Chrome সরাসরি TCP এবং UDP যোগাযোগের জন্য API তৈরি করে

গুগল শুরু Chrome-এ নতুন API বাস্তবায়নের জন্য কাঁচা সকেট, যা ওয়েব অ্যাপ্লিকেশনগুলিকে TCP এবং UDP প্রোটোকল ব্যবহার করে সরাসরি নেটওয়ার্ক সংযোগ স্থাপন করতে দেয়। 2015 সালে, W3C দ্বারা API এর মানসম্মত করার জন্য ইতিমধ্যে একটি প্রচেষ্টা করা হয়েছিল "TCP এবং UDP সকেট", কিন্তু ওয়ার্কিং গ্রুপের সদস্যরা ঐকমত্যে পৌঁছাতে পারেনি এবং এই API এর বিকাশ বন্ধ হয়ে গেছে।

একটি নতুন API যোগ করার প্রয়োজনীয়তা ব্যাখ্যা করা হয়েছে নেটওয়ার্ক ডিভাইসগুলির সাথে ইন্টারঅ্যাক্ট করার ক্ষমতা প্রদান করে যা তাদের নিজস্ব প্রোটোকল ব্যবহার করে যা TCP এবং UDP এর উপরে চলে এবং HTTPS বা WebSockets এর মাধ্যমে মিথস্ক্রিয়া সমর্থন করে না। এটা উল্লেখ্য যে Raw Sockets API ব্রাউজারে থাকা নিম্ন-স্তরের WebUSB, WebMIDI এবং WebBluetooth APIগুলির পরিপূরক হবে যা আপনাকে স্থানীয় ডিভাইসগুলির সাথে যোগাযোগ করতে দেয়।

কোনো নেতিবাচক নিরাপত্তা প্রভাব এড়াতে, Raw Sockets API শুধুমাত্র ব্যবহারকারীর সম্মতিতে শুরু করা নেটওয়ার্ক অনুরোধের অনুমতি দেবে এবং ব্যবহারকারীর দ্বারা অনুমোদিত হোস্টের তালিকায় সীমাবদ্ধ থাকবে। ব্যবহারকারীকে স্পষ্টভাবে নতুন হোস্টে প্রথম সংযোগের প্রচেষ্টা নিশ্চিত করতে হবে। একটি বিশেষ পতাকা ব্যবহার করে, ব্যবহারকারী একই হোস্টে পুনরায় সংযোগ করার সময় অপারেশন নিশ্চিত করার জন্য বারবার অনুরোধের আউটপুট নিষ্ক্রিয় করতে সক্ষম হবে। DDoS আক্রমণ প্রতিরোধ করার জন্য, Raw Sockets-এর মাধ্যমে অ্যাক্সেসের তীব্রতা সীমিত হবে এবং ব্যবহারকারী পৃষ্ঠার সাথে ইন্টারঅ্যাক্ট করার পরেই অনুরোধ পাঠানো সম্ভব। ব্যবহারকারী দ্বারা অনুমোদিত না হোস্ট থেকে প্রাপ্ত UDP প্যাকেট উপেক্ষা করা হবে এবং ওয়েব অ্যাপ্লিকেশনে পৌঁছাবে না।

প্রাথমিক প্রয়োগটি শোনার সকেট তৈরির জন্য প্রদান করে না, তবে ভবিষ্যতে স্থানীয় হোস্ট বা পরিচিত হোস্টের একটি তালিকা থেকে ইনকামিং সংযোগগুলি গ্রহণ করার জন্য কল প্রদান করা সম্ভব। এটি আক্রমণ থেকে রক্ষা করার প্রয়োজনীয়তাও উল্লেখ করে "DNS রিবাইন্ডিং” (একজন আক্রমণকারী DNS স্তরে ব্যবহারকারী-অনুমোদিত ডোমেন নামের জন্য IP ঠিকানা পরিবর্তন করতে পারে এবং অন্যান্য হোস্টগুলিতে অ্যাক্সেস পেতে পারে)। 127.0.0.0/8 তে সমাধান করা ডোমেনগুলিতে অ্যাক্সেস এবং ইন্ট্রানেট ব্লক করার পরিকল্পনা করা হয়েছে (স্থানীয় হোস্টের অনুরোধগুলি শুধুমাত্র যদি আপনি নিশ্চিতকরণ ফর্মে স্পষ্টভাবে আইপি ঠিকানা প্রবেশ করেন তবেই অনুমতি দেওয়া হবে)।

একটি নতুন API প্রয়োগ করার সময় যে ঝুঁকিগুলি দেখা দিতে পারে তা হল অন্যান্য ব্রাউজারগুলির নির্মাতাদের দ্বারা এটির সম্ভাব্য প্রত্যাখ্যান, যা সামঞ্জস্যের সমস্যাগুলির দিকে নিয়ে যেতে পারে। এখন পর্যন্ত Mozilla Gecko এবং WebKit ইঞ্জিনের বিকাশকারীরা কাজ করেনি Raw Sockets API-এর সম্ভাব্য বাস্তবায়নে এর অবস্থান, কিন্তু Mozilla ইতিমধ্যেই Firefox OS (B2G) প্রকল্পের জন্য প্রস্তাব করেছে অনুরূপ API. প্রথম পর্যায়ে অনুমোদিত হলে, Raw Sockets API Chrome OS-এ সক্রিয় করার পরিকল্পনা করা হয়েছে, এবং শুধুমাত্র তখনই অন্যান্য সিস্টেমে Chrome ব্যবহারকারীদের অফার করা হবে৷

ওয়েব ডেভেলপার সুনিশ্চিত নতুন এপিআই-এর উপর প্রতিক্রিয়া দিয়েছে এবং যেখানে XMLHttpRequest, WebSocket এবং WebRTC API গুলি যথেষ্ট নয় (SSH, RDP, IMAP, SMTP, IRC এবং প্রিন্ট প্রোটোকলের জন্য ব্রাউজার ক্লায়েন্ট তৈরি করা থেকে বিতরণ করা P2P সিস্টেমগুলি বিকাশ করা পর্যন্ত) সেখানে এটির প্রয়োগের জন্য অনেক নতুন ধারণা প্রদান করেছে ডিএইচটি (ডিস্ট্রিবিউটেড হ্যাশ টেবিল), আইপিএফএস সমর্থন এবং নির্দিষ্ট আইওটি ডিভাইস প্রোটোকলের সাথে মিথস্ক্রিয়া।

উত্স: opennet.ru