В платформата Deno за JavaScript е осигурена съвместимост с модулите NPM

Представен е Deno 1.28, платформа за отделно изпълнение на приложения на JavaScript и TypeScript, която може да се използва за създаване на обработчици, работещи на сървъра. Платформата се развива от Райан Дал (Ryan Dahl), създателя на Node.js. Както и в Node.js, в Deno се използва JavaScript двигателят V8, който също така се прилага в браузърите на базата на Chromium. Въпреки това, Deno не е клон на Node.js, а представлява нов проект, създаден от нулата. Кодът на проекта се разпространява под MIT лиценз. Компилациите са подготвени за Linux, Windows и macOS.

Проектът Deno е създаден с цел предоставяне на по-защитена среда за потребителите и отстраняване на концептуални грешки, допуснати в архитектурата на Node.js. За повишаване на сигурността, обвивката около V8 двигателя е написана на Rust, което позволява избягването на много уязвимости, произтичащи от ниско ниво работа с паметта. За обработка на заявките в неблокиращ режим се използва платформата Tokio, също написана на Rust. Tokio позволява създаването на високопроизводителни приложения с базирана на събития архитектура (Event-driven), подкрепяща многопоточност и обработка на мрежови заявки в асинхронен режим.

Ключовата промяна в новата версия е стабилизацията на съвместимостта с пакети, разположени в репозитория NPM, което позволява използването в Deno на над 1.3 милиона модула, създадени за платформата Node.js. Например, в приложения на базата на Deno сега могат да се използват модули за осигуряване на постоянен достъп до данни, като Prisma, Mongoose и MySQL, както и фреймворци за работа с фронтенд, като React и Vue. Някои NPM модули все още остават несъвместими с Deno, например заради привързаностите си към специфични за Node.js елементи на средата, като файла package.json. Също така, все още не е възможно да се използва командата „deno compile“ с NPM модули. В бъдещи версии се планира отстраняването на подобни несъвместимости и ограничения.

Подкрепата на предишния модел в Deno, базиран на системата ECMAScript модули и Web API, е запазена на същото ниво, а за импортиране на NPM модули се използва познатата на Deno схема на зареждане, основаваща се на URL. За достъп до NPM модулите е предвиден специален URL-префикс „npm:“, който може да се използва аналогично на обикновените Deno модули. Например, за импортиране на NPM модул можете да напишете ‘import { chalk } from „npm:chalk@5“;’, а за стартиране на NPM скрипт от командния ред — „deno run —allow-env —allow-read npm:create-vite-extra“.

Използването на NPM пакети в Deno е значително по-лесно, отколкото в Node.js, тъй като не е необходимо предварително инсталиране на модулите (модулите се инсталират при първото стартиране на приложението), файлът package.json не се използва, а също така по подразбиране не се използва директорията node_modules (модулите се кешират в обща директория, но има възможност за връщане към старото поведение с опцията „—node-modules-dir“).

В приложенията, базирани на NPM, остава възможността за използване на механизмите за управление на достъпа, изолация и активиране на разширените функции, свързани със сигурността, предлагани от Deno. За да се противопостави на атаки чрез съмнителни зависимости, Deno по подразбиране блокира всички опити за достъп до системата от зависимости и извежда предупреждение за откритите проблеми. Например, при опит на модул да получи достъп за запис в /usr/bin/ ще бъде изведено искане за потвърждение на операцията: deno run npm:install-malware ⚠️ ┌ Deno иска достъп за запис в /usr/bin/. ├ Изискано от `install-malware` ├ Изпълнете отново с —allow-write, за да заобиколите това искане. └ Позволи? [y/n] (y = да, позволи; n = не, откажи) >

От не свързаните в NPM подобрения в новата версия се споменава актуализация на двигателя V8 до версия 10.9, автоматично определяне на файлове с заключвания, стабилизиране на API Deno.bench(), Deno.gid(), Deno.networkInterfaces(), Deno.systemMemoryInfo() и Deno.uid(), добавяне на нов нестабилен API Deno.Command() за стартиране на команди (универсална замяна на Deno.spawn, Deno.spawnSync и Deno.spawnChild).

Основни характеристики на Deno:

• Ориентиране към сигурност в конфигурацията по подразбиране. Достъпът до файлове, мрежови функции и достъп до променливи на средата е по подразбиране блокиран и изисква явно разрешение. Приложенията по подразбиране се стартират в изолирани sandbox среди и нямат достъп до системни функции без предоставяне на явни разрешения;
• Вградена поддръжка за TypeScript в допълнение към JavaScript. За проверка на типовете и генериране на JavaScript се използва вграденият компилатор TypeScript, което води до понижаване на производителността в сравнение с парсинга на JavaScript в V8;
• Runtime се предоставя под формата на самостоятелен изпълним файл („deno“). За да стартирате приложения с Deno, е достатъчно да изтеглите един изпълним файл за вашата платформа, с размер около 30 МБ, без външни зависимости и без специална инсталация в системата. Освен това, deno не е монолитно приложение, а представлява колекция от пакет crate на Rust (deno_core, rusty_v8), които могат да се използват поотделно;
• При стартиране на програмата, както и за зареждане на модули, може да се използва адресация чрез URL. Например, за стартиране на програмата welcome.js може да се използва командата «deno https://deno.land/std/examples/welcome.js». Кодът от външни ресурси се изтегля и кешира на локалната система, но никога не се актуализира автоматично (за актуализиране е необходимо изрично да се стартира приложението с флага «—reload»);
• Ефективна обработка на мрежови заявки по HTTP в приложенията, платформата е проектирана за изграждане на високопроизводителни мрежови приложения;
• Възможност за създаване на универсални уеб приложения, които могат да се изпълняват както в Deno, така и в обикновения уеб браузър;
• Наличието на стандартен набор модули, чиято употреба не изисква свързване с външни зависимости. Модулите от стандартната колекция преминаха допълнителен одит и проверка за съвместимост;
• Освен runtime, платформата Deno също така изпълнява ролята на мениджър на пакети и позволява в кода да се извикват модули по URL. Например, за зареждане на модул може да се укаже в кода «import * as log from «https://deno.land/std/log/mod.ts». Файловете, заредени с външни сървъри по URL, се кешират. Привързаността към версиите на модулите се определя чрез указания на номера на версиите в URL, например «https://unpkg.com/liltest@0.0.5/dist/liltest.js»;
• В системата е интегрирана инспекционна система за зависимости (командата «deno info») и утилита за форматиране на код (deno fmt);
• Всички скриптове на приложението могат да бъдат обединени в един JavaScript файл.

Източник: opennet.ru