სერვერის მხარეს JavaScript Node.js 17.0 გამოშვება

გამოვიდა Node.js 17.0, პლატფორმა JavaScript-ში ქსელური აპლიკაციების გასაშვებად. Node.js 17.0 არის რეგულარული მხარდაჭერის ფილიალი, რომელიც გააგრძელებს განახლებების მიღებას 2022 წლის ივნისამდე. უახლოეს დღეებში დასრულდება Node.js 16 ფილიალის სტაბილიზაცია, რომელიც მიიღებს LTS სტატუსს და იქნება მხარდაჭერილი 2024 წლის აპრილამდე. Node.js 14.0-ის წინა LTS ფილიალის მოვლა გაგრძელდება 2023 წლის აპრილამდე, ხოლო წინა LTS ფილიალის 12.0-მდე 2022 წლის აპრილამდე.

ძირითადი გაუმჯობესებები:

• V8 ძრავა განახლდა 9.5 ვერსიამდე.
• გაგრძელდა ძირითადი API-ის ვარიანტების დანერგვა Promise ასინქრონული გამოთვლითი ინტერფეისის გამოყენებაზე დაყრდნობით. გარდა ადრე შემოთავაზებული Timers Promises და Streams Promises API-ებისა, Node.js 17.0 წარმოგიდგენთ Readline Promise API-ს მონაცემების სტრიქონ-სტრიქონის წასაკითხად Readline მოდულის გამოყენებით. იმპორტი * როგორც წაკითხვის ხაზი 'node:readline/promises'-დან; იმპორტი { stdin როგორც შეყვანა, stdout როგორც გამომავალი } 'პროცესიდან'; const rl = readline.createInterface({ შეყვანა, გამომავალი }); const answer = await rl.question('რას ფიქრობთ Node.js-ზე?'); console.log('გმადლობთ ღირებული გამოხმაურებისთვის: ${answer}'); rl.close();
• მოწოდებული OpenSSL ბიბლიოთეკა განახლდა 3.0 ვერსიამდე (გამოიყენება quictls/openssl ჩანგალი QUIC პროტოკოლის მხარდაჭერით ჩართული).
• ჩართულია Node.js ვერსიის ჩვენება სტეკის კვალში, რომელიც გამოდის ფატალური შეცდომების შემთხვევაში, რაც იწვევს აპლიკაციის შეწყვეტას.

გარდა ამისა, შეგვიძლია აღვნიშნოთ Node.js-ის მიმდინარე ფილიალებში ორი დაუცველობის აღმოფხვრა (CVE-2021-22959, CVE-2021-22960), რომლებიც შესაძლებელს ხდის „HTTP Request Smuggling“ (HRS) შეტევებს. საშუალებას გვაძლევს ჩავუღრმავდეთ სხვა მომხმარებელთა მოთხოვნების შიგთავსს, რომლებიც დამუშავებულია იმავე ძაფში ფრონტენდსა და ბექენდს შორის (მაგალითად, მავნე JavaScript კოდი შეიძლება იყოს ჩასმული სხვა მომხმარებლის სესიაში). დეტალები მოგვიანებით გახდება ცნობილი, მაგრამ ჯერჯერობით მხოლოდ ის ვიცით, რომ პრობლემები გამოწვეულია HTTP სათაურის სახელსა და ორწერტილს შორის სივრცეების არასწორად დამუშავებით, აგრეთვე გადაცემისას გამოყენებული პარამეტრების ბლოკში ტარების დაბრუნებისა და ხაზის სიმბოლოების განსხვავებული დამუშავებით. მოთხოვნის სხეული ნაწილებად "დაქუცმაცებულ" რეჟიმში "

შეგახსენებთ, რომ Node.js პლატფორმა შეიძლება გამოყენებულ იქნას როგორც ვებ აპლიკაციების სერვერის მხარდაჭერისთვის, ასევე ჩვეულებრივი კლიენტისა და სერვერის ქსელური პროგრამების შესაქმნელად. Node.js-ისთვის აპლიკაციების ფუნქციონირების გასაფართოებლად მომზადდა მოდულების დიდი კოლექცია, რომელშიც შეგიძლიათ იპოვოთ მოდულები HTTP, SMTP, XMPP, DNS, FTP, IMAP, POP3 სერვერებისა და კლიენტების განხორციელებით, ინტეგრაციის მოდულები. სხვადასხვა ვებ ჩარჩოებით, WebSocket და Ajax დამმუშავებლებით, DBMS-ის კონექტორებით (MySQL, PostgreSQL, SQLite, MongoDB), შაბლონების ძრავებით, CSS ძრავებით, კრიპტოგრაფიული ალგორითმების და ავტორიზაციის სისტემების დანერგვით (OAuth), XML პარსერებით.

დიდი რაოდენობით პარალელური მოთხოვნის დამუშავების უზრუნველსაყოფად, Node.js იყენებს ასინქრონული კოდის შესრულების მოდელს, რომელიც დაფუძნებულია არაბლოკირებულ მოვლენებზე დამუშავებაზე და გამოძახების დამმუშავებლების განსაზღვრაზე. კავშირების მულტიპლექსირების მხარდაჭერილი მეთოდებია epoll, kqueue, /dev/poll და select. კავშირის მულტიპლექსირებისთვის გამოიყენება libuv ბიბლიოთეკა, რომელიც არის დანამატი libev-ისთვის Unix სისტემებზე და IOCP Windows-ზე. libeio ბიბლიოთეკა გამოიყენება thread pool-ის შესაქმნელად, ხოლო c-ares ინტეგრირებულია DNS მოთხოვნების შესასრულებლად არადაბლოკვის რეჟიმში. ყველა სისტემური ზარი, რომელიც იწვევს დაბლოკვას, შესრულებულია ძაფის აუზის შიგნით და შემდეგ, სიგნალის დამმუშავებლების მსგავსად, მათი მუშაობის შედეგი უკან გადააქვს უსახელო მილის (მილის) მეშვეობით. JavaScript კოდის შესრულება უზრუნველყოფილია Google-ის მიერ შემუშავებული V8 ძრავის გამოყენებით (გარდა ამისა, Microsoft ავითარებს Node.js-ის ვერსიას Chakra-Core ძრავით).

თავის არსში, Node.js მსგავსია Perl AnyEvent, Ruby Event Machine, Python Twisted Frameworks და Tcl ღონისძიების განხორციელება, მაგრამ Node.js-ში ღონისძიების ციკლი დამალულია დეველოპერისგან და წააგავს მოვლენების მართვას გაშვებულ ვებ აპლიკაციაში. ბრაუზერში. node.js-ისთვის აპლიკაციების წერისას, თქვენ უნდა გაითვალისწინოთ მოვლენებზე ორიენტირებული პროგრამირების სპეციფიკა, მაგალითად, იმის ნაცვლად, რომ გააკეთოთ "var result = db.query("select..");" სამუშაოს დასრულების მოლოდინში და შედეგების შემდგომ დამუშავებასთან ერთად, Node.js იყენებს ასინქრონული შესრულების პრინციპს, ე.ი. კოდი გარდაიქმნება "db.query("არჩევა..", ფუნქცია (შედეგი) {შედეგის დამუშავება});", რომელშიც კონტროლი მყისიერად გადავა შემდგომ კოდზე და შეკითხვის შედეგი დამუშავდება მონაცემების მოსვლისთანავე.

წყარო: opennet.ru