Версия на JavaScript Node.js 17.0 от страна на сървъра

Изданието на Node.js 17.0, платформа за изпълнение на мрежови приложения в JavaScript, се състоя. Node.js 17.0 е редовен клон за поддръжка с актуализации до юни 2022 г. В следващите дни ще бъде завършена стабилизацията на клона Node.js 16, който ще получи LTS статус и ще се поддържа до април 2024 г. Поддръжката на предишния клон Node.js 14.0 LTS ще продължи до април 2023 г., а на предишния клон 12.0 LTS до април 2022 г.

Основни подобрения:

• Двигателят V8 е актуализиран до версия 9.5.
• Продължава внедряването на варианти на базовия API, базиран на използването на асинхронния изчислителен интерфейс Promise. В допълнение към предложените по-рано APIs на Timers Promises и Streams Promises, Node.js 17.0 въвежда Readline Promise API за четене на данни ред по ред с помощта на модула readline. импортиране * като readline от 'node:readline/promises'; import { stdin като вход, stdout като изход } от 'процес'; const rl = readline.createInterface({вход, изход}); const answer = await rl.question('Какво мислите за Node.js?'); console.log('Благодарим ви за ценната обратна връзка: ${answer}'); rl.close();
• Предоставената OpenSSL библиотека е актуализирана до версия 3.0 (използвайки разклонението quictl/openssl с активирана поддръжка на протокол QUIC).
• Уверете се, че версията на Node.js се показва в проследяванията на стека за фатални грешки, които причиняват прекратяване на приложението.

Освен това можем да споменем елиминирането на две уязвимости в текущите клонове на Node.js (CVE-2021-22959, CVE-2021-22960), които правят възможно извършването на атаки от класа HTTP Request Smuggling (HRS), който позволяват, чрез изпращане на специално проектирани клиентски заявки, да се вклинят в съдържанието на заявки от други потребители, обработени в една и съща нишка между интерфейса и бекенда (например, можете да постигнете заместване на злонамерен JavaScript код в сесия на друг потребител). Подробностите ще бъдат разкрити по-късно, но засега е известно само, че проблемите са причинени от неправилно обработване на интервали между името на заглавката на HTTP и двоеточието, както и различна обработка на символите за връщане на каретката и за подаване на ред в блока с параметри, използван при предаване тялото на заявката на части в режим „разкъсване“.

Спомнете си, че платформата Node.js може да се използва както за сървърна поддръжка на уеб приложения, така и за създаване на обикновени клиентски и сървърни мрежови програми. За разширяване на функционалността на приложенията за Node.js е подготвена голяма колекция от модули, в която можете да намерите модули с внедряване на HTTP, SMTP, XMPP, DNS, FTP, IMAP, POP3 сървъри и клиенти, модули за интеграция с различни уеб рамки, WebSocket и Ajax манипулатори, СУБД конектори (MySQL, PostgreSQL, SQLite, MongoDB), машини за шаблони, CSS машини, реализации на крипто алгоритми и системи за оторизация (OAuth), XML анализатори.

За да осигури обработката на голям брой паралелни заявки, Node.js използва модел за изпълнение на асинхронен код, базиран на неблокираща обработка на събития и дефиниция на манипулатори за обратно извикване. Поддържаните методи за мултиплексиране на връзки са epoll, kqueue, /dev/poll и select. За мултиплексиране на връзката се използва библиотеката libuv, която е добавка за libev на Unix системи и IOCP на Windows. Библиотеката libeio се използва за създаване на пул от нишки, а c-ares е интегриран за извършване на DNS заявки в неблокиращ режим. Всички системни повиквания, които причиняват блокиране, се изпълняват вътре в пула от нишки и след това, подобно на манипулатори на сигнали, прехвърлят резултата от работата си обратно през неименуван канал (тръба). Изпълнението на JavaScript код се осигурява чрез използването на двигателя V8, разработен от Google (в допълнение, Microsoft разработва версия на Node.js с двигателя Chakra-Core).

В основата си Node.js е подобен на Perl AnyEvent, Ruby Event Machine, Python Twisted frameworks и изпълнението на събитията Tcl, но цикълът на събитията в Node.js е скрит от разработчика и прилича на обработка на събития в работещо уеб приложение в браузъра. Когато пишете приложения за node.js, трябва да имате предвид спецификата на управляваното от събития програмиране, например, вместо да правите "var result = db.query("select..");" с изчакване за завършване на работата и последваща обработка на резултатите, Node.js използва принципа на асинхронно изпълнение, т.е. кодът се трансформира в "db.query("select..", function (result) {result processing});", в който управлението незабавно ще премине към допълнителен код и резултатът от заявката ще бъде обработен при пристигането на данните.

Източник: opennet.ru