מהדורת JavaScript בצד השרת Node.js 17.0

Node.js 17.0, פלטפורמה להפעלת יישומי רשת ב-JavaScript, שוחררה. Node.js 17.0 הוא סניף תמיכה רגיל שימשיך לקבל עדכונים עד יוני 2022. בימים הקרובים תושלם התייצבות סניף Node.js 16, שיקבל סטטוס LTS וייתמך עד אפריל 2024. תחזוקה של סניף LTS הקודם של Node.js 14.0 תימשך עד אפריל 2023, ובשנה שלפני סניף LTS 12.0 עד אפריל 2022.

שיפורים עיקריים:

• מנוע ה-V8 עודכן לגרסה 9.5.
• היישום של גרסאות של ה-API הבסיסי המבוסס על שימוש בממשק המחשוב האסינכרוני של Promise נמשך. בנוסף לממשקי API של Timers Promises ו- Streams Promises שהוצעו בעבר, Node.js 17.0 מציג את ה-Readline Promise API לקריאת נתונים שורה אחר שורה באמצעות מודול Readline. ייבוא ​​* בתור readline מתוך 'node:readline/promises'; ייבוא ​​{ stdin כקלט, stdout כפלט } מ'process'; const rl = readline.createInterface({ input, output }); const answer = await rl.question('מה אתה חושב על Node.js?'); console.log('תודה על המשוב החשוב שלך: ${answer}'); rl.close();
• ספריית OpenSSL שסופקה עודכנה לגרסה 3.0 (נעשה שימוש במזלג quictls/openssl עם תמיכה בפרוטוקול QUIC מופעלת).
• אפשרה את הצגת גרסת Node.js במעקבי מחסנית המופקים במקרה של שגיאות קטלניות שגורמות ליישום להפסיק.

בנוסף, ניתן להזכיר את ביטולן של שתי נקודות תורפה בסניפים הנוכחיים של Node.js (CVE-2021-22959, CVE-2021-22960), המאפשרות לבצע התקפות "הברחת בקשת HTTP" (HRS), אשר לאפשר לנו להשתלב בתוכן של בקשות של משתמשים אחרים המעובדים באותו שרשור בין ה-frontend ל-backend (לדוגמה, ניתן להכניס קוד JavaScript זדוני להפעלה של משתמש אחר). פרטים ייחשפו בהמשך, אך לעת עתה אנו יודעים רק שהבעיות נגרמות מטיפול שגוי ברווחים בין שם כותרת ה-HTTP לנקודתיים, כמו גם טיפול שונה בתווי החזרת עגלה והזנת שורה בבלוק הפרמטרים המשמש בעת שידור. גוף הבקשה בחלקים במצב "chunked" "

נזכיר כי ניתן להשתמש בפלטפורמת Node.js הן לתמיכה בצד השרת של יישומי אינטרנט והן ליצירת תוכניות רשת רגילות של לקוח ושרת. כדי להרחיב את הפונקציונליות של אפליקציות עבור Node.js, הוכן אוסף גדול של מודולים, בהם ניתן למצוא מודולים עם יישום של HTTP, SMTP, XMPP, DNS, FTP, IMAP, POP3 שרתי ולקוחות, מודולים לאינטגרציה עם מסגרות אינטרנט שונות, מטפלי WebSocket ו-Ajax, מחברים ל-DBMS (MySQL, PostgreSQL, SQLite, MongoDB), מנועי תבניות, מנועי CSS, הטמעות של אלגוריתמים קריפטוגרפיים ומערכות הרשאה (OAuth), מנתחי XML.

כדי להבטיח עיבוד של מספר רב של בקשות מקבילות, Node.js משתמש במודל ביצוע קוד אסינכרוני המבוסס על טיפול באירועים לא חוסמים והגדרה של מטפלים בהתקשרות חוזרת. שיטות נתמכות לריבוי חיבורים הן epoll, kqueue, /dev/poll ו- select. עבור ריבוי חיבורים, נעשה שימוש בספריית libuv, שהיא תוסף עבור libev במערכות Unix ו-IOCP ב-Windows. ספריית libeio משמשת ליצירת מאגר שרשורים, ו-c-ares משולבת לביצוע שאילתות DNS במצב לא חוסם. כל קריאות המערכת שגורמות לחסימה מבוצעות בתוך מאגר החוטים ולאחר מכן, כמו מטפלי אותות, מעבירים את תוצאת העבודה שלהם בחזרה דרך צינור ללא שם (צינור). ביצוע קוד JavaScript מסופק באמצעות מנוע V8 שפותח על ידי גוגל (בנוסף, מיקרוסופט מפתחת גרסה של Node.js עם מנוע Chakra-Core).

בבסיסו, Node.js דומה ל-Perl AnyEvent, Ruby Event Machine, Python Twisted והטמעת אירועי Tcl, אך לולאת האירועים ב-Node.js מוסתרת מהמפתח ודומה לטיפול באירועים באפליקציית אינטרנט הפועלת בדפדפן. בעת כתיבת יישומים עבור node.js, עליך לקחת בחשבון את הפרטים הספציפיים של תכנות מונחה אירועים, למשל, במקום לעשות "var result = db.query("select..");" עם המתנה לסיום העבודה ועיבוד התוצאות שלאחר מכן, Node.js משתמש בעקרון של ביצוע אסינכרוני, כלומר. הקוד הופך ל-"db.query("select..", function (result) {result processing});", שבו השליטה תעבור מיידית לקוד נוסף, ותוצאת השאילתה תעובד עם הגעת הנתונים.

מקור: OpenNet.ru