सर्वर-साइड JavaScript Node.js 17.0 रिलीज़

Node.js 17.0, जावास्क्रिप्ट में नेटवर्क एप्लिकेशन चलाने के लिए एक प्लेटफ़ॉर्म जारी किया गया था। Node.js 17.0 एक नियमित सहायता शाखा है जिसे जून 2022 तक अपडेट प्राप्त होते रहेंगे। आने वाले दिनों में, Node.js 16 शाखा का स्थिरीकरण पूरा हो जाएगा, जिसे LTS का दर्जा प्राप्त होगा और अप्रैल 2024 तक समर्थित किया जाएगा। Node.js 14.0 की पिछली LTS शाखा का रखरखाव अप्रैल 2023 तक चलेगा, और अंतिम LTS शाखा 12.0 से एक साल पहले का रखरखाव अप्रैल 2022 तक चलेगा।

मुख्य सुधार:

• V8 इंजन को संस्करण 9.5 में अद्यतन किया गया है।
• प्रॉमिस एसिंक्रोनस कंप्यूटिंग इंटरफ़ेस के उपयोग के आधार पर बुनियादी एपीआई के वेरिएंट का कार्यान्वयन जारी रहा है। पहले से पेश किए गए टाइमर प्रॉमिस और स्ट्रीम प्रॉमिस एपीआई के अलावा, नोड.जेएस 17.0 रीडलाइन मॉड्यूल का उपयोग करके डेटा लाइन को लाइन पढ़ने के लिए रीडलाइन प्रॉमिस एपीआई पेश करता है। 'नोड:रीडलाइन/वादे' से रीडलाइन के रूप में * आयात करें; 'प्रोसेस' से आयात करें { इनपुट के रूप में stdin, आउटपुट के रूप में stdout }; स्थिरांक आरएल = readline.createInterface({ इनपुट, आउटपुट }); स्थिरांक उत्तर = प्रतीक्षा rl.प्रश्न ('आप Node.js के बारे में क्या सोचते हैं?'); कंसोल.लॉग('आपकी बहुमूल्य प्रतिक्रिया के लिए धन्यवाद: ${answer}'); rl.बंद करें();
• आपूर्ति की गई ओपनएसएसएल लाइब्रेरी को संस्करण 3.0 में अद्यतन किया गया है (QUIC प्रोटोकॉल समर्थन सक्षम एक क्विक्टल्स/ओपनएसएल फोर्क का उपयोग किया जाता है)।
• Node.js संस्करण को स्टैक ट्रेस में प्रदर्शित करने के लिए सक्षम किया गया है जो घातक त्रुटियों के मामले में आउटपुट होता है जिसके कारण एप्लिकेशन समाप्त हो जाता है।

इसके अतिरिक्त, हम Node.js (CVE-2021-22959, CVE-2021-22960) की वर्तमान शाखाओं में दो कमजोरियों के उन्मूलन का उल्लेख कर सकते हैं, जो "HTTP रिक्वेस्ट स्मगलिंग" (HRS) हमलों को अंजाम देना संभव बनाते हैं, जो हमें फ्रंटएंड और बैकएंड के बीच एक ही थ्रेड में संसाधित अन्य उपयोगकर्ताओं के अनुरोधों की सामग्री में शामिल होने की अनुमति देता है (उदाहरण के लिए, दुर्भावनापूर्ण जावास्क्रिप्ट कोड को किसी अन्य उपयोगकर्ता के सत्र में डाला जा सकता है)। विवरण बाद में प्रकट किया जाएगा, लेकिन अभी हम केवल यह जानते हैं कि समस्याएं HTTP हेडर नाम और कोलन के बीच रिक्त स्थान के गलत प्रबंधन के साथ-साथ ट्रांसमिट करते समय उपयोग किए जाने वाले पैरामीटर ब्लॉक में कैरिज रिटर्न और लाइन फ़ीड वर्णों के अलग-अलग हैंडलिंग के कारण होती हैं। "खंडित" मोड में भागों में अनुरोध निकाय "

आइए याद रखें कि Node.js प्लेटफ़ॉर्म का उपयोग वेब अनुप्रयोगों के सर्वर-साइड समर्थन और सामान्य क्लाइंट और सर्वर नेटवर्क प्रोग्राम बनाने के लिए किया जा सकता है। Node.js के लिए अनुप्रयोगों की कार्यक्षमता का विस्तार करने के लिए, मॉड्यूल का एक बड़ा संग्रह तैयार किया गया है, जिसमें आप HTTP, SMTP, XMPP, DNS, FTP, IMAP, POP3 सर्वर और क्लाइंट के कार्यान्वयन के साथ मॉड्यूल, एकीकरण के लिए मॉड्यूल पा सकते हैं। विभिन्न वेब फ्रेमवर्क, वेबसॉकेट और Ajax हैंडलर, DBMS (MySQL, PostgreSQL, SQLite, MongoDB) से कनेक्टर, टेम्पलेट इंजन, CSS इंजन, क्रिप्टोग्राफ़िक एल्गोरिदम और प्राधिकरण सिस्टम (OAuth), XML पार्सर के कार्यान्वयन के साथ।

बड़ी संख्या में समानांतर अनुरोधों की प्रोसेसिंग सुनिश्चित करने के लिए, Node.js नॉन-ब्लॉकिंग इवेंट हैंडलिंग और कॉलबैक हैंडलर की परिभाषा के आधार पर एक एसिंक्रोनस कोड निष्पादन मॉडल का उपयोग करता है। मल्टीप्लेक्सिंग कनेक्शन के लिए समर्थित विधियाँ epoll, kqueue, /dev/poll और चयन हैं। कनेक्शन मल्टीप्लेक्सिंग के लिए, libuv लाइब्रेरी का उपयोग किया जाता है, जो यूनिक्स सिस्टम पर libev और विंडोज़ पर IOCP के लिए एक ऐड-ऑन है। लिबियो लाइब्रेरी का उपयोग थ्रेड पूल बनाने के लिए किया जाता है, और सी-एरेस को गैर-अवरुद्ध मोड में डीएनएस क्वेरी करने के लिए एकीकृत किया जाता है। ब्लॉकिंग का कारण बनने वाले सभी सिस्टम कॉल को थ्रेड पूल के अंदर निष्पादित किया जाता है और फिर, सिग्नल हैंडलर की तरह, अपने काम के परिणाम को एक अनाम पाइप (पाइप) के माध्यम से वापस स्थानांतरित करते हैं। जावास्क्रिप्ट कोड का निष्पादन Google द्वारा विकसित V8 इंजन के उपयोग के माध्यम से प्रदान किया जाता है (इसके अलावा, Microsoft चक्र-कोर इंजन के साथ Node.js का एक संस्करण विकसित कर रहा है)।

इसके मूल में, Node.js पर्ल AnyEvent, रूबी इवेंट मशीन, Python ट्विस्टेड फ्रेमवर्क और Tcl इवेंट कार्यान्वयन के समान है, लेकिन Node.js में इवेंट लूप डेवलपर से छिपा हुआ है और चल रहे वेब एप्लिकेशन में इवेंट हैंडलिंग जैसा दिखता है। ब्राउज़र में. नोड.जेएस के लिए एप्लिकेशन लिखते समय, आपको इवेंट-संचालित प्रोग्रामिंग की विशिष्टताओं पर विचार करने की आवश्यकता है, उदाहरण के लिए, "var परिणाम = db.query("select..");" करने के बजाय काम पूरा होने की प्रतीक्षा और उसके बाद परिणामों की प्रोसेसिंग के साथ, Node.js अतुल्यकालिक निष्पादन के सिद्धांत का उपयोग करता है, अर्थात। कोड को "db.query("select..", function (परिणाम) {परिणाम प्रसंस्करण});" में बदल दिया जाता है, जिसमें नियंत्रण तुरंत आगे के कोड में चला जाएगा, और डेटा आने पर क्वेरी परिणाम संसाधित किया जाएगा।

स्रोत: opennet.ru