惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

H
Help Net Security
博客园 - 聂微东
Jina AI
Jina AI
Simon Willison's Weblog
Simon Willison's Weblog
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
博客园 - 叶小钗
P
Proofpoint News Feed
C
CXSECURITY Database RSS Feed - CXSecurity.com
N
Netflix TechBlog - Medium
WordPress大学
WordPress大学
B
Blog
D
Docker
MyScale Blog
MyScale Blog
The GitHub Blog
The GitHub Blog
S
Schneier on Security
G
Google Developers Blog
Microsoft Azure Blog
Microsoft Azure Blog
量子位
Security Latest
Security Latest
S
Secure Thoughts
T
Tor Project blog
E
Exploit-DB.com RSS Feed
D
DataBreaches.Net
N
News and Events Feed by Topic
B
Blog RSS Feed
IT之家
IT之家
N
News | PayPal Newsroom
Attack and Defense Labs
Attack and Defense Labs
C
Check Point Blog
V
V2EX
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Recorded Future
Recorded Future
Martin Fowler
Martin Fowler
S
SegmentFault 最新的问题
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
L
LangChain Blog
Hugging Face - Blog
Hugging Face - Blog
阮一峰的网络日志
阮一峰的网络日志
M
MIT News - Artificial intelligence
Last Week in AI
Last Week in AI
D
Darknet – Hacking Tools, Hacker News & Cyber Security
博客园_首页
The Hacker News
The Hacker News
The Register - Security
The Register - Security
T
Threat Research - Cisco Blogs
腾讯CDC
P
Privacy International News Feed
T
Troy Hunt's Blog
云风的 BLOG
云风的 BLOG
L
LINUX DO - 最新话题

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Кто решает судьбу вашего проекта? Разбираем заинтересованные стороны. BABOK #1 Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Как я сделал расширение, которое показывает десктоп и мобильную версию сайта одновременно
Роман · 2026-06-14 · via Все публикации подряд на Хабре

Как я сделал расширение, которое показывает десктоп и мобильную версию сайта одновременно

Простой

4 мин

988

Когда верстаешь адаптив, постоянно скачешь между десктопом и мобильной версией: то DevTools в режиме устройства, то ресайз окна, то открыть на телефоне. Десктоп и мобайл при этом никогда не видны одновременно — один прячется, когда смотришь на другой. А при показе работы заказчику демонстрация «узкого окна браузера» по видеосвязи выглядит так себе.

Готовые решения, конечно, есть. Я смотрел на мобильные симуляторы из Chrome Web Store — например «Mobile First»

Мобильный симулятор - тестирование адаптивного сайта

Мобильный симулятор - тестирование адаптивного сайта

«Симулятор телефона — мобильный»

Симулятор Телефона — Мобильный Эмулятор

Симулятор Телефона — Мобильный Эмулятор

и «U-eyes — мобильный симулятор»

U-Eyes: Мобильный Симулятор

U-Eyes: Мобильный Симулятор

Они прекрасно выполняют свою роль: дают набор устройств, вьюпорты, удобный предпросмотр. Но почти все они открывают превью в отдельном окне или в своей собственной области, и ни один не давал главного, что мне было нужно — быстро и удобно посмотреть адаптивное устройство прямо на вкладке, поверх десктопной версии, одновременно с ней. Хотелось видеть именно это: десктоп и телефон рядом, на той же странице, без переключений.

Поэтому я сделал свой инструмент. В статье — как это устроено технически: где были подводные камни и как я их обходил.

Идея

Расширение по клику строит оверлей: рамку телефона/планшета поверх текущей страницы, а внутри рамки — та же самая страница, но в мобильном вьюпорте. Прокрутка, клики и ввод синхронизируются между десктоп-страницей и превью.

Сразу встал главный вопрос: как отрендерить страницу внутри неё самой?

Проблема №1: страница в iframe, которую нельзя зафреймить

Очевидное решение — засунуть тот же URL в iframe и сузить его до ширины телефона. Но большинство сайтов отдают заголовки, которые запрещают встраивание:

  • X-Frame-Options: SAMEORIGIN / DENY

  • Content-Security-Policy: frame-ancestors …

iframe с такой страницей просто не загрузится.

Решение — declarativeNetRequest (MV3). Я динамически добавляю правило, которое для запросов превью-фрейма:

  • срезает X-Frame-Options;

  • вырезает из CSP только директиву frame-ancestors (не трогая остальной CSP);

  • подменяет User-Agent на мобильный, чтобы сайт отдал мобильную вёрстку и сработали media-queries, завязанные на UA.

Важные ограничения, чтобы это было безопасно и не «протекало»:

  • правило живёт только на время открытого превью и снимается при закрытии;

  • оно ограничено конкретной вкладкой;

  • никакие запросы не блокируются, не логируются и никуда не отправляются — меняются только заголовки ответа для рендера фрейма.

Проблема №2: оверлей не должен ломать стили сайта

Оверлей (рамка, панель управления, кнопки) рендерится на чужой странице, где какой угодно CSS. Чтобы стили сайта не поехали от моих и наоборот, весь UI живёт в Shadow DOM. Это даёт изоляцию стилей почти бесплатно: мои классы не конфликтуют с классами сайта.

Проблема №3: синхронизация прокрутки, кликов и ввода

Хотелось, чтобы можно было, например, заполнять форму на десктопе и видеть, как она заполняется в телефоне. Поскольку фрейм — это та же страница, я слушаю события на одной стороне и воспроизвожу на другой: scroll, клики по соответствующим элементам, ввод в поля. Тут много нюансов с маппингом элементов и защитой от бесконечных циклов событий (когда синхронизированное действие снова триггерит событие).

Скриншоты

Функция скриншота снимает видимое превью, локально обрезает по рамке устройства и отдаёт картинку как загрузку файла. Всё происходит на устройстве, ничего никуда не грузится.

Запись экрана

Здесь стоит быть честным про текущее состояние.

В сейчас опубликованной версии запись работает «стандартным» путём: через штатный диалог захвата экрана браузера (то самое разрешение от Google, где вы сами выбираете, что записывать). Видео кодируется локально и сохраняется на устройство файлом. Доступны два формата: WebM и MP4 (MP4 пока в тестовом режиме).

Параллельно я допиливаю более «бесшовный» вариант записи — без промпта на расшаривание и без сужения вьюпорта. Архитектурно он выглядит так:

  • content-скрипт шлёт в background команды recStart / recStop;

  • захват идёт через chrome.tabCapture + getUserMedia в offscreen-документе (в MV3 у service worker нет доступа к DOM/медиа, поэтому нужен offscreen);

  • offscreen возвращает мастер-видео, а при скачивании content лениво инжектит муксеры (mp4-muxer / webm-muxer) и через WebCodecs перекодирует мастер в выбранный формат (MP4 H.264 / WebM VP9) и качество (1080/720/480).

Этот путь с ручным энкодером на WebCodecs — отдельная история с настройкой энкодера, таймстампами кадров и сборкой контейнера. Пока он в разработке; в релизе остаётся стабильный вариант со штатным захватом.

Приватность как ограничение архитектуры

Я сознательно делал так, чтобы расширению нечего было «сливать»: нет бэкенда, нет аналитики внутри расширения, нет удалённого кода. Настройки (выбранное устройство, ориентация, масштаб, тема) лежат в chrome.storage.local и не покидают устройство. Список вкладок с открытым превью — в chrome.storage.session, чтобы восстановиться после перезагрузки; это только идентификаторы вкладок, без содержимого и URL.

Разрешения в манифесте — ровно под задачу: activeTab, scripting, declarativeNetRequest, storage, notifications и host-доступ для рендера превью на любом сайте.

Итог

Получилось расширение Mobile View — десктоп и мобильная вёрстка одновременно, прямо на вкладке: синхронизация, скриншоты и запись экрана, всё локально. Оно бесплатное и лежит в Chrome Web Store.

Mobile View

Mobile View

Буду рад фидбэку именно по технической части: как бы вы решали обход X-Frame-Options, синхронизацию событий или перекодирование на WebCodecs иначе? И если найдёте баги на своей ОС/версии браузера — расскажите, очень помогает.

Ссылка на расширение: https://chromewebstore.google.com/detail/mobile-view-mobile-simu/hocbjiaeeijekejepphjihbpogikmofh