ការចេញផ្សាយ JavaScript Node.js 17.0 ផ្នែកខាងម៉ាស៊ីនមេ

Node.js 17.0 ដែលជាវេទិកាសម្រាប់ដំណើរការកម្មវិធីបណ្តាញនៅក្នុង JavaScript ត្រូវបានចេញផ្សាយ។ Node.js 17.0 គឺជាសាខាជំនួយធម្មតា ដែលនឹងបន្តទទួលបានបច្ចុប្បន្នភាពរហូតដល់ខែមិថុនា ឆ្នាំ 2022។ នៅប៉ុន្មានថ្ងៃខាងមុខនេះ ស្ថេរភាពនៃសាខា Node.js 16 នឹងត្រូវបានបញ្ចប់ ដែលនឹងទទួលបានស្ថានភាព LTS ​​ហើយនឹងត្រូវបានគាំទ្ររហូតដល់ខែមេសា ឆ្នាំ 2024។ ការថែរក្សាសាខា LTS មុននៃ Node.js 14.0 នឹងមានរយៈពេលរហូតដល់ខែមេសា ឆ្នាំ 2023 ហើយឆ្នាំមុនសាខា LTS ចុងក្រោយ 12.0 រហូតដល់ខែមេសា ឆ្នាំ 2022។

ការកែលម្អសំខាន់ៗ៖

• ម៉ាស៊ីន V8 ត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 9.5 ។
• ការអនុវត្តវ៉ារ្យ៉ង់នៃ API មូលដ្ឋានផ្អែកលើការប្រើប្រាស់ចំណុចប្រទាក់កុំព្យូទ័រ Promise asynchronous បានបន្ត។ បន្ថែមពីលើកម្មវិធី Timers Promises and Stream Promises APIs ដែលបានផ្តល់ជូនពីមុន Node.js 17.0 ណែនាំ Readline Promise API សម្រាប់ការអានបន្ទាត់ទិន្នន័យតាមបន្ទាត់ដោយប្រើម៉ូឌុលអានបន្ទាត់។ នាំចូល * ជា readline ពី 'node:readline/promises'; នាំចូល { stdin as input, stdout as output } ពី 'process'; const rl = readline.createInterface({ input, output }); const answer = រង់ចាំ rl.question('តើអ្នកគិតយ៉ាងណាចំពោះ Node.js?'); console.log('សូមអរគុណសម្រាប់មតិកែលម្អដ៏មានតម្លៃរបស់អ្នក៖ ${answer}'); rl.close();
• បណ្ណាល័យ OpenSSL ដែលបានផ្គត់ផ្គង់ត្រូវបានអាប់ដេតទៅកំណែ 3.0 (ឧបករណ៍ប្រើប្រាស់ quictls/openssl ដែលមានការគាំទ្រពិធីការ QUIC ត្រូវបានប្រើប្រាស់)។
• បានបើកដំណើរការកំណែ Node.js ដែលត្រូវបង្ហាញក្នុងជង់ដានដែលជាលទ្ធផលក្នុងករណីមានកំហុសធ្ងន់ធ្ងរដែលបណ្តាលឱ្យកម្មវិធីបញ្ចប់។

លើសពីនេះ យើងអាចនិយាយអំពីការលុបបំបាត់ភាពងាយរងគ្រោះចំនួនពីរនៅក្នុងសាខាបច្ចុប្បន្នរបស់ Node.js (CVE-2021-22959, CVE-2021-22960) ដែលធ្វើឱ្យវាអាចអនុវត្តការវាយប្រហារ “HTTP Request Smuggling” (HRS) ដែល អនុញ្ញាតឱ្យយើងបញ្ចូលទៅក្នុងខ្លឹមសារនៃសំណើរបស់អ្នកប្រើប្រាស់ផ្សេងទៀតដែលបានដំណើរការក្នុងខ្សែស្រឡាយដូចគ្នារវាងផ្នែកខាងមុខ និងផ្នែកខាងក្រោយ (ឧទាហរណ៍ កូដ JavaScript ព្យាបាទអាចត្រូវបានបញ្ចូលទៅក្នុងវគ្គរបស់អ្នកប្រើផ្សេងទៀត)។ ព័ត៌មានលម្អិតនឹងត្រូវបានបង្ហាញនៅពេលក្រោយ ប៉ុន្តែសម្រាប់ពេលនេះ យើងគ្រាន់តែដឹងថាបញ្ហាគឺបណ្តាលមកពីការគ្រប់គ្រងមិនត្រឹមត្រូវនៃចន្លោះរវាងឈ្មោះ HTTP header និង colon ក៏ដូចជាការគ្រប់គ្រងផ្សេងគ្នានៃ carriage return និង line feed character នៅក្នុងប្លុកប៉ារ៉ាម៉ែត្រដែលប្រើនៅពេលបញ្ជូន។ តួសំណើជាផ្នែកនៅក្នុងរបៀប "កំណាត់" "

អនុញ្ញាតឱ្យយើងរំលឹកថាវេទិកា Node.js អាចត្រូវបានប្រើទាំងសម្រាប់ការគាំទ្រផ្នែកខាងម៉ាស៊ីនមេនៃកម្មវិធីគេហទំព័រ និងសម្រាប់បង្កើតកម្មវិធីបណ្តាញម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេធម្មតា។ ដើម្បីពង្រីកមុខងារនៃកម្មវិធីសម្រាប់ Node.js ការប្រមូលម៉ូឌុលដ៏ធំមួយត្រូវបានរៀបចំ ដែលក្នុងនោះអ្នកអាចស្វែងរកម៉ូឌុលជាមួយនឹងការអនុវត្ត HTTP, SMTP, XMPP, DNS, FTP, IMAP, ម៉ាស៊ីនមេ POP3 និងម៉ាស៊ីនភ្ញៀវ ម៉ូឌុលសម្រាប់ការរួមបញ្ចូល ជាមួយនឹងក្របខ័ណ្ឌបណ្ដាញផ្សេងៗ WebSocket និង Ajax handlers ឧបករណ៍ភ្ជាប់ទៅ DBMS (MySQL, PostgreSQL, SQLite, MongoDB), ម៉ាស៊ីនគំរូ, ម៉ាស៊ីន CSS, ការអនុវត្តក្បួនដោះស្រាយគ្រីប និងប្រព័ន្ធអនុញ្ញាត (OAuth), ឧបករណ៍ញែក XML ។

ដើម្បីធានាបាននូវដំណើរការនៃសំណើស្របគ្នាមួយចំនួនធំ Node.js ប្រើគំរូប្រតិបត្តិកូដអសមកាលដោយផ្អែកលើការដោះស្រាយព្រឹត្តិការណ៍ដែលមិនរារាំង និងនិយមន័យនៃកម្មវិធីដោះស្រាយការហៅត្រឡប់មកវិញ។ វិធីសាស្ត្រដែលគាំទ្រសម្រាប់ការតភ្ជាប់ពហុគុណគឺ epoll, kqueue, /dev/poll និងជ្រើសរើស។ សម្រាប់ការតភ្ជាប់ពហុគុណ បណ្ណាល័យ libuv ត្រូវបានប្រើ ដែលជាកម្មវិធីបន្ថែមសម្រាប់ libev នៅលើប្រព័ន្ធ Unix និង IOCP នៅលើ Windows ។ បណ្ណាល័យ libeio ត្រូវបានប្រើដើម្បីបង្កើតបណ្តុំខ្សែស្រឡាយ ហើយ c-ares ត្រូវបានរួមបញ្ចូលដើម្បីអនុវត្តសំណួរ DNS នៅក្នុងរបៀបមិនទប់ស្កាត់។ ការហៅតាមប្រព័ន្ធទាំងអស់ដែលបណ្តាលឱ្យមានការទប់ស្កាត់ត្រូវបានប្រតិបត្តិនៅខាងក្នុងបណ្តុំខ្សែស្រឡាយ ហើយបន្ទាប់មក ដូចជាឧបករណ៍ដោះស្រាយសញ្ញា ផ្ទេរលទ្ធផលនៃការងាររបស់ពួកគេមកវិញតាមរយៈបំពង់ដែលគ្មានឈ្មោះ (បំពង់)។ ការប្រតិបត្តិកូដ JavaScript ត្រូវបានផ្តល់ជូនតាមរយៈការប្រើប្រាស់ម៉ាស៊ីន V8 ដែលបង្កើតឡើងដោយ Google (លើសពីនេះទៅទៀត Microsoft កំពុងបង្កើតកំណែ Node.js ជាមួយនឹងម៉ាស៊ីន Chakra-Core)។

នៅស្នូលរបស់វា Node.js គឺស្រដៀងទៅនឹង Perl AnyEvent, Ruby Event Machine, Python Twisted frameworks និងការអនុវត្តព្រឹត្តិការណ៍ Tcl ប៉ុន្តែរង្វិលជុំព្រឹត្តិការណ៍នៅក្នុង Node.js ត្រូវបានលាក់ពីអ្នកអភិវឌ្ឍន៍ ហើយស្រដៀងនឹងការដោះស្រាយព្រឹត្តិការណ៍នៅក្នុងកម្មវិធីគេហទំព័រដែលកំពុងដំណើរការ។ នៅក្នុងកម្មវិធីរុករក។ នៅពេលសរសេរកម្មវិធីសម្រាប់ node.js អ្នកត្រូវពិចារណាពីភាពជាក់លាក់នៃការសរសេរកម្មវិធីដែលជំរុញដោយព្រឹត្តិការណ៍ ឧទាហរណ៍ ជំនួសឱ្យការធ្វើ "var result = db.query("select..");" ជាមួយនឹងការរង់ចាំការបញ្ចប់ការងារ និងដំណើរការលទ្ធផលជាបន្តបន្ទាប់ Node.js ប្រើគោលការណ៍នៃការប្រតិបត្តិអសមកាល ពោលគឺឧ។ កូដត្រូវបានបំប្លែងទៅជា "db.query("select..", function (result) {result processing});" ដែលការគ្រប់គ្រងនឹងបញ្ជូនភ្លាមៗទៅកាន់លេខកូដបន្ថែម ហើយលទ្ធផលសំណួរនឹងត្រូវបានដំណើរការនៅពេលដែលទិន្នន័យមកដល់។

ប្រភព: opennet.ru