Node.js-i looja esitles turvalist JavaScript platvormi Deno 1.0

Pärast kahe aasta arendust esitati esimene märkimisväärne väljalase Deno 1.0, platvorm, mis on mõeldud JavaScripti ja TypeScripti rakenduste isoleeritud käitamiseks ning mida saab kasutada serveripoolsete töötlejate loomiseks. Platvormi arendab Ryan Dahl (Ryan Dahl), Node.js-i looja. Nagu Node.js-is, kasutab Deno JavaScripti mootorit V8, mida kasutatakse ka Chromiumil põhinevates brauserites. Sellegipoolest ei ole Deno Node.js-i haru, vaid esindab nullist loodud uut projekti. Projekti kood levitatakse on MIT litsentsi all. Kompilatsioonid valmistatud Linuxile, Windowsile ja macOS-ile.

Märkimisväärne versiooninumber on seotud Deno nimede ruumi API stabiliseerimisega, mis vastutavad rakenduste suhtlemise eest kasutajaoperatsioonisüsteemiga. Programmiliidesed, mis pole veel stabiliseeritud, on vaikimisi peidetud ja kättesaadavad ainult '—unstable' režiimis töötades. Uute versioonide väljatöötamise käigus viiakse sarnased API-d järk-järgult stabiilseteks. Globaalne API, mis sisaldab selliseid tavalisi funktsioone nagu setTimeout() ja fetch(), on võimalusel lähedane tavaliste veebibrauserite API-dele ja areneb vastavalt veebistandarditele. Rust API-d, mida rakenduses otseselt kasutatakse, ja Deno runtime'i pistikprogrammide arendamise liides pole veel stabiliseeritud ja arenevad jätkuvalt.

Uue JavaScripti platvormi loomise peamised motiivid olid soov kõrvaldada kontseptuaalsed vead, mille on teinud Node.js-i arhitektuuris, ja pakkuda kasutajatele turvalisemat keskkonda. Turvalisuse suurendamiseks on V8 mootori ümber kirjutatud Rust keeles, mis võimaldab vältida paljusid haavatavusi, mis tekivad madala taseme mäluhalduse tõttu, näiteks juurdepääs vabastatud mälupiirkondadele, nullnäidikute tühistamine ja mälupiiri ületamine. Ootamatute päringute töötlemiseks kasutatakse platvormi Tokio, mis on samuti kirjutatud Rust keeles. Tokio võimaldab luua kõrge jõudlusega sündmustepõhiseid rakendusi, mis toetavad multitegumtöötlust ja asynchronous võrgupäringute töötlemist.

Peamised omadused Deno:

• Vaikeseadistuses on keskendutud turvalisusele. Failidele juurdepääs, võrgufunktsioonid ja keskkonnamuutujate ligipääs on vaikimisi blokeeritud ja nõuavad selget lubamist. Rakendused käivitatakse vaikimisi isoleeritud liivakasti keskkondades, ilma et neil oleks juurdepääs süsteemiressurssidele ilma selgete õiguste andmiseta.
• Sisseehitatud TypeScripti keele tugi JavaScripti kõrval. Tüüpide kontrollimiseks ja JavaScripti genereerimiseks kasutatakse sisseehitatud TypeScripti kompiraatorit, mis toob kaasa jõudluse languse võrreldes JavaScripti sõnastamisega V8-s. Tulevikus on plaanis luua oma tüüpide kontrollimise süsteem TypeScriptile, mis tõstab jõudlust oluliselt.
• Käivitusaja keskkond on saadaval ühes iseseisvas täitmisfailis („deno“). Rakenduste käitamiseks Deno abil piisab, kui laadida oma platvormile üks täitmisfail, mille suurus on umbes 20 MB, millel pole väliseid sõltuvusi ja mis ei nõua erilist installimist süsteemis. Samuti ei ole deno monoliitne rakendus, vaid see on kogu crate-paketite kogum Rustis (deno_core, rusty_v8), mida saab kasutada eraldi;
• Programmi käitamisel ja moodulite laadimisel saab kasutada URL-aadressimist. Näiteks, käivitamiseks programmi welcome.js võib kasutada käsku „deno https://deno.land/std/examples/welcome.js“. Kood välistelt allikatelt laaditakse ja salvestatakse lokaalses süsteemis, kuid kunagi ei uuendata automaatselt (uuendamiseks peab rakendust selgelt käivitama lipuga „—reload“).
• Efektiivne HTTP-võrgupäringute töötlemine, platvorm on loodud kõrge jõudlusega võrgurakenduste loomiseks.
• Võimalus luua universaalseid veebi rakendusi, mis saavad töötada nii Deno-s kui ka tavapärases veebi brauseris.
• Standardsete moodulite komplekti olemasolu , mille kasutamiseks ei ole vaja välistele sõltuvustele tugineda. Standardkogumi mooduleid on täiendavalt auditeeritud ja kontrollitud ühilduvuse osas;Lisaks käitusaegadele täidab Deno platvorm ka pakihalduri rolli ja võimaldab koodis viidata moodulitele URL-i kaudu. Näiteks saab mooduli laadimiseks koodis märkida: „import * as log from "https://deno.land/std/log/mod.ts". Väliste serverite kaudu laaditud failid URL-ist vahemälustatud. Moodulite versioonide sidumine toimub versiooninumbrite märkimise teel URL-is, näiteks "https://unpkg.com/liltest@0.0.5/dist/liltest.js";
• Kogu rakenduse skriptid saab ühendada üheks JavaScripti failiks.
• Integreeritud on sõltuvuste kontrollimise süsteem (käsk 'deno info') ja koodi vormindamise utiliit (deno fmt);
• Erinevused Node.js-st:

Deno ei kasuta paketihaldurit npm

• ja see ei ole seotud hoidlate, samuti toimub moodulite aadressimine URL-i või failitee kaudu ning neid mooduleid saab majutada mis tahes veebisaidil;
  Deno-s ei kasutata „package.json“-i moodulite määratlemiseks;
• API erinevused, kõik asünkroonsed tegevused Deno-s tagastavad promise;
• Deno nõuab, et kõik vajalikud õigused failide, võrgu ja keskkonnamuutujite jaoks oleksid selgelt määratletud;
• Kõik vead, millele ei ole määratud käsitlejat, viivad rakenduse täitmise lõpetamiseni;
• Deno-s rakendatakse ECMAScripti moodulisüsteemi ja ei toetata require();
• Deno kasutab ECMAScripti moodulite süsteemi ning ei toeta require();
• Deno sisseehitatud HTTP-server on kirjutatud TypeScriptis ja töötab kohalike TCP-sokkide peal, samas kui Node.js HTTP-server on kirjutatud C keeles ja pakub JavaScripti sidemeid. Deno arendajad keskendusid kogu TCP-sokkide kihi optimeerimisele ja üldisema liidese pakkumisele. Deno HTTP-server tagab madalama läbilaskevõime, kuid garanteerib etteennustatavad madalad latentsused. Näiteks suutis Deno HTTP-serveriga üles ehitatud lihtne rakendus töödelda 25 000 päringut sekundis maksimaalse latentsusega 1,3 millisekundit. Node.js puhul töötles sarnane rakendus 34 000 päringut sekundis, kuid latentsus varieerus 2 ja 300 millisekundi vahel.
• Deno ei ole ühtegi Node.js (NPM) paketti ühilduv, kuid areneb eraldi. kihiks Node.js standardteegiga ühilduvuse tagamiseks, võimaldades Deno-l käitada järjest rohkem Node.js jaoks kirjutatud rakendusi.

Allikas: opennet.ru