La plateforme JavaScript Deno est compatible avec les modules NPM

La version 1.28 de Deno a été présentée, une plateforme pour l'exécution isolée d'applications en JavaScript et TypeScript, qui peut être utilisée pour créer des gestionnaires fonctionnant sur serveur. La plateforme est développée par Ryan Dahl, le créateur de Node.js. Comme dans Node.js, Deno utilise le moteur JavaScript V8, également utilisé dans les navigateurs basés sur Chromium. Cependant, Deno n'est pas une branche de Node.js, mais un projet entièrement nouveau créé de zéro. Le code du projet est distribué sous la licence MIT. Des builds ont été préparés pour Linux, Windows et macOS.

Le projet Deno a été créé pour offrir aux utilisateurs un environnement plus sécurisé et pour corriger les erreurs conceptuelles présentes dans l'architecture de Node.js. Pour améliorer la sécurité, l'enveloppe autour du moteur V8 est écrite en Rust, permettant d'éviter de nombreuses vulnérabilités résultant d'un accès bas niveau à la mémoire. Pour le traitement des requêtes en mode non-bloquant, la plateforme Tokio, également écrite en Rust, est utilisée. Tokio permet de créer des applications hautes performances basées sur une architecture orientée événements, prenant en charge le multithreading et le traitement asynchrone des requêtes réseau.

Le changement clé dans cette nouvelle version est la stabilisation de la compatibilité avec les packages hébergés dans le dépôt NPM, ce qui permet d'utiliser plus de 1,3 million de modules créés pour la plateforme Node.js dans Deno. Par exemple, dans les applications basées sur Deno, il est maintenant possible d'utiliser des modules tels que Prisma, Mongoose et MySQL pour organiser un accès permanent aux données, ainsi que des frameworks pour faire fonctionner des front-ends comme React et Vue. Certains modules NPM restent pour l'instant incompatibles avec Deno, notamment en raison de dépendances à des éléments environnementaux spécifiques à Node.js, tels que le fichier package.json. De plus, il n'est pas encore possible d'utiliser la commande « deno compile » avec des modules NPM. Des futures versions devraient viser à éliminer ces incompatibilités et restrictions.

Le support du modèle précédent utilisé dans Deno, basé sur le système de modules ECMAScript et l'API Web, est maintenu au même niveau, et pour l'importation de modules NPM, le schéma de chargement basé sur l'URL familier à Deno est utilisé. Un préfixe d'URL spécial « npm: » est prévu pour accéder aux modules NPM, pouvant être utilisé de manière similaire aux modules Deno ordinaires. Par exemple, pour importer un module NPM, vous pouvez écrire 'import { chalk } from «npm:chalk@5»;', et pour exécuter un script NPM depuis la ligne de commande — «deno run —allow-env —allow-read npm:create-vite-extra».

L'utilisation des paquets NPM dans Deno est considérablement plus simple que dans Node.js, car il n'est pas nécessaire d'installer les modules au préalable (les modules sont installés lors de la première exécution de l'application), le fichier package.json n'est pas utilisé et le répertoire node_modules n'est pas utilisé par défaut (les modules sont mis en cache dans un répertoire commun, mais il est possible de revenir au comportement ancien en utilisant l'option « —node-modules-dir »).

Dans les applications basées sur NPM, il est possible d'utiliser les mécanismes fournis par Deno pour la gestion des accès, l'isolation et l'activation des fonctionnalités étendues influant sur la sécurité. Pour contrer les attaques via des dépendances douteuses, Deno bloque par défaut toutes les tentatives d'accès au système à partir des dépendances et génère un avertissement sur les problèmes détectés. Par exemple, lorsqu'un module tente d'accéder en écriture à /usr/bin/, une demande de confirmation de cette opération sera affichée : deno run npm:install-malware ⚠️ ┌ Deno demande l'accès en écriture à /usr/bin/. ├ Demandé par `install-malware` ├ Exécutez à nouveau avec —allow-write pour passer cette invite. └ Autoriser ? [y/n] (y = oui, autoriser ; n = non, refuser) >

Parmi les améliorations non liées dans NPM, la nouvelle version mentionne la mise à jour du moteur V8 à la version 10.9, la détection automatique des fichiers de verrouillage, la stabilisation des API Deno.bench(), Deno.gid(), Deno.networkInterfaces(), Deno.systemMemoryInfo() et Deno.uid(), ainsi que l'ajout d'une nouvelle API instable Deno.Command() pour exécuter des commandes (substitution universelle de Deno.spawn, Deno.spawnSync et Deno.spawnChild).

Principales caractéristiques de Deno :

• Orientation vers la sécurité dans la configuration par défaut. Les accès aux fichiers, les fonctionnalités réseau et l'accès aux variables d'environnement par défaut sont bloqués et nécessitent une activation explicite. Les applications par défaut s'exécutent dans des environnements sandbox isolés et ne peuvent pas accéder aux fonctionnalités système sans autorisations explicites.
• Prise en charge intégrée de TypeScript en plus de JavaScript. Pour la vérification des types et la génération de JavaScript, le compilateur TypeScript natif est utilisé, ce qui entraîne une baisse de performances par rapport à l'analyse de JavaScript dans V8 ;
• Le runtime est fourni sous la forme d'un fichier exécutable autonome (« deno »). Pour exécuter des applications avec Deno, il suffit de télécharger un fichier exécutable pour votre plateforme, d'environ 30 Mo, sans dépendances externes et ne nécessitant aucune installation particulière dans le système. Deno n'est pas une application monolithique, mais une collection de paquets crate en Rust (deno_core, rusty_v8) qui peuvent être utilisés séparément.
• Lors de l'exécution d'un programme, ainsi que pour le chargement de modules, l'adressage via URL peut être utilisé. Par exemple, pour exécuter le programme welcome.js, la commande « deno https://deno.land/std/examples/welcome.js » peut être utilisée. Le code provenant de ressources externes est téléchargé et mis en cache sur le système local, mais n'est jamais mis à jour automatiquement (pour une mise à jour, il est nécessaire de lancer explicitement l'application avec le drapeau « --reload »).
• Traitement efficace des requêtes réseau HTTP dans les applications, la plateforme est conçue pour créer des applications réseau très performantes.
• Possibilité de créer des applications web universelles pouvant s'exécuter à la fois dans Deno et dans un navigateur web classique.
• Une suite standard de modules est disponible, dont l'utilisation ne nécessite pas de liens avec des dépendances externes. Les modules de la collection standard ont été soumis à un audit supplémentaire et à une vérification de compatibilité.
• En plus du runtime, la plateforme Deno sert également de gestionnaire de paquets et permet de référencer des modules par URL dans le code. Par exemple, pour charger un module, vous pouvez spécifier dans le code « import * as log from «https://deno.land/std/log/mod.ts ». Les fichiers téléchargés à partir de l'URL sont mis en cache. serveurs La liaison aux versions des modules est déterminée par les numéros de version spécifiés dans l'URL, par exemple, « https://unpkg.com/liltest@0.0.5/dist/liltest.js ».
• Le système d'inspection des dépendances (commande « deno info ») et un utilitaire de formatage de code (deno fmt) sont intégrés.
• Tous les scripts d'application peuvent être combinés en un seul fichier JavaScript.

Source : opennet.ru