פרויקט Deno מפתח פלטפורמת JavaScript מאובטחת הדומה ל-Node.js

זמין שחרור הפרויקט דנו 0.33, שמציעה פלטפורמה דמוית Node.js להפעלת יישומים עצמאיים ב-JavaScript ו-TypeScript שניתן להשתמש בה להפעלת יישומים מבלי להיות קשורים לדפדפן, כגון יצירת מטפלים הפועלים על השרת. Deno משתמש במנוע JavaScript V8, המשמש גם ב-Node.js ובדפדפנים המבוססים על פרויקט Chromium. קוד פרויקט מופץ על ידי תחת רישיון MIT. הפרויקט מפותח על ידי ריאן דאל (ראיין דהל), יוצר פלטפורמת ה-JavaScript Node.js.

אחת המטרות העיקריות של יצירת זמן ריצה חדש עבור JavaScript היא לספק סביבה מאובטחת יותר. כדי לשפר את האבטחה, מנוע ה-V8 כתוב ב-Rust, מה שנמנע רבות מהחולשות הנובעות ממניפולציה של זיכרון ברמה נמוכה, כגון גישה חופשית לאחר, הפניות של מצביע אפס, וחריפת מאגר. הפלטפורמה משמשת לעיבוד בקשות במצב לא חוסם טוקיו, כתוב גם בחלודה. Tokio מאפשרת לך ליצור יישומים בעלי ביצועים גבוהים המבוססים על ארכיטקטורה מונעת אירועים, התומכים בריבוי השחלות ועיבוד בקשות רשת במצב אסינכרוני.

העיקרי תכונות דנו:

• תצורת ברירת מחדל מוכוונת אבטחה. גישה לקבצים, רשת וגישה למשתני סביבה מושבתים כברירת מחדל ויש להפעילם במפורש;
• תמיכה מובנית בשפת TypeScript בנוסף ל-JavaScript;
• זמן הריצה מגיע בצורה של קובץ הפעלה עצמאי אחד ("deno"). כדי להפעיל יישומים באמצעות Deno זה מספיק הורד עבור הפלטפורמה שלו קובץ הפעלה אחד, בגודל של כ-10 מגה-בייט, שאין לו תלות חיצונית ואינו מצריך התקנה מיוחדת על המערכת;
• בעת הפעלת התוכנית, כמו גם לטעינת מודולים, אתה יכול להשתמש בכתובת URL. לדוגמה, כדי להפעיל את תוכנית welcome.js, אתה יכול להשתמש בפקודה "deno https://deno.land/std/examples/welcome.js". קוד ממשאבים חיצוניים מורידים ומאחסנים במטמון במערכת המקומית, אך לעולם לא מתעדכן אוטומטית (עדכון מחייב הפעלת האפליקציה במפורש עם הדגל "--reload");
• עיבוד יעיל של בקשות רשת באמצעות HTTP באפליקציות; הפלטפורמה מיועדת ליצירת יישומי רשת בעלי ביצועים גבוהים;
• היכולת ליצור יישומי אינטרנט אוניברסליים שניתן להפעיל גם בדנו וגם בדפדפן אינטרנט רגיל;
• בנוסף לזמן הריצה, פלטפורמת Deno פועלת גם כמנהלת חבילות ומאפשרת לך לגשת למודולים לפי כתובת URL בתוך הקוד. לדוגמה, כדי לטעון מודול, אתה יכול לציין בקוד "יבוא * בתור יומן מתוך "https://deno.land/std/log/mod.ts". קבצים שהורדו משרתים חיצוניים דרך URL נשמרים במטמון. התחייבות לגרסאות מודול נקבעת על ידי ציון מספרי גרסאות בתוך כתובת האתר, לדוגמה, "https://unpkg.com/[מוגן בדוא"ל]/dist/liltest.js";
• המבנה כולל מערכת משולבת לבדיקת תלות (פקודת "deno info") וכלי עזר לעיצוב קוד (deno fmt).
• למפתחי אפליקציות מוּצָע סט של מודולים סטנדרטיים שעברו ביקורת ובדיקות תאימות נוספות;
• ניתן לשלב את כל סקריפטי היישום לקובץ JavaScript אחד.

הבדלים מ-Node.js:

• Deno לא משתמש במנהל החבילות של npm
  ואינו קשור למאגרים, מודולים מטופלים באמצעות כתובת URL או נתיב קובץ, וניתן למקם את המודולים עצמם בכל אתר אינטרנט;

• Deno אינו משתמש ב-"package.json" כדי להגדיר מודולים;
• הבדל API, כל הפעולות האסינכרוניות ב-Deno מחזירות הבטחה;
• Deno דורש הגדרה מפורשת של כל ההרשאות הדרושות עבור קבצים, משתני רשת וסביבה;
• כל השגיאות שאינן מסופקות עם המטפלים מובילות לסיום הבקשה;
• Deno משתמש במערכת מודול ECMAScript ואינו תומך ב-require().

מקור: OpenNet.ru