Discussion :

[vermine]

YUI 3.10 est disponible
et apporte un gain de performance significatif

La nouvelle version de la bibliothèque JavaScript de Yahoo! est disponible : YUI 3.10.0.

Elle contient quelques nouveautés et une amélioration de la performance des modules Attribute et Base. Les gains sont significatifs et apparaissent dès les couches AttributeCore et BaseCore. La façon dont est agrégée la collection ATTRS « statique » de Base a été optimisée. Maintenant, les résultats de l'agrégation sont mis en cache tout en créant la première instance d'une classe donnée et on réutilise l'agrégation mise en cache pour les instances suivantes. Notez qu'il vous faudra d'ailleurs utiliser la méthode modifyAttrs().

La performance de CustomEvent a également été améliorée pour des cas courants.


L'italien

Un contributeur a mis à jour les langues disponibles et a ajouté l'italien pour la Console, l'AutoComplete, et les DataTable.


Y.Tree

L'extension Tree.Sortable fait son apparition et fournit une logique personnalisable pour le tri des nœuds. Viennent avec lui les méthodes findNode(), find(), traverseNode() et traverse().


Au revoir

Profiler est officiellement déprécié. De leur côté, dom-deprecated et node-deprecated ont été définitivement supprimés.


Autres changements

Cette version contient d'autres changements qui touchent par exemple à la charte graphique, au drag and drop, etc.


Téléchargement.
L'article officiel.
La documentation et les modifications.

[vermine]

YUI 3.10.1 est disponible
et corrige une vulnérabilité au niveau des fichiers SWF

L'équipe de Yahoo! sort une nouvelle révision de la bibliothèque JavaScript : YUI 3.10.1.

Elle est importante car elle contient la correction d'une vulnérabilité au niveau des fichiers .swf. La faille se situe dans la gestion des URL. L'équipe Google a constaté qu'une URL soigneusement construite peut accéder directement aux fichiers .swf. Ce qui pourrait amener à exécuter du JavaScript dans le contexte des fichiers .swf hébergés et ainsi exposer les cookies ou les autres informations sensibles du site. L'équipe de Yahoo! a donc adapté son code pour que cela n'arrive pas.

Pour corriger le bogue, vous trouverez la marche à suivre ici.


Au revoir

C'est l'occasion d'annoncer que SimpleYUI est officiellement déprécié. De même, toutes les fonctionnalités .swf devraient être dépréciées dans une version ultérieure.


Téléchargement.
L'article officiel.
La documentation.

[vermine]

YUI 3.10.2 est disponible
Nettoyage de printemps pour la bibliothèque JavaScript de Yahoo!

L'équipe de Yahoo! sort une nouvelle révision de la bibliothèque JavaScript : YUI 3.10.2.

Cette révision consiste en un nettoyage de printemps du code (principalement des corrections de bogues et des améliorations). Des tests en profondeur ont été et seront exécutés pour assurer le support des environnements cibles de YUI.

Dans cette révision

Vous trouverez par exemple :

• la suppression de la balise code inutile pour les Anim Utility ;
• dans App Framework, Routeur effectue sa distribution correctement lorsque vous utilisez des URL basées sur le hachage ;
• une petite correction sur AttributeObservable qui découle d'une adaptation faite dans la version précédente lors du positionnement des attributs ;
• Y.Color n'est plus une classe DOM ;
• quelques corrections sur les modules Event et Custom Event ;
• etc.

Au revoir

SimpleYUI est toujours déprécié mais pas encore retiré du code contrairement à Profiler qui ne fait plus partie de la bibliothèque YUI.


Téléchargement.
L'article officiel.
La documentation.

[vermine]

YUI 3.10.3 est disponible
et corrige une vulnérabilité

L'équipe de Yahoo! sort (déjà !) une nouvelle révision de la bibliothèque JavaScript : YUI 3.10.3.

Elle est importante car elle contient la correction de la réintroduction d'une vulnérabilité au niveau des fichiers .swf. Pas d'chance ! Cette erreur provient d'une simple faute d'inattention. Chose qui peut arriver à tout le monde.

La faille se situe dans le fichier io.swf de la version 3.10.2 (et uniquement celui de cette version). Si vous ne l'utilisez pas, il n'y a pas d'inquiétude à avoir mais il est toujours bon de se mettre à jour pour éviter tout problème futur.

Téléchargement.
L'article officiel.
La documentation.