क्रोम के लिए सीधे टीसीपी और यूडीपी संचार के लिए एक एपीआई विकसित किया जा रहा है

गूगल शुरू कर दिया क्रोम में एक नया एपीआई लागू करने के लिए कच्ची कुर्सियां, जो वेब अनुप्रयोगों को टीसीपी और यूडीपी प्रोटोकॉल का उपयोग करके सीधे नेटवर्क कनेक्शन स्थापित करने की अनुमति देता है। 2015 में, W3C कंसोर्टियम ने पहले ही एपीआई को मानकीकृत करने का प्रयास किया था "टीसीपी और यूडीपी सॉकेट“, लेकिन कार्य समूह के सदस्य आम सहमति पर नहीं पहुंचे और इस एपीआई का विकास रोक दिया गया।

एक नई एपीआई जोड़ने की आवश्यकता को नेटवर्क उपकरणों के साथ बातचीत करने की क्षमता प्रदान करके समझाया गया है जो टीसीपी और यूडीपी के शीर्ष पर चलने वाले मूल प्रोटोकॉल का उपयोग करते हैं और HTTPS या वेबसॉकेट के माध्यम से संचार का समर्थन नहीं करते हैं। यह ध्यान दिया जाता है कि रॉ सॉकेट एपीआई ब्राउज़र में पहले से उपलब्ध निम्न-स्तरीय प्रोग्रामिंग इंटरफेस वेबयूएसबी, वेबएमआईडीआई और वेबब्लूटूथ का पूरक होगा, जो स्थानीय उपकरणों के साथ बातचीत की अनुमति देता है।

सुरक्षा पर नकारात्मक प्रभाव से बचने के लिए, रॉ सॉकेट एपीआई केवल उपयोगकर्ता की सहमति से शुरू की गई नेटवर्क कॉल की अनुमति देगा और उपयोगकर्ता द्वारा अनुमत होस्ट की सूची तक सीमित होगी। उपयोगकर्ता को नए होस्ट के लिए पहले कनेक्शन प्रयास की स्पष्ट रूप से पुष्टि करनी होगी। एक विशेष ध्वज का उपयोग करके, उपयोगकर्ता एक ही होस्ट से बार-बार कनेक्शन के लिए बार-बार ऑपरेशन पुष्टिकरण अनुरोधों के प्रदर्शन को अक्षम कर सकता है। DDoS हमलों को रोकने के लिए, रॉ सॉकेट्स के माध्यम से अनुरोधों की तीव्रता सीमित होगी, और अनुरोध भेजना पृष्ठ के साथ उपयोगकर्ता के इंटरेक्शन के बाद ही संभव होगा। उपयोगकर्ता द्वारा अनुमोदित नहीं किए गए होस्ट से प्राप्त यूडीपी पैकेट को नजरअंदाज कर दिया जाएगा और वेब एप्लिकेशन तक नहीं पहुंचेगा।

प्रारंभिक कार्यान्वयन श्रवण सॉकेट के निर्माण के लिए प्रदान नहीं करता है, लेकिन भविष्य में लोकलहोस्ट या ज्ञात होस्ट की सूची से आने वाले कनेक्शन स्वीकार करने के लिए कॉल प्रदान करना संभव है। हमलों से बचाव की आवश्यकता का भी उल्लेख किया गया है"डीएनएस रीबाइंडिंग"(एक हमलावर DNS स्तर पर उपयोगकर्ता द्वारा अनुमोदित डोमेन नाम के लिए आईपी पता बदल सकता है और अन्य होस्ट तक पहुंच प्राप्त कर सकता है)। यह उन डोमेन तक पहुंच को अवरुद्ध करने की योजना बनाई गई है जो 127.0.0.0/8 और इंट्रानेट नेटवर्क को हल करते हैं (लोकलहोस्ट तक पहुंच की अनुमति केवल तभी दी जाती है जब पुष्टिकरण फॉर्म में आईपी पता स्पष्ट रूप से दर्ज किया गया हो)।

नए एपीआई को लागू करते समय उत्पन्न होने वाले जोखिमों में अन्य ब्राउज़रों के निर्माताओं द्वारा इसकी संभावित अस्वीकृति है, जिससे संगतता समस्याएं पैदा हो सकती हैं। मोज़िला गेको और वेबकिट इंजन के डेवलपर अभी भी हैं बात नहीं बनी रॉ सॉकेट एपीआई के संभावित कार्यान्वयन पर इसकी स्थिति, लेकिन मोज़िला ने पहले फ़ायरफ़ॉक्स ओएस (बी 2 जी) परियोजना के लिए प्रस्ताव दिया था समान एपीआई. यदि पहले चरण में मंजूरी मिल जाती है, तो रॉ सॉकेट एपीआई को क्रोम ओएस पर सक्रिय करने की योजना है, और उसके बाद ही अन्य सिस्टम पर क्रोम उपयोगकर्ताओं को पेश किया जाएगा।

वेब डेवलपर्स सकारात्मक नए एपीआई पर प्रतिक्रिया व्यक्त की और उन क्षेत्रों में इसके अनुप्रयोग के बारे में कई नए विचार व्यक्त किए जहां XMLHttpRequest, WebSocket और WebRTC API पर्याप्त नहीं हैं (SSH, RDP, IMAP, SMTP, IRC और प्रिंटिंग प्रोटोकॉल के लिए ब्राउज़र क्लाइंट बनाने से लेकर वितरित P2P सिस्टम विकसित करने तक) DHT (डिस्ट्रिब्यूटेड हैश टेबल), IPFS समर्थन और IoT उपकरणों के विशिष्ट प्रोटोकॉल के साथ इंटरेक्शन)।

स्रोत: opennet.ru