ક્રોમ માટે સીધા TCP અને UDP સંચાર માટે API વિકસાવવામાં આવી રહી છે

Google શરૂ કર્યું Chrome માં એક નવું API અમલમાં મૂકવા માટે કાચો સોકેટો, જે વેબ એપ્લિકેશનોને TCP અને UDP પ્રોટોકોલનો ઉપયોગ કરીને સીધા નેટવર્ક કનેક્શન્સ સ્થાપિત કરવાની મંજૂરી આપે છે. 2015 માં, W3C કન્સોર્ટિયમે પહેલેથી જ API ને પ્રમાણિત કરવાનો પ્રયાસ કર્યો હતો "TCP અને UDP સોકેટ", પરંતુ કાર્યકારી જૂથના સભ્યો સર્વસંમતિ સુધી પહોંચી શક્યા ન હતા અને આ API નો વિકાસ અટકાવવામાં આવ્યો હતો.

TCP અને UDP ની ટોચ પર ચાલતા નેટિવ પ્રોટોકોલનો ઉપયોગ કરતા અને HTTPS અથવા WebSockets દ્વારા સંચારને સમર્થન આપતા નથી તેવા નેટવર્ક ઉપકરણો સાથે ક્રિયાપ્રતિક્રિયા કરવાની ક્ષમતા પ્રદાન કરીને એક નવું API ઉમેરવાની જરૂરિયાત સમજાવવામાં આવી છે. નોંધનીય છે કે રો સોકેટ્સ API બ્રાઉઝરમાં પહેલેથી જ ઉપલબ્ધ નિમ્ન-સ્તરના પ્રોગ્રામિંગ ઇન્ટરફેસ WebUSB, WebMIDI અને WebBluetoothને પૂરક બનાવશે, જે સ્થાનિક ઉપકરણો સાથે ક્રિયાપ્રતિક્રિયાને મંજૂરી આપે છે.

સુરક્ષા પર નકારાત્મક અસર ટાળવા માટે, Raw Sockets API માત્ર વપરાશકર્તાની સંમતિથી શરૂ કરાયેલ નેટવર્ક કૉલ્સને મંજૂરી આપશે અને વપરાશકર્તા દ્વારા મંજૂર હોસ્ટની સૂચિ સુધી મર્યાદિત રહેશે. વપરાશકર્તાએ નવા હોસ્ટ માટે પ્રથમ કનેક્શન પ્રયાસની સ્પષ્ટ પુષ્ટિ કરવી પડશે. વિશિષ્ટ ફ્લેગનો ઉપયોગ કરીને, વપરાશકર્તા સમાન હોસ્ટ સાથે પુનરાવર્તિત જોડાણો માટે પુનરાવર્તિત ઓપરેશન પુષ્ટિકરણ વિનંતીઓના આઉટપુટને અક્ષમ કરી શકે છે. DDoS હુમલાઓને રોકવા માટે, Raw Sockets દ્વારા વિનંતીઓની તીવ્રતા મર્યાદિત હશે, અને વપરાશકર્તા પૃષ્ઠ સાથે સંપર્ક કરે તે પછી જ વિનંતીઓ મોકલવાનું શક્ય બનશે. વપરાશકર્તા દ્વારા મંજૂર ન કરાયેલ હોસ્ટ્સ તરફથી પ્રાપ્ત UDP પેકેટોને અવગણવામાં આવશે અને વેબ એપ્લિકેશન સુધી પહોંચશે નહીં.

પ્રારંભિક અમલીકરણ સાંભળવાના સોકેટ્સ બનાવવા માટે પ્રદાન કરતું નથી, પરંતુ ભવિષ્યમાં લોકલહોસ્ટ અથવા જાણીતા હોસ્ટની સૂચિમાંથી ઇનકમિંગ કનેક્શન્સ સ્વીકારવા માટે કૉલ્સ પ્રદાન કરવાનું શક્ય છે. હુમલાઓ સામે રક્ષણ કરવાની જરૂરિયાતનો પણ ઉલ્લેખ કરવામાં આવ્યો છે.DNS રિબાઇન્ડિંગ"(એક હુમલાખોર DNS સ્તર પર વપરાશકર્તા-મંજૂર ડોમેન નામ માટે IP સરનામું બદલી શકે છે અને અન્ય યજમાનોની ઍક્સેસ મેળવી શકે છે). 127.0.0.0/8 અને ઇન્ટ્રાનેટ નેટવર્ક્સ (લોકલહોસ્ટની ઍક્સેસને ફક્ત ત્યારે જ મંજૂરી આપવાનો પ્રસ્તાવ છે જો IP સરનામું પુષ્ટિ ફોર્મમાં સ્પષ્ટ રીતે દાખલ કરવામાં આવ્યું હોય) માટે ઉકેલતા ડોમેન્સની ઍક્સેસને અવરોધિત કરવાની યોજના છે.

નવા API નો અમલ કરતી વખતે ઉદ્ભવતા જોખમો પૈકી અન્ય બ્રાઉઝર્સના ઉત્પાદકો દ્વારા તેનો સંભવિત અસ્વીકાર છે, જે સુસંગતતા સમસ્યાઓ તરફ દોરી શકે છે. મોઝિલા ગેકો અને વેબકિટ એન્જિનના વિકાસકર્તાઓ હજુ પણ છે કામ કર્યું નથી રો સોકેટ્સ API ના સંભવિત અમલીકરણ પર તેની સ્થિતિ, પરંતુ મોઝિલાએ અગાઉ Firefox OS (B2G) પ્રોજેક્ટ માટે પ્રસ્તાવ મૂક્યો હતો. સમાન API. જો પ્રથમ તબક્કે મંજૂર કરવામાં આવે, તો રો સોકેટ્સ API ને Chrome OS પર સક્રિય કરવાની યોજના છે, અને તે પછી જ અન્ય સિસ્ટમ્સ પર Chrome વપરાશકર્તાઓને ઓફર કરવામાં આવે છે.

વેબ ડેવલપર્સ સકારાત્મક નવા API ને પ્રતિસાદ આપ્યો અને XMLHttpRequest, WebSocket અને WebRTC API પૂરતા ન હોય તેવા વિસ્તારોમાં તેની એપ્લિકેશન વિશે ઘણા નવા વિચારો વ્યક્ત કર્યા (SSH, RDP, IMAP, SMTP, IRC અને પ્રિન્ટીંગ પ્રોટોકોલ માટે બ્રાઉઝર ક્લાયંટ બનાવવાથી લઈને વિતરિત P2P સિસ્ટમ્સ વિકસાવવા સુધી DHT (ડિસ્ટ્રિબ્યુટેડ હેશ ટેબલ), IPFS સપોર્ટ અને IoT ઉપકરણોના ચોક્કસ પ્રોટોકોલ સાથે ક્રિયાપ્રતિક્રિયા).

સોર્સ: opennet.ru