मोज़िला, फ़ास्टली, इंटेल और रेड हैट वेबअसेंबली को सार्वभौमिक उपयोग के लिए एक मंच के रूप में बढ़ावा देते हैं

मोज़िला, फास्टली, इंटेल और रेड हैट यूनाइटेड प्रौद्योगिकियों को विकसित करने में इसके प्रयास जो WebAssembly को किसी भी बुनियादी ढांचे, ऑपरेटिंग सिस्टम या डिवाइस पर सुरक्षित कोड निष्पादन के लिए एक सार्वभौमिक मंच बनाने में मदद करते हैं। रनटाइम और कंपाइलर्स के संयुक्त विकास के लिए एक समुदाय का गठन किया गया है जो न केवल वेब ब्राउज़र में WebAssembly के उपयोग की अनुमति देता है बाइटकोड एलायंस.

WebAssembly प्रारूप में वितरित पोर्टेबल प्रोग्राम बनाने के लिए जिसे ब्राउज़र के बाहर निष्पादित किया जा सकता है, हम एपीआई का उपयोग करने का सुझाव देते हैं क्या मै था (वेबअसेंबली सिस्टम इंटरफ़ेस), जो ऑपरेटिंग सिस्टम के साथ सीधे संपर्क के लिए सॉफ़्टवेयर इंटरफ़ेस प्रदान करता है (फ़ाइलों, सॉकेट आदि के साथ काम करने के लिए POSIX API)। WASI का उपयोग करने वाले अनुप्रयोगों के निष्पादन मॉडल की एक विशिष्ट विशेषता यह है कि वे मुख्य सिस्टम से अलगाव के लिए सैंडबॉक्स वातावरण में चलते हैं और प्रत्येक संसाधन (फ़ाइलें, निर्देशिका, सॉकेट, सिस्टम कॉल) के साथ कार्यों के लिए क्षमता प्रबंधन पर आधारित सुरक्षा तंत्र का उपयोग करते हैं। , आदि) एप्लिकेशन को उचित अनुमतियां दी जानी चाहिए (केवल घोषित कार्यक्षमता तक पहुंच प्रदान की जाती है)।

में से एक है लक्ष्यों बनाया गया गठबंधन बड़ी संख्या में निर्भरता के साथ आधुनिक मॉड्यूलर अनुप्रयोगों को वितरित करने की समस्या का समाधान है। ऐसे अनुप्रयोगों में, प्रत्येक निर्भरता कमजोरियों या हमलों का एक संभावित स्रोत हो सकती है। किसी निर्भरता पर नियंत्रण लेने से आप उससे जुड़े सभी अनुप्रयोगों पर नियंत्रण प्राप्त कर सकते हैं। एप्लिकेशन में विश्वास स्वचालित रूप से सभी निर्भरताओं में विश्वास का तात्पर्य है, लेकिन निर्भरताएं अक्सर तीसरे पक्ष की टीमों द्वारा विकसित और बनाए रखी जाती हैं जिनकी गतिविधियों को नियंत्रित नहीं किया जा सकता है। बाइटकोड एलायंस के सदस्य उन WebAssembly अनुप्रयोगों के सुरक्षित निष्पादन के लिए एक समग्र समाधान प्रदान करने का इरादा रखते हैं जो स्वाभाविक रूप से भरोसेमंद नहीं हैं।

सुरक्षा के लिए, नैनोप्रोसेस की अवधारणा का उपयोग करने का प्रस्ताव है, जिसमें प्रत्येक निर्भरता मॉड्यूल को एक अलग अलग वेबअसेंबली मॉड्यूल में अलग किया जाता है, जिसकी शक्तियां केवल इस मॉड्यूल के संबंध में निर्धारित की जाती हैं (उदाहरण के लिए, प्रसंस्करण स्ट्रिंग के लिए एक लाइब्रेरी नहीं होगी) नेटवर्क सॉकेट या फ़ाइल खोलने में सक्षम हो)। प्रक्रिया पृथक्करण के विपरीत, WebAssembly हैंडलर हल्के होते हैं और उन्हें लगभग किसी अतिरिक्त संसाधन की आवश्यकता नहीं होती है - हैंडलर के बीच बातचीत सामान्य कार्यों को कॉल करने की तुलना में बहुत धीमी नहीं होती है। पृथक्करण न केवल व्यक्तिगत मॉड्यूल के स्तर पर किया जा सकता है, बल्कि मॉड्यूल के समूहों के स्तर पर भी किया जा सकता है, उदाहरण के लिए, सामान्य मेमोरी क्षेत्रों के साथ काम करने की आवश्यकता होती है

अनुरोधित शक्तियों को स्वयं निर्भरता के स्तर पर निर्धारित किया जा सकता है, और मूल मॉड्यूल द्वारा श्रृंखला के साथ निर्भरता को सौंपा जा सकता है (WASI में संसाधन एक विशेष प्रकार के फ़ाइल डिस्क्रिप्टर - क्षमता से जुड़े होते हैं)। उदाहरण के लिए, एक मॉड्यूल को एक विशिष्ट निर्देशिका और सिस्टम कॉल तक पहुंचने की क्षमता सौंपी जा सकती है, और यदि किसी हमले के दौरान मॉड्यूल के विकास के बुनियादी ढांचे से समझौता किया जाता है या भेद्यता की पहचान की जाती है, तो पहुंच केवल इन संसाधनों तक सीमित होगी। मॉड्यूल निर्माताओं द्वारा संसाधन घोषणाएँ संदिग्ध गतिविधि का संकेतक हो सकती हैं, जैसे कि जब कोई टेक्स्ट प्रोसेसिंग मॉड्यूल नेटवर्क कनेक्शन खोलने की अनुमति का अनुरोध करता है। प्रारंभ में निर्धारित अनुमतियों की जाँच की जाती है और यदि वे बदलती हैं, तो स्थानीय मॉड्यूल हस्ताक्षर अद्यतन होने तक निर्भरता लोडिंग को अस्वीकार कर दिया जाता है।

बाइटकोड एलायंस के विंग के तहत संयुक्त विकास के लिए अनुवाद WebAssembly से संबंधित कई परियोजनाओं, पहले गठबंधन की संस्थापक कंपनियों द्वारा अलग से विकसित किया गया था:

• वासटाइम था - नियमित स्टैंड-अलोन एप्लिकेशन के रूप में WASI एक्सटेंशन के साथ WebAssembly एप्लिकेशन चलाने के लिए रनटाइम। यह एक विशेष कमांड लाइन उपयोगिता का उपयोग करके WebAssembly बाइटकोड लॉन्च करने और तैयार निष्पादन योग्य फ़ाइलों को लिंक करने दोनों का समर्थन करता है (wasmtime को लाइब्रेरी के रूप में एप्लिकेशन में बनाया गया है)। वासटाइम में एक लचीली मॉड्यूलर संरचना है जो आपको विभिन्न अनुप्रयोगों के लिए रनटाइम को स्केल करने की अनुमति देती है, उदाहरण के लिए, आप सीमित संसाधनों वाले उपकरणों के लिए एक स्ट्रिप्ड-डाउन संस्करण बना सकते हैं;
• लुसेटा - WebAssembly प्रारूप में प्रोग्राम निष्पादित करने के लिए कंपाइलर और रनटाइम। विशेष फ़ीचर ल्यूसेट प्रत्यक्ष निष्पादन के लिए उपयुक्त मशीन कोड में जेआईटी के बजाय पूर्ण-विकसित प्रत्याशित संकलन (एओटी, समय से पहले) का उपयोग है। प्रोजेक्ट फास्टली द्वारा विकसित किया गया था और इसे न्यूनतम संसाधनों का उपभोग करने और नए उदाहरणों को बहुत तेज़ी से लॉन्च करने के लिए अनुकूलित किया गया है (फास्टली क्लाउड एज कंप्यूटिंग इंजन में ल्यूसेट का उपयोग करता है जो प्रत्येक अनुरोध पर लॉन्च किए गए हैंडलर के लिए वेबअसेंबली का उपयोग करता है)। संयुक्त परियोजना के हिस्से के रूप में, ल्यूसेट कंपाइलर को आधार के रूप में वासटाइम का उपयोग करने के लिए परिवर्तित करने की योजना बनाई गई है;
• WAM (वेबअसेंबली माइक्रो रनटाइम) वेबअसेंबली को निष्पादित करने के लिए एक और रनटाइम है, जिसे मूल रूप से इंटरनेट ऑफ थिंग्स उपकरणों में उपयोग के लिए इंटेल द्वारा विकसित किया गया है। WAMR को न्यूनतम संसाधन खपत के लिए अनुकूलित किया गया है और इसका उपयोग कम मात्रा में RAM वाले उपकरणों पर किया जा सकता है। प्रोजेक्ट में WebAssembly बाइटकोड निष्पादित करने के लिए एक दुभाषिया और वर्चुअल मशीन, एक एपीआई (Libc का एक उपसमूह) और गतिशील एप्लिकेशन प्रबंधन के लिए उपकरण शामिल हैं;
• क्रैनफिल्ट - एक कोड जनरेटर जो हार्डवेयर आर्किटेक्चर से स्वतंत्र एक मध्यवर्ती प्रतिनिधित्व को विशिष्ट हार्डवेयर प्लेटफार्मों के लिए अनुकूलित निष्पादन योग्य मशीन कोड में अनुवादित करता है। क्रेनलिफ्ट बहुत तेज़ परिणाम उत्पन्न करने के लिए फ़ंक्शन संकलन के समानांतरीकरण का समर्थन करता है, जो इसे जेआईटी कंपाइलर बनाने के लिए उपयोग करने की अनुमति देता है (क्रेनलिफ्ट-आधारित जेआईटी का उपयोग वासटाइम वर्चुअल मशीन में किया जाता है);
• सामान्य था - ऑपरेटिंग सिस्टम के साथ इंटरेक्शन आयोजित करने के लिए WASI (वेबअसेंबली सिस्टम इंटरफ़ेस) एपीआई का एक अलग कार्यान्वयन;
• कार्गो-वासी - कार्गो पैकेज मैनेजर के लिए एक मॉड्यूल जो ब्राउज़र के बाहर WebAssembly का उपयोग करने के लिए WASI इंटरफ़ेस का उपयोग करके WebAssembly बाइटकोड में रस्ट कोड संकलित करने के लिए एक कमांड लागू करता है;
• वाट и wasmparser - पाठ को पार्स करने के लिए पार्सर (WAT, WAST) और WebAssembly बाइटकोड का बाइनरी प्रतिनिधित्व।

संक्षेप में, WebAssembly काफी हद तक Asm.js की तरह है, लेकिन विभिन्न इसमें यह एक बाइनरी प्रारूप है जो जावास्क्रिप्ट से बंधा नहीं है और ब्राउज़र में विभिन्न प्रोग्रामिंग भाषाओं से संकलित निम्न-स्तरीय मध्यवर्ती कोड को निष्पादित करने की अनुमति देता है। WebAssembly को कचरा संग्रहकर्ता की आवश्यकता नहीं है क्योंकि यह स्पष्ट मेमोरी प्रबंधन का उपयोग करता है। WebAssembly के लिए JIT का उपयोग करके, आप मूल कोड के करीब प्रदर्शन स्तर प्राप्त कर सकते हैं। WebAssembly के मुख्य लक्ष्यों में विभिन्न प्लेटफार्मों पर पोर्टेबिलिटी, पूर्वानुमानित व्यवहार और समान कोड निष्पादन सुनिश्चित करना है।

स्रोत: opennet.ru