный JS

Thu, 10 Aug 2017 00:00:00 +0300

Кратко

jQuery: $el.attr('src', '/a.jpg'). Нативно: el.setAttribute('src', '/a.jpg').
Несколько атрибутов разом jQuery принимает объектом — это его единственное реальное преимущество здесь.
Для полей формы .attr() не работает так, как ждут. value, checked, disabled меняются через свойство: .prop() или el.value.
Установка атрибута не удаляет остальные: setAttribute('class', 'a') затрёт все классы, а classList.add('a') — нет.
Подстановка данных пользователя в href или src — дыра. Значение javascript:... выполнит код; проверяйте протокол по белому списку.

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js, где приводится фактический вывод. Код дан по документации jQuery и MDN. Говорим прямо, а не ставим бейдж «проверено» без проверки.

Автозаполнение поля: jQuery UI Autocomplete и datalist

Wed, 02 Aug 2017 00:00:00 +0300

Кратко

jQuery UI в режиме поддержки: критические правки выходят, новых возможностей нет. Для нового кода его не берут.
Нативный datalist решает простой случай без единой строки JavaScript — но почти не стилизуется и ведёт себя по-разному в браузерах.
Свой компонент нужен, когда важны внешний вид и логика фильтрации. Это не сложно, но требует двух вещей, о которых забывают.
debounce обязателен, иначе каждый символ уходит запросом на сервер.
AbortController обязателен, иначе ответ на старый запрос перезапишет актуальный — классическая гонка.

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js, где приводится фактический вывод. Код дан по документации jQuery UI и MDN. Говорим прямо, а не ставим бейдж «проверено» без проверки.

Как узнать класс элемента: jQuery и нативный JavaScript

Tue, 01 Aug 2017 00:00:00 +0300

О проверке кода. Примеры в этой статье не запускались в браузере — в отличие от материалов по Node.js, где мы приводим фактический вывод консоли. Код приведён по документации jQuery и MDN. Говорим об этом прямо, а не ставим бейдж «проверено» там, где проверки не было.

CSS-препроцессоры в 2026: нужны ли Sass и Less сегодня

Mon, 31 Jul 2017 00:00:00 +0300

Кратко

Препроцессоры (Sass, Less, Stylus) добавляли в CSS то, чего в нём не было: переменные, вложенность, миксины, математику.
Половину этого CSS получил сам: нативные переменные, вложенность (nesting), функции min/max/clamp, calc().
CSS-переменная ≠ Sass-переменная. Sass подставляется при сборке, нативная живёт в браузере и меняется из JS и по теме.
Из препроцессоров победил Sass (SCSS); Less — в старых проектах, Stylus почти заброшен.
Для многих проектов чистого CSS уже достаточно — на одну зависимость в сборке меньше.

О проверке кода. Примеры не собирались — в отличие от материалов по Node.js с фактическим выводом. Код дан по документации Sass и MDN. Говорим прямо, а не ставим бейдж «проверено».

Geolocation API: как определить местоположение в браузере

Mon, 31 Jul 2017 00:00:00 +0300

Кратко

Geolocation API определяет местоположение через navigator.geolocation — встроен в браузер, библиотек не нужно.
Работает только по HTTPS. На HTTP браузер молча не отдаст координаты — самая частая причина «не работает».
Пользователь всегда спрашивается, и отказ нужно обрабатывать. Без разрешения координат не будет.
getCurrentPosition — один раз, watchPosition — следит за перемещением (и его надо снимать через clearWatch).
Точность разная: GPS — метры, IP — километры. Поле accuracy даёт радиус погрешности; проверяйте его.

О проверке кода. Примеры не запускались в браузере — в отличие от материалов по Node.js, где приводится фактический вывод. Код дан по документации MDN. Говорим прямо, а не ставим бейдж «проверено» без проверки.

Memcached в 2026: жив ли и чем заменить

Mon, 31 Jul 2017 00:00:00 +0300

Кратко

Memcached — хранилище «ключ-значение» в оперативной памяти. Умеет ровно одно: положить строку по ключу и взять её обратно.
Он не умер, но для нового проекта его почти не выбирают. Redis делает всё то же самое плюс структуры данных, TTL, персистентность и pub/sub.
Аргумент «Memcached быстрее» сегодня не работает: на простом кэше разница в пределах погрешности, оба в памяти.
Где он реально выигрывает — многопоточность. Memcached использует несколько ядер, Redis выполняет команды в одном потоке.
Практическое правило 2026: новый проект — Redis; Memcached — если он у вас уже есть и всё устраивает.

Memcached — один из самых заслуженных инструментов в вебе: он появился в 2003 году и годами держал кэш всего крупного, что вы знаете. Вопрос сегодня не в том, что это такое, а в том, стоит ли брать его в новый проект.

Показать местоположение на карте: Google и Яндекс.Карты

Mon, 31 Jul 2017 00:00:00 +0300

Кратко

Схема всегда одна: Geolocation API даёт координаты, карта их показывает. Это два независимых шага.
Карты Google и Яндекс стали платными. Оба требуют ключ API и берут деньги за запросы сверх лимита.
Если местоположение нужно только получить — карта не нужна вовсе. Часто хватает статической картинки вместо тяжёлого виджета.
Библиотеки карт тяжёлые (сотни КБ JS) — грузите их лениво, не блокируя отрисовку страницы.
Бесплатная альтернатива — OpenStreetMap + Leaflet: без ключа и без оплаты для базового использования.

О проверке кода. Примеры не запускались, API-ключи не подключались — в отличие от материалов по Node.js с фактическим выводом. Код дан по документации Google Maps, Яндекс.Карт и MDN. Говорим прямо, а не ставим бейдж «проверено».

Socket.io: чат на Node.js и что он добавляет к WebSocket

Sun, 30 Jul 2017 00:00:00 +0300

Кратко

Socket.io — не WebSocket, а библиотека поверх него со своим протоколом. Клиент Socket.io и чистый WebSocket-сервер друг с другом не соединятся.
io.emit шлёт всем включая отправителя, socket.broadcast.emit — всем кроме него. Проверено обоими клиентами.
Комнаты изолируют: сообщение в комнату получил только тот, кто в неё вошёл.
socket.id меняется при переподключении. Замерили: после обрыва клиент вернулся с новым id. Привязывать к нему состояние нельзя.
Из коробки: автопереподключение, подтверждения (emitWithAck), откат на polling. Ради этого его и берут.

Socket.io — самый частый ответ на «сделать чат на Node». Разберём, что он даёт поверх чистого WebSocket и где расставлены грабли.

WebSocket: как устроен и когда он не нужен

Sun, 30 Jul 2017 00:00:00 +0300

Кратко

WebSocket начинается как обычный HTTP-запрос. Это GET с заголовком Upgrade: websocket; сервер отвечает 101 Switching Protocols, и тот же TCP-сокет меняет протокол.
Ключ рукопожатия считается детерминированно: Sec-WebSocket-Accept = base64(sha1(ключ_клиента + GUID из RFC 6455)).
После рукопожатия сервер пишет сам, без запроса — в нашем демо клиент получил два сообщения, не отправив ни одного.
Клиент обязан маскировать каждый фрейм, сервер — нет. Это требование стандарта, а не оптимизация.
Сокет нужен не всегда: если данные идут только от сервера к клиенту — SSE проще и работает поверх обычного HTTP.

Про WebSocket обычно рассказывают на уровне «постоянное соединение, сервер может слать сам». Это правда, но за ней прячется главное непонимание: откуда это соединение берётся. Разберём на живом сервере, поднятом на голом node:http — без единого пакета.

Вставка документов в MongoDB: insertOne и insertMany

Sun, 30 Jul 2017 00:00:00 +0300

Кратко

insertOne вставляет один документ, insertMany — массив. База и коллекция создаются сами при первой записи.
_id генерирует драйвер на клиенте, а не сервер: insertedId известен сразу после вызова.
Дубликат _id даёт MongoServerError с кодом 11000. Ловить нужно по err.code, а не по тексту.
insertMany — это одна отправка на сервер вместо N: цикл из insertOne платит сетевым раундтрипом за каждый документ.
Схемы нет: соседние документы могут иметь разные поля, и база не возразит.

Вставка — первая операция, с которой начинают работу с MongoDB, и самая простая из всех. Разберём её целиком, включая то, о чём обычно узнают уже в продакшене.

Сложность алгоритмов: время, память и сложность методов JS

Sun, 30 Jul 2017 00:00:00 +0300

Кратко

Сложность бывает двух видов: временна́я (как растёт время) и пространственная (как растёт память). Их часто путают, а они в противофазе.
Ускорение почти всегда покупается памятью: кэш, хеш-таблица, предвычисление — всё это O(n) памяти ради O(1) времени.
У встроенных методов JS тоже есть сложность. includes, indexOf, find — это O(n). Частая проверка вхождения через массив = скрытый O(n²).
Set.has и Map.get — O(1). Замена массива на Set для проверок — самая недооценённая оптимизация.
[...arr] и Object.assign копируют за O(n): в цикле это незаметно превращается в O(n²).

О проверке кода. Оценки сложности — математика, а не замер; конкретные времена не измерялись. Бейджа «проверено» поэтому нет — в отличие от материалов по Node.js с фактическим выводом.

ORM в Node.js: Sequelize, Prisma и когда ORM не нужен

Sat, 29 Jul 2017 00:00:00 +0300

Кратко

ORM превращает строки таблицы в объекты кода: user.save() вместо INSERT. Удобно на простых запросах, дорого на сложных.
В 2026 для нового проекта чаще берут Prisma или Drizzle; Sequelize жив, но воспринимается как наследие.
Проблема N+1 — главная ловушка: ORM незаметно делает сто один запрос там, где нужен один с JOIN.
ORM защищает от инъекций, пока вы не вставляете сырой SQL со строковой подстановкой в обход него.
На сложных запросах честнее писать SQL — ORM там либо тормозит, либо не выражает их, и вы всё равно уходите в сырой запрос.

О проверке кода. Примеры не запускались на живой базе — в отличие от MongoDB и Redis, где был фактический вывод. Код дан по документации Sequelize и Prisma. Говорим прямо, а не ставим бейдж «проверено».

Ключевые слова JavaScript: полный список и ловушки

Thu, 20 Jul 2017 00:00:00 +0300

Кратко

Ключевые слова заняты грамматикой языка: переменную с таким именем объявить нельзя — будет SyntaxError.
await, let, static, yield — контекстные: ключевые только в определённом окружении, а в остальных это обычные имена.
Свойством объекта ключевое слово быть может: obj.class и { new: 1 } легальны с ES5. Запрет остался только на имена переменных.
enum, implements, package зарезервированы про запас и в языке не используются до сих пор.
undefined — не ключевое слово, а глобальное свойство. В старом коде его можно было переопределить; отсюда приём void 0.

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js, где приводится фактический вывод. Говорим прямо, а не ставим бейдж «проверено» без проверки.

React в 2026: как начать и почему не create-react-app

Sun, 16 Jul 2017 00:00:00 +0300

Кратко

create-react-app мёртв — команда React больше его не рекомендует. Начинать проект с него в 2026 — ошибка.
Что вместо: Vite для клиентского приложения (SPA), Next.js — когда нужны SSR, маршрутизация и SEO.
Классовые компоненты ушли. Современный React — функции и хуки (useState, useEffect); классы только в старом коде.
React — библиотека, а не фреймворк: он про интерфейс, а сборку и маршрутизацию добавляют инструменты вокруг.
Redux нужен реже: для локального состояния — useState, для общего — Context или лёгкие библиотеки.

О проверке кода. Проект не собирался, команды не запускались — в отличие от материалов по Node.js с фактическим выводом. Код и команды даны по документации React, Vite и Next.js. Говорим прямо, а не ставим бейдж «проверено».

Массивы в JavaScript: методы, мутации и подводные камни

Sat, 15 Jul 2017 00:00:00 +0300

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js, где приводится фактический вывод. Говорим прямо, а не ставим бейдж «проверено» без проверки.

Что такое JavaScript и где он сегодня работает

Wed, 12 Jul 2017 00:00:00 +0300

Кратко

JavaScript — это язык, а не среда. Один и тот же язык работает в браузере, в Node.js и во встраиваемых движках; разное там не он, а доступные API.
К Java он отношения не имеет. Имя — маркетинговый ход 1995 года, когда Java была на пике.
ECMAScript — это стандарт языка. JavaScript — его реализация плюс окружение. DOM и window в стандарт не входят вовсе.
«ES6» и «ES2015» — одно и то же. С 2015 года стандарт выходит раз в год и называется по году.
Учить сначала JavaScript, потом TypeScript: последний исчезает при сборке, а выполняется всё равно JS.

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js, где приводится фактический вывод. Говорим прямо, а не ставим бейдж «проверено» без проверки.

Установка Go на Ubuntu: официальный способ и почему не apt

Wed, 29 Mar 2017 00:00:00 +0300

О проверке кода. Команды не запускались на живой Ubuntu — в отличие от материалов по Node.js с фактическим выводом. Даны по официальной документации go.dev. Говорим прямо, а не ставим бейдж «проверено».

ECMAScript 6: что принёс и что было после него

Fri, 24 Mar 2017 00:00:00 +0300

Кратко

ES6 и ES2015 — одно и то же. С 2015 года стандарт выходит раз в год и называется по году; «ES6» осталось разговорным именем.
Это был последний большой скачок: let/const, стрелки, классы, промисы, деструктуризация, модули, шаблонные строки.
Babel для ES6 больше не нужен — все живые браузеры и все LTS-версии Node понимают его давно.
Главное про стрелку — не краткость, а отсутствие своего this. Из-за этого она хороша в колбэках и вредна в методах объекта.
После ES6 обновления стали маленькими и ежегодными: async/await в ES2017, Promise.allSettled в ES2020, Object.groupBy в ES2024.

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js, где приводится фактический вывод. Говорим прямо, а не ставим бейдж «проверено» без проверки.

EventEmitter в Node.js: события своими руками

Fri, 03 Mar 2017 00:00:00 +0300

Кратко

EventEmitter — встроенный механизм подписки: одна часть кода объявляет «случилось событие», другая на него реагирует, и они друг о друге не знают.
emit вызывает обработчики синхронно, прямо в текущем стеке. Это главное заблуждение: события в Node не откладываются на следующий тик.
Событие error — особенное: если на него нет обработчика, emit('error') бросает исключение и валит процесс.
events.once() превращает событие в промис — можно писать await, а не вкладывать колбэки.
Больше 10 слушателей на одно событие — предупреждение об утечке. Обычно это забытый off().

Половина API самой Node построена на событиях: HTTP-сервер эмитит request, поток — data и end, дочерний процесс — close, сам процесс — exit. Всё это один и тот же класс EventEmitter из модуля node:events, и его можно использовать в своём коде.

Redis в Node.js: кэш, счётчики, очереди и блокировки

Mon, 30 Jan 2017 00:00:00 +0300

Кратко

Redis — хранилище в памяти со структурами данных: строки, хеши, списки, множества, рейтинги. Не «просто кэш».
GET всегда возвращает строку. Записали число 42 — получите "42", и 42 + значение даст 4242. Проверено.
INCR атомарен: 100 параллельных инкрементов дали ровно 100, ни один не потерян. В отличие от «прочитать, прибавить, записать».
SET NX — готовая блокировка: первый захват вернул OK, второй — null.
Пайплайн ускоряет в разы: 1000 команд по одной — 114 мс, тем же multi — 8 мс.

Redis чаще всего называют кэшем, и это сильно занижает картину. Кэш — самый простой из его сценариев; на практике он же счётчик, очередь, распределённая блокировка и рейтинг.

Установка Redis на Ubuntu: официальный репозиторий и защита

Sat, 21 Jan 2017 00:00:00 +0300

О проверке кода. Команды не запускались на живой Ubuntu — в отличие от самого разбора Redis, где мы поднимали настоящий сервер и приводили вывод. Команды установки даны по документации redis.io. Говорим прямо, а не ставим бейдж «проверено».

Middleware в Node.js: как устроена цепочка обработчиков

Sat, 31 Dec 2016 00:00:00 +0300

Кратко

Middleware — это функция в цепочке, через которую проходит каждый запрос: логирование, авторизация, разбор тела — каждая делает одно.
Каждая функция либо передаёт запрос дальше через next(), либо завершает его ответом. Забыли next() — запрос завис навсегда.
Порядок критичен: middleware выполняются сверху вниз. Авторизация — до выдачи данных, разбор тела — до чтения тела.
Обработчик ошибок отличается числом аргументов: (err, req, res, next) вместо (req, res, next).
Connect как библиотека мёртв, но его модель жива — на ней построен Express и весь современный Node-веб.

О проверке кода. Примеры не запускались — в отличие от материалов по Node.js с фактическим выводом. Код дан по документации Connect и Express. Говорим прямо, а не ставим бейдж «проверено».

readFile или readFileSync: чем синхронное чтение вредит серверу

Sat, 03 Dec 2016 00:00:00 +0300

Кратко

readFileSync останавливает весь процесс до конца чтения. В нашем замере при чтении файла на 117 МБ таймер, обязанный тикать каждые 10 мс, не сработал ни разу: событийный цикл стоял 269 мс.
Асинхронный readFile за то же чтение цикл не блокировал — таймер работал штатно.
Правило: Sync допустим только до старта сервера (конфиг, CLI-скрипты) и запрещён внутри обработчика запроса.
Современная форма — await readFile() из node:fs/promises, а не колбэк.
Без указания кодировки оба метода возвращают Buffer, а не строку.

У модуля fs почти каждая функция существует в двух вариантах: readFile и readFileSync, writeFile и writeFileSync. Синхронный короче и не требует ни await, ни колбэка — и именно поэтому его тянут туда, где он ломает сервер.

MySQL и Node.js: подключение, пул и защита от инъекций

Mon, 28 Nov 2016 00:00:00 +0300

Кратко

Драйвер по умолчанию в 2026 — mysql2, а не оригинальный mysql: тот почти не развивается. API совместим, промисы из коробки.
Берите пул, а не одиночное соединение. Одно соединение выполняет запросы по очереди и не восстанавливается после обрыва.
Никогда не склеивайте SQL строками. Параметры через ? — единственная надёжная защита от инъекций: данные не попадают в текст запроса вообще.
execute вместо query для повторяющихся запросов: сервер разбирает SQL один раз и кэширует план.
Обрыв соединения — норма, а не исключение: MySQL закрывает простаивающие соединения сам. Пул это переживает, одиночное — нет.

Подключить MySQL к Node — задача на пять строк. Проблемы начинаются на шестой: когда соединение обрывается, когда запросов становится много и когда в запрос попадает то, что ввёл пользователь.

Модуль fs в Node.js: работа с файлами и каталогами

Sun, 22 May 2016 00:00:00 +0300

Модуль fs — интерфейс Node к файловой системе: чтение, запись, каталоги, права, наблюдение за изменениями. Он встроен в платформу, но у него есть особенность, которая сбивает с толку новичков: одна и та же операция доступна в трёх разных вариантах, и выбор между ними влияет на то, будет ли ваш сервер отвечать другим клиентам.

Sails.js в 2026: жив ли фреймворк и чем его заменить

Mon, 21 Mar 2016 00:00:00 +0300

Кратко

Sails.js — MVC-фреймворк «всё из коробки» для Node.js: роутинг, ORM, WebSocket, генераторы кода одним пакетом.
Он не сломался — его перестали выбирать. Экосистема Node пошла путём небольших заменяемых слоёв вместо монолитных фреймворков.
Чем заменить, зависит от того, что было нужно: структура → NestJS, простой HTTP → Express или Fastify, ORM → Prisma или Drizzle отдельным слоем.
Работающее приложение на Sails переписывать без причины не нужно. Повод — упёрлись в ограничение или не можете нанять людей.
Урок общий: в Node фреймворки «всё из коробки» проигрывают не по качеству, а по цене выхода за их модель.

Эта статья была написана в 2016 году как введение в Sails.js — тогда это был живой выбор для тех, кому нужен «Rails для Node». Сегодня она честнее работает как ответ на другой вопрос: что стало с Sails и что брать вместо него.

Нотация «большое O»: сложность алгоритмов на практике

Tue, 26 Jan 2016 00:00:00 +0300

Кратко

Big O описывает не время, а его рост с размером входа. Это ответ на вопрос «что будет, когда данных станет в тысячу раз больше».
Константы и младшие слагаемые отбрасывают: O(2n + 5) = O(n). Важен только характер роста.
Главная практическая пара — O(n²) против O(n). Вложенный перебор массива почти всегда сводится к одному проходу с хеш-таблицей.
O(1) — доступ по ключу (Map, объект), O(log n) — деление задачи пополам (бинарный поиск), O(n²) — вложенный цикл.
Оценивают обычно худший случай — он даёт гарантию.

О проверке кода. Оценки сложности — это математика, а не замер: они верны по определению алгоритма. Конкретные времена в статье не измерялись на живой машине, поэтому бейджа «проверено» нет — в отличие от материалов по Node.js с фактическим выводом.

HTTP-сервер на Node.js: «Hello, World!» без фреймворков

Thu, 14 Jan 2016 00:00:00 +0300

Node.js создавался как способ обрабатывать сетевые запросы, поэтому HTTP-сервер здесь — не библиотека, а часть платформы. Ставить ничего не нужно: модуль node:http уже есть в дистрибутиве — как и fs, и child_process.

Установка Node.js на Ubuntu: nvm, NodeSource или apt

Wed, 06 Jan 2016 00:00:00 +0300

Кратко

Ubuntu 14.04 и 16.04 из старого заголовка этой статьи давно мертвы. Актуальные LTS на июль 2026: 26.04 «Resolute Raccoon», 24.04 Noble и 22.04 Jammy. У 20.04 стандартная поддержка закончилась 31 мая 2025 года.
Не ставьте Node через apt install nodejs. В Ubuntu 24.04 этот пакет даёт Node 18.19.1, а Node 18 снят с поддержки в марте 2025-го: вы установите версию без обновлений безопасности.
Для разработки — nvm или fnm: несколько версий на машине, переключение одной командой, никакого sudo.
Для сервера — NodeSource: системный пакет, обновления через apt. Поддерживает Ubuntu 20.04, 22.04 и 24.04.
Ставить сегодня стоит Node 24 (Krypton) — это Active LTS.

Установка Node.js на Ubuntu выглядит как задача на одну команду — и именно поэтому её чаще всего делают неправильно. Первая же команда из поиска ставит версию, снятую с поддержки.

JavaScript: справочник и путь обучения с нуля

Fri, 01 Jan 2016 00:00:00 +0300

Кратко

Справочник по JavaScript на русском: язык, DOM, работа с элементами, алгоритмы — с разбором частых ловушек, а не пересказом документации.
jQuery-статьи дают нативный аналог каждой задачи: библиотека сегодня опциональна, а понимать её код полезно.
Сквозная тема раздела — безопасность фронтенда: XSS, экранирование, белые списки. Один принцип в разных задачах.
Ниже — рекомендуемый путь для начинающих и полный индекс по темам.
Серверный JavaScript, Node.js и базы — в соседнем разделе Node.js.

JavaScript — язык, на котором работает почти всё в вебе. Этот раздел собирает то, что нужно знать о нём на практике: не полную документацию, а разбор мест, где ошибаются даже опытные.

Node.js: справочник и путь обучения с нуля

Fri, 01 Jan 2016 00:00:00 +0300

Кратко

Справочник по Node.js на русском: от установки до потоков и баз данных, с проверенным кодом.
Порядок имеет значение. Промисы объясняют, почему всё работает именно так; без них дальше будет непонятно.
Обновлённые материалы несут бейдж с версией платформы: код был запущен, в тексте — фактический вывод, а не пересказ документации.
Где мы не проверяли — так и написано. Обещаний без покрытия здесь нет.
Ниже — рекомендуемый путь для начинающих и полный индекс по темам для тех, кто ищет конкретное.

Node.js — среда, которая запускает JavaScript вне браузера. Этот раздел собирает то, что нужно знать о ней на практике: не пересказ официальной документации, а разбор мест, где обычно ошибаются.

Что такое Node.js и когда его не стоит брать

Thu, 15 Oct 2015 00:00:00 +0300

Кратко

Node.js — не язык, а среда выполнения. Язык — JavaScript. Node даёт ему движок V8 и библиотеку libuv, чтобы работать с сетью и файлами вне браузера.
Ваш JavaScript выполняется в одном потоке, но процесс однопоточным не является: диск и DNS libuv тянет пулом (по умолчанию 4 потока).
Один поток — преимущество на ожидании и проблема на вычислениях. Замер: цикл на 234 мс не дал сработать ни одному тику 10-мс таймера.
Выигрывает на вводе-выводе (API, чаты, прокси, стриминг), проигрывает на вычислениях (видео, ML).
В 2026 в платформу встроены fetch, WebSocket, crypto, тест-раннер и разбор аргументов — половина того, ради чего раньше ставили пакеты.

Node.js — самый частый ответ на вопрос «на чём писать бэкенд, если фронтенд на JavaScript». Разберёмся, что это на самом деле, за счёт чего работает и где ломается.

Воскан Восканян

Mon, 01 Jan 0001 00:00:00 +0000

Воскан Восканян — автор всех материалов блога HackerX. Статьи публиковались с октября 2015 по июль 2018 года.

О чём пишет автор

Основная специализация — серверный JavaScript. Больше половины материалов блога посвящены Node.js: от запуска первого HTTP-сервера до работы с потоками, дочерними процессами, промисами и публикации собственных модулей в NPM.

Контакты

Mon, 01 Jan 0001 00:00:00 +0000

Пишите, если нашли ошибку в материале, хотите уточнить пример кода, предложить тему для разбора или обсудить сотрудничество. Читаем всё, отвечаем на письма по существу — без шаблонных отписок.

О блоге

Mon, 01 Jan 0001 00:00:00 +0000

HackerX — блог о программировании на русском языке. Здесь собраны практические уроки с примерами кода: серверный JavaScript на Node.js, клиентский JavaScript и jQuery, базы данных MongoDB, Redis и MySQL, а также основы теории алгоритмов.