פלטפורמת Deno JavaScript תואמת מודולי NPM

Deno 1.28 שוחרר, מסגרת ל-Sandboxing JavaScript ו-TypeScript שניתן להשתמש בהם כדי ליצור מטפלים בצד השרת. הפלטפורמה פותחה על ידי Ryan Dahl, היוצר של Node.js. כמו Node.js, Deno משתמש במנוע V8 JavaScript, המשמש גם בדפדפנים מבוססי Chromium. יחד עם זאת, Deno אינו מזלג של Node.js, אלא הוא פרויקט חדש שנוצר מאפס. קוד הפרויקט מופץ תחת רישיון MIT. Builds מוכנים עבור Linux, Windows ו-macOS.

פרויקט Deno נוצר כדי לספק למשתמשים סביבה מאובטחת יותר ולמנוע שגיאות מושגיות בארכיטקטורת Node.js. כדי לשפר את האבטחה, מנוע ה-V8 כתוב ב-Rust, מה שמונע רבות מהחולשות הנובעות ממניפולציה של זיכרון ברמה נמוכה. כדי לעבד בקשות במצב לא חוסם, נעשה שימוש בפלטפורמת Tokio, הכתובה גם ב-Rust. Tokio מאפשרת לך ליצור יישומים בעלי ביצועים גבוהים המבוססים על ארכיטקטורה מונעת אירועים, התומכים בריבוי השחלות ועיבוד בקשות רשת במצב אסינכרוני.

שינוי מרכזי במהדורה החדשה הוא ייצוב התאימות לחבילות המתארחות במאגר NPM, מה שמאפשר ל-Deno להשתמש ביותר מ-1.3 מיליון מודולים שנוצרו עבור פלטפורמת Node.js. לדוגמה, יישומים מבוססי Deno יכולים כעת להשתמש במודולי גישה מתמשכת לנתונים כגון Prisma, Mongoose ו-MySQL, כמו גם במסגרות חזיתיות כגון React ו-Vue. חלק ממודולי NPM עדיין לא תואמים ל-Deno, למשל עקב כריכות לרכיבי סביבה ספציפיים ל-Node.js כגון קובץ package.json. כמו כן, עדיין לא ניתן להשתמש בפקודה "deno compile" עם מודולי NPM. מהדורות עתידיות מתכננות לטפל בחוסר ההתאמה והמגבלות הללו.

התמיכה במערכת המודול ECMAScript של Deno ובמודל Web API נשמרת באותה רמה, וסכימת הטעינה המוכרת של Deno מבוססת URL משמשת לייבוא ​​מודולי NPM. כדי לגשת למודולי NPM, יש קידומת URL מיוחדת "npm:", שבה ניתן להשתמש באותו אופן כמו מודולי Deno רגילים. לדוגמה, כדי לייבא מודול NPM, אתה יכול לציין 'import { chalk } from "npm:chalk@5";', ולהפעיל סקריפט NPM משורת הפקודה - "deno run --allow-env --allow -קרא npm:create- vite-extra."

השימוש בחבילות NPM ב-Deno הוא הרבה יותר קל מאשר ב-Node.js, מכיוון שאין צורך בהתקנה מראש של מודולים (מודולים מותקנים בעת ההשקה הראשונה של האפליקציה), אין קובץ package.json ואין ברירת מחדל node_modules ספרייה (מודולים מאוחסנים במטמון בספרייה משותפת, אך ניתן להחזיר את ההתנהגות הישנה באמצעות האפשרות "--node-modules-dir").

יישומים מבוססי NPM שומרים על היכולת להשתמש בקרת הגישה, הבידוד והיכולות המתקדמות הרגישות לאבטחה של Deno. כדי להתמודד עם התקפות באמצעות תלות מפוקפקת, Deno חוסמת כברירת מחדל את כל הניסיונות לקבל גישה למערכת מפני תלות ומציגה אזהרה לגבי בעיות שזוהו. לדוגמה, כאשר מודול מנסה להשיג גישת כתיבה אל /usr/bin/, תוצג בקשת אישור לפעולה זו: deno run npm:install-malware ⚠️ ┌ Deno מבקש גישת כתיבה אל /usr/bin/. ├ מתבקש על ידי `install-malware` ├ הפעל שוב עם --allow-write כדי לעקוף הודעה זו. └ לאפשר? [y/n] (y = כן, אפשר; n = לא, הכחיש) >

שיפורים שאינם NPM בגרסה החדשה כוללים עדכון מנוע V8 לשחרור 10.9, זיהוי אוטומטי של קבצים עם מנעולים, ייצוב של Deno.bench(), Deno.gid(), Deno.networkInterfaces(), Deno.systemMemoryInfo() ו-Deno APIs. .uid(), הוספת API חדש (Deno.Command) לא יציב להפעלת פקודות (תחליף אוניברסלי עבור Deno.spawn, Deno.spawnSync ו-Deno.spawnChild).

תכונות עיקריות של Deno:

• תצורת ברירת מחדל מוכוונת אבטחה. גישה לקבצים, רשת וגישה למשתני סביבה מושבתים כברירת מחדל ויש להפעיל אותם במפורש. יישומים כברירת מחדל פועלים בסביבות ארגז חול מבודדות ואינם יכולים לגשת ליכולות המערכת ללא מתן הרשאות מפורשות;
• תמיכה מובנית ב-TypeScript מעבר ל-JavaScript. לבדיקת סוגים ויצירת JavaScript, נעשה שימוש במהדר TypeScript הסטנדרטי, מה שמוביל לירידה בביצועים בהשוואה לניתוח JavaScript ב-V8;
• זמן הריצה מגיע בצורה של קובץ הפעלה עצמאי אחד ("deno"). כדי להפעיל יישומים באמצעות Deno, אתה רק צריך להוריד קובץ הפעלה אחד עבור הפלטפורמה שלך, בגודל של כ-30 מגה-בייט, שאין לו תלות חיצונית ואינו דורש התקנה מיוחדת על המערכת. יתר על כן, deno אינו יישום מונוליטי, אלא הוא אוסף של חבילות ארגז Rust (deno_core, rusty_v8), שניתן להשתמש בהן בנפרד;
• בעת הפעלת התוכנית, כמו גם לטעינת מודולים, אתה יכול להשתמש בכתובת URL. לדוגמה, כדי להפעיל את תוכנית welcome.js, אתה יכול להשתמש בפקודה "deno https://deno.land/std/examples/welcome.js". קוד ממשאבים חיצוניים מורידים ומאחסנים במטמון במערכת המקומית, אך לעולם לא מתעדכן אוטומטית (עדכון מחייב הפעלת האפליקציה במפורש עם הדגל "--reload");
• עיבוד יעיל של בקשות רשת באמצעות HTTP באפליקציות; הפלטפורמה מיועדת ליצירת יישומי רשת בעלי ביצועים גבוהים;
• היכולת ליצור יישומי אינטרנט אוניברסליים שניתן להפעיל גם בדנו וגם בדפדפן אינטרנט רגיל;
• נוכחות של סט סטנדרטי של מודולים, שהשימוש בהם אינו מצריך התקשרות לתלות חיצונית. מודולים מאוסף הסטנדרטים עברו ביקורת ובדיקות תאימות נוספות;
• בנוסף לזמן הריצה, פלטפורמת Deno פועלת גם כמנהלת חבילות ומאפשרת לך לגשת למודולים לפי כתובת URL בתוך הקוד. לדוגמה, כדי לטעון מודול, אתה יכול לציין בקוד "יבוא * בתור יומן מתוך "https://deno.land/std/log/mod.ts". קבצים שהורדו משרתים חיצוניים דרך URL נשמרים במטמון. התחייבות לגרסאות מודול נקבעת על ידי ציון מספרי גרסאות בתוך כתובת האתר, לדוגמה, "https://unpkg.com/[מוגן בדוא"ל]/dist/liltest.js";
• המבנה כולל מערכת משולבת לבדיקת תלות (פקודת "deno info") וכלי עזר לעיצוב קוד (deno fmt);
• ניתן לשלב את כל סקריפטי היישום לקובץ JavaScript אחד.

מקור: OpenNet.ru