מפתח API עבור תקשורת TCP ו-UDP ישירה עבור Chrome

גוגל התחיל ליישם ממשק API חדש בכרום Raw Sockets, המאפשר ליישומי אינטרנט ליצור חיבורי רשת ישירים באמצעות פרוטוקולי TCP ו-UDP. בשנת 2015, קונסורציום W3C כבר ניסה לתקן את ה-API "שקע TCP ו-UDP", אבל חברי קבוצת העבודה לא הגיעו לקונצנזוס ופיתוח ה-API הזה הופסק.

הצורך להוסיף API חדש מוסבר על ידי מתן היכולת ליצור אינטראקציה עם התקני רשת המשתמשים בפרוטוקולים מקוריים הפועלים על גבי TCP ו-UDP ואינם תומכים בתקשורת באמצעות HTTPS או WebSockets. יצוין כי ה-RAw Sockets API ישלים את ממשקי התכנות הנמוכים WebUSB, WebMIDI ו-WebBluetooth שכבר זמינים בדפדפן, המאפשרים אינטראקציה עם מכשירים מקומיים.

כדי להימנע מהשפעה שלילית על האבטחה, ה-API של Raw Sockets יאפשר רק שיחות רשת היזומות בהסכמת המשתמש ומוגבלות לרשימת המארחים המותרים על ידי המשתמש. המשתמש יצטרך לאשר במפורש את ניסיון החיבור הראשון עבור המארח החדש. באמצעות דגל מיוחד, המשתמש יכול להשבית את התצוגה של בקשות אישור פעולה חוזר על חיבורים חוזרים לאותו מארח. כדי למנוע התקפות DDoS, עוצמת הבקשות דרך Raw Sockets תהיה מוגבלת, ושליחת בקשות תתאפשר רק לאחר אינטראקציה של המשתמש עם הדף. מנות UDP שיתקבלו ממארחים שלא אושרו על ידי המשתמש יתעלמו ולא יגיעו לאפליקציית האינטרנט.

היישום הראשוני אינו מספק יצירת שקעי האזנה, אך בעתיד ניתן לספק שיחות לקבלת חיבורים נכנסים מ-localhost או רשימה של מארחים ידועים. כמו כן מוזכר הצורך בהגנה מפני התקפות "כריכת DNS מחדש"(תוקף יכול לשנות את כתובת ה-IP עבור שם דומיין שאושר על ידי המשתמש ברמת ה-DNS ולקבל גישה למארחים אחרים). מתוכנן לחסום גישה לדומיינים שפותרים ל-127.0.0.0/8 ולרשתות אינטראנט (מוצע לאפשר גישה ל-localhost רק אם כתובת ה-IP מוזנת במפורש בטופס האישור).

בין הסיכונים שעלולים להיווצר בעת יישום API חדש הוא דחייה אפשרית שלו על ידי יצרנים של דפדפנים אחרים, מה שעלול להוביל לבעיות תאימות. המפתחים של מנועי Mozilla Gecko ו-WebKit עדיין לא הסתדר עמדתה לגבי היישום האפשרי של Raw Sockets API, אך מוזילה הציעה בעבר עבור פרויקט Firefox OS (B2G) API דומה. אם יאושר בשלב הראשון, ה-Raw Sockets API מתוכנן להיות מופעל ב-Chrome OS, ורק לאחר מכן מוצע למשתמשי Chrome במערכות אחרות.

מפתחי רשת באופן חיובי הגיב ל-API החדש והביע רעיונות חדשים רבים לגבי היישום שלו בתחומים שבהם ממשקי ה-API של XMLHttpRequest, WebSocket ו-WebRTC אינם מספיקים (מיצירת לקוחות דפדפן עבור SSH, RDP, IMAP, SMTP, IRC ופרוטוקולי הדפסה ועד לפיתוח מערכות P2P מבוזרות עם DHT (Distributed Hash Table), תמיכה ב-IPFS ואינטראקציה עם פרוטוקולים ספציפיים של מכשירי IoT).

מקור: OpenNet.ru