Платформата Deno JavaScript е съвместима с NPM модули

Deno 1.28 беше пуснат, рамка за пясъчник на JavaScript и TypeScript приложения, които могат да се използват за създаване на манипулатори от страна на сървъра. Платформата е разработена от Ryan Dahl, създателят на Node.js. Подобно на Node.js, Deno използва V8 JavaScript двигателя, който се използва и в базирани на Chromium браузъри. В същото време Deno не е разклонение на Node.js, а е нов проект, създаден от нулата. Кодът на проекта се разпространява под лиценза на MIT. Компилациите са подготвени за Linux, Windows и macOS.

Проектът Deno е създаден, за да предостави на потребителите по-сигурна среда и да елиминира концептуалните грешки в архитектурата на Node.js. За да се подобри сигурността, двигателят V8 е написан на Rust, което избягва много от уязвимостите, възникващи от манипулиране на паметта на ниско ниво. За обработка на заявки в режим без блокиране се използва платформата Tokio, също написана на Rust. Tokio ви позволява да създавате високопроизводителни приложения, базирани на управлявана от събития архитектура, поддържаща многопоточност и обработка на мрежови заявки в асинхронен режим.

Ключова промяна в новата версия е стабилизирането на съвместимостта с пакети, хоствани в NPM хранилището, което позволява на Deno да използва повече от 1.3 милиона модула, създадени за платформата Node.js. Например, базираните на Deno приложения вече могат да използват модули за постоянен достъп до данни като Prisma, Mongoose и MySQL, както и предни рамки като React и Vue. Някои NPM модули все още остават несъвместими с Deno, например поради обвързвания към специфични за Node.js елементи на средата, като например файла package.json. Освен това все още не е възможно да се използва командата "deno compile" с NPM модули. Бъдещите издания планират да се справят с тези несъвместимости и ограничения.

Поддръжката за използваната преди това ECMAScript модулна система на Deno и Web API модел се запазват на същото ниво, а познатата на Deno базирана на URL схема за зареждане се използва за импортиране на NPM модули. За достъп до NPM модули има специален URL префикс „npm:“, който може да се използва по същия начин като обикновените Deno модули. Например, за да импортирате NPM модул, можете да укажете 'import {chalk } from "npm:chalk@5";', а за да стартирате NPM скрипт от командния ред - "deno run --allow-env --allow -read npm:create- vite-extra.”

Използването на NPM пакети в Deno е много по-лесно, отколкото в Node.js, тъй като няма нужда от предварително инсталиране на модули (модулите се инсталират при първото стартиране на приложението), няма файл package.json и няма node_modules по подразбиране директория (модулите се кешират в споделена директория, но е възможно да се върне старото поведение с помощта на опцията „--node-modules-dir“).

Приложенията, базирани на NPM, запазват способността да използват контрола на достъпа, изолацията и чувствителните към сигурността разширени възможности на Deno. За да противодейства на атаки чрез съмнителни зависимости, Deno блокира по подразбиране всички опити за получаване на достъп до системата от зависимости и показва предупреждение за открити проблеми. Например, когато модул се опита да получи достъп за запис до /usr/bin/, ще се покаже заявка за потвърждение за тази операция: deno run npm:install-malware ⚠️ ┌ Deno иска достъп за запис до /usr/bin/. ├ Поискано от `install-malware` ├ Стартирайте отново с --allow-write, за да заобиколите тази подкана. └ Разрешаване? [y/n] (y = да, разрешаване; n = не, отказ) >

Не-NPM подобренията в новата версия включват актуализиране на двигателя V8 до версия 10.9, автоматично откриване на файлове с ключалки, стабилизиране на Deno.bench(), Deno.gid(), Deno.networkInterfaces(), Deno.systemMemoryInfo() и Deno API.

Основни характеристики на Deno:

• Конфигурация по подразбиране, ориентирана към сигурността. Достъпът до файлове, работата в мрежа и достъпът до променливите на средата са деактивирани по подразбиране и трябва да бъдат изрично разрешени. Приложенията по подразбиране работят в изолирани пясъчни среди и нямат достъп до системните възможности без предоставяне на изрични разрешения;
• Вградена поддръжка за TypeScript извън JavaScript. За проверка на типа и генериране на JavaScript се използва стандартният компилатор TypeScript, което води до спад в производителността в сравнение с анализирането на JavaScript във V8;
• Времето за изпълнение идва под формата на единичен самостоятелен изпълним файл („deno“). За да стартирате приложения с помощта на Deno, трябва само да изтеглите един изпълним файл за вашата платформа с размер около 30 MB, който няма външни зависимости и не изисква специална инсталация в системата. Освен това deno не е монолитно приложение, а е колекция от Rust crate пакети (deno_core, rusty_v8), които могат да се използват отделно;
• При стартиране на програмата, както и за зареждане на модули, можете да използвате URL адресиране. Например, за да стартирате програмата welcome.js, можете да използвате командата „deno https://deno.land/std/examples/welcome.js“. Кодът от външни ресурси се изтегля и кешира в локалната система, но никога не се актуализира автоматично (актуализацията изисква изрично стартиране на приложението с флага „--reload“);
• Ефективна обработка на мрежови заявки чрез HTTP в приложения, платформата е предназначена за създаване на високопроизводителни мрежови приложения;
• Възможност за създаване на универсални уеб приложения, които могат да се изпълняват както в Deno, така и в обикновен уеб браузър;
• Наличието на стандартен набор от модули, чието използване не изисква обвързване с външни зависимости. Модулите от стандартната колекция са преминали допълнителен одит и тестове за съвместимост;
• В допълнение към времето за изпълнение, платформата Deno действа и като мениджър на пакети и ви позволява да осъществявате достъп до модули чрез URL вътре в кода. Например, за да заредите модул, можете да посочите в кода „импортиране * като журнал от „https://deno.land/std/log/mod.ts“. Файловете, изтеглени от външни сървъри чрез URL, се кешират. Свързването към версиите на модула се определя чрез указване на номера на версията вътре в URL адреса, например „https://unpkg.com/[имейл защитен]/dist/liltest.js";
• Структурата включва интегрирана система за проверка на зависимости (команда „deno info“) и помощна програма за форматиране на код (deno fmt);
• Всички скриптове на приложения могат да бъдат комбинирани в един JavaScript файл.

Източник: opennet.ru