המחבר של Node.js הציג את פלטפורמת JavaScript המאובטחת Deno 1.0

לאחר שנתיים של פיתוח הציג שחרור גדול ראשון דנו 1.0, פלטפורמה לביצוע עצמאי של יישומים ב-JavaScript וב-TypeScript, אשר ניתן להשתמש בה ליצירת מטפלים הפועלים על השרת. הפלטפורמה פותחה על ידי ריאן דאל (ראיין דהל), היוצר של Node.js. כמו Node.js, Deno משתמש במנוע JavaScript V8, המשמש גם בדפדפנים מבוססי Chromium. יחד עם זאת, Deno אינו מזלג של Node.js, אלא הוא פרויקט חדש שנוצר מאפס. קוד פרויקט מופץ על ידי תחת רישיון MIT. אסיפות מוּכָן עבור לינוקס, חלונות ו-macOS.

מספר הגרסה המשמעותי קשור לייצוב ה-APIs במרחב השמות של Deno, האחראים על האינטראקציה של יישומים עם מערכת ההפעלה. ממשקי תוכנה שיש עד כה לא התייצב, מוסתרים כברירת מחדל וזמינים רק כאשר הם פועלים במצב "--לא יציב". ככל שייווצרו גרסאות חדשות, ממשקי API כאלה יהפכו יציבים בהדרגה. ה-API במרחב השמות הגלובלי, הכולל פונקציות נפוצות כמו setTimeout() ו-fetch(), קרוב ככל האפשר ל-API של דפדפני אינטרנט רגילים ומפותח בהתאם לתקני Web עבור דפדפנים. ממשקי ה-API שמספק Rust, המשמשים ישירות בקוד הפלטפורמה, כמו גם הממשק לפיתוח תוספים ל-Deno runtime, טרם התייצבו וממשיכים להתפתח.

המניעים העיקריים ליצירת פלטפורמת JavaScript חדשה היו הרצון לחסל שגיאות מושגיות, הודה בארכיטקטורת Node.js, ולספק למשתמשים סביבה מאובטחת יותר. כדי לשפר את האבטחה, מנוע ה-V8 כתוב ב-Rust, מה שמונע רבות מהחולשות הנובעות ממניפולציה של זיכרון ברמה נמוכה, כגון גישה חופשית לאחר, הפניות מצביעות אפסיות וחריפת מאגר. הפלטפורמה משמשת לעיבוד בקשות במצב לא חוסם טוקיו, כתוב גם בחלודה. Tokio מאפשרת לך ליצור יישומים בעלי ביצועים גבוהים המבוססים על ארכיטקטורה מונעת אירועים, התומכים בריבוי השחלות ועיבוד בקשות רשת במצב אסינכרוני.

העיקרי תכונות דנו:

• תצורת ברירת מחדל מוכוונת אבטחה. גישה לקבצים, רשת וגישה למשתני סביבה מושבתים כברירת מחדל ויש להפעיל אותם במפורש. יישומים כברירת מחדל פועלים בסביבות ארגז חול מבודדות ואינם יכולים לגשת ליכולות המערכת ללא מתן הרשאות מפורשות;
• תמיכה מובנית ב-TypeScript מעבר ל-JavaScript. המהדר הסטנדרטי של TypeScript משמש לבדיקת סוגים ויצירת JavaScript, מה שמוביל להיט ביצועים בהשוואה לניתוח JavaScript ב-V8. בעתיד, אנו מתכננים להכין יישום משלנו של מערכת בדיקת סוג TypeScript, שתשפר את ביצועי העיבוד של TypeScript בסדר גודל;
• זמן הריצה מגיע בצורה של קובץ הפעלה עצמאי אחד ("deno"). כדי להפעיל יישומים באמצעות Deno זה מספיק הורד לפלטפורמה שלו יש קובץ הפעלה אחד, בגודל של כ-20 מגה-בייט, שאין לו תלות חיצונית ואינו דורש התקנה מיוחדת במערכת. יתר על כן, deno אינו יישום מונוליטי, אלא הוא אוסף של חבילות ארגז ב- Rust (deno_core, חלודה_v8), שבו ניתן להשתמש בנפרד;
• בעת הפעלת התוכנית, כמו גם לטעינת מודולים, אתה יכול להשתמש בכתובת URL. לדוגמה, כדי להפעיל את תוכנית welcome.js, אתה יכול להשתמש בפקודה "deno https://deno.land/std/examples/welcome.js". קוד ממשאבים חיצוניים מורידים ומאחסנים במטמון במערכת המקומית, אך לעולם לא מתעדכן אוטומטית (עדכון מחייב הפעלת האפליקציה במפורש עם הדגל "--reload");
• עיבוד יעיל של בקשות רשת באמצעות HTTP באפליקציות; הפלטפורמה מיועדת ליצירת יישומי רשת בעלי ביצועים גבוהים;
• היכולת ליצור יישומי אינטרנט אוניברסליים שניתן להפעיל גם בדנו וגם בדפדפן אינטרנט רגיל;
• זמינות סט סטנדרטי של מודולים, שהשימוש בו אינו מחייב התקשרות לתלות חיצונית. מודולים מאוסף הסטנדרטים עברו ביקורת ובדיקות תאימות נוספות;
• בנוסף לזמן הריצה, פלטפורמת Deno פועלת גם כמנהלת חבילות ומאפשרת לך לגשת למודולים לפי כתובת URL בתוך הקוד. לדוגמה, כדי לטעון מודול, אתה יכול לציין בקוד "יבוא * בתור יומן מתוך "https://deno.land/std/log/mod.ts". קבצים שהורדו משרתים חיצוניים דרך URL נשמרים במטמון. התחייבות לגרסאות מודול נקבעת על ידי ציון מספרי גרסאות בתוך כתובת האתר, לדוגמה, "https://unpkg.com/[מוגן בדוא"ל]/dist/liltest.js";
• המבנה כולל מערכת משולבת לבדיקת תלות (פקודת "deno info") וכלי עזר לעיצוב קוד (deno fmt);
• ניתן לשלב את כל סקריפטי היישום לקובץ JavaScript אחד.

הבדלים מ-Node.js:

• Deno לא משתמש במנהל החבילות של npm
  ואינו קשור למאגרים, מודולים מטופלים באמצעות כתובת URL או נתיב קובץ, וניתן למקם את המודולים עצמם בכל אתר אינטרנט;
• Deno אינו משתמש ב-"package.json" כדי להגדיר מודולים;
• הבדל API, כל הפעולות האסינכרוניות ב-Deno מחזירות הבטחה;
• Deno דורש הגדרה מפורשת של כל ההרשאות הדרושות עבור קבצים, משתני רשת וסביבה;
• כל השגיאות שאינן מסופקות עם המטפלים מובילות לסיום הבקשה;
• Deno משתמש במערכת מודול ECMAScript ואינו תומך ב- require();
• שרת ה-HTTP המובנה של Deno כתוב ב-TypeScript ופועל על גבי שקעי TCP מקוריים, בעוד ששרת ה-HTTP של Node.js כתוב ב-C ומספק bindings עבור JavaScript. המפתחים של Deno התמקדו באופטימיזציה של כל שכבת שקע ה-TCP ובמתן ממשק כללי יותר. שרת HTTP של Deno מספק תפוקה נמוכה יותר אך מבטיח אחזור נמוך שניתן לחיזוי. לדוגמה, בבדיקה, אפליקציה פשוטה המבוססת על שרת HTTP של Deno הצליחה לעבד 25 אלף בקשות בשנייה עם חביון מקסימלי של 1.3 מילישניות. ב-Node.js, אפליקציה דומה עיבדה 34 אלף בקשות בשנייה, אך זמן ההשהיה נע בין 2 ל-300 מילישניות.
• Deno אינו תואם לחבילות עבור Node.js (NPM), אלא מפותח בנפרד שכבת ביניים עבור תאימות עם ספריית Node.js הסטנדרטית, ככל שהיא מתפתחת, יותר ויותר יישומים שנכתבו עבור Node.js יוכלו לפעול ב-Deno.

מקור: OpenNet.ru