מוזילה הציגה את היכולת להשתמש ב-WebAssembly מחוץ לדפדפן

מומחים ממוזילה הציגו את פרויקט WASI (WebAssembly System Interface), הכולל פיתוח API ליצירת אפליקציות רגילות הפועלות מחוץ לדפדפן. יחד עם זאת, אנו מדברים בתחילה על הפלטפורמה והרמת האבטחה הגבוהה של יישומים כאלה.

כאמור, הם פועלים ב"ארגז חול" מיוחד ויש להם גישה לקבצים, מערכת הקבצים, שקעי רשת, טיימרים וכדומה. במקרה זה, התוכנית יכולה לבצע רק פעולות שידוע שהן מותרות.

בהתחשב בכך שפסאודוקוד WebAssembly הוא גרסה עצמאית של שפת ה-Assembler, שימוש ב-JIT יאפשר לך להשיג ביצועי קוד גבוהים ברמת האפליקציות המקוריות. כרגע מסופק יישום של ממשקי ה-API הבסיסיים של POSIX (קבצים, שקעים וכו'), אך הוא אינו תומך עדיין במנעולים וב-I/O אסינכרוני. בעתיד צפויים להופיע מודולים לקריפטוגרפיה, גרפיקה תלת מימדית, חיישנים ומולטימדיה.

יש לציין גם שפרויקט Fastly הציג את המהדר Lucet עבור יישומי WebAssembly. הוא מאפשר להפעיל תוכניות WebAssembly של צד שלישי בבטחה בתוך יישומים אחרים, כגון תוספים. המהדר עצמו כתוב בשפת Rust, והוא תומך בקוד ב-C, Rust ו-TypeScript.

כמובן, יש עדיין שאלות רבות לגבי הבטיחות של גישה זו. ביצוע קוד בארגז החול משולב בצורה מוזרה מאוד עם גישה לפונקציות של המערכת הראשית, כך שנושא זה עדיין זקוק לבירור. בנוסף, לא ברור אילו תוכניות צריכות לפעול במצב זה וכיצד יהיה צורך לנטר את התנהגותן.

מקור: 3dnews.ru