Chrome용 직접 TCP 및 UDP 통신을 위한 API가 개발 중입니다.

Google 시작했다 Chrome에서 새로운 API를 구현하려면 원시 소켓를 사용하면 웹 애플리케이션이 TCP 및 UDP 프로토콜을 사용하여 직접 네트워크 연결을 설정할 수 있습니다. 2015년에 W3C 컨소시엄은 이미 API 표준화를 시도했습니다.TCP 및 UDP 소켓"라고 밝혔으나, 워킹그룹 멤버들은 합의에 이르지 못하여 본 API 개발이 중단되었습니다.

새로운 API를 추가해야 하는 필요성은 TCP 및 UDP 위에서 실행되는 기본 프로토콜을 사용하고 HTTPS 또는 WebSocket을 통한 통신을 지원하지 않는 네트워크 장치와 상호 작용하는 기능을 제공함으로써 설명됩니다. Raw Sockets API는 브라우저에서 이미 사용할 수 있는 저수준 프로그래밍 인터페이스인 WebUSB, WebMIDI 및 WebBluetooth를 보완하여 로컬 장치와의 상호 작용을 허용합니다.

보안에 대한 부정적인 영향을 피하기 위해 Raw Sockets API는 사용자의 동의로 시작되고 사용자가 허용하는 호스트 목록으로 제한되는 네트워크 호출만 허용합니다. 사용자는 새 호스트에 대한 첫 번째 연결 시도를 명시적으로 확인해야 합니다. 사용자는 특수 플래그를 사용하여 동일한 호스트에 대한 반복 연결에 대한 반복 작업 확인 요청 표시를 비활성화할 수 있습니다. DDoS 공격을 방지하기 위해 원시 소켓을 통한 요청 강도가 제한되며 사용자가 페이지와 상호 작용한 후에만 요청 전송이 가능해집니다. 사용자가 승인하지 않은 호스트로부터 수신된 UDP 패킷은 무시되며 웹 애플리케이션에 도달하지 않습니다.

초기 구현에서는 청취 소켓 생성을 제공하지 않지만 나중에는 localhost 또는 알려진 호스트 목록에서 들어오는 연결을 수락하는 호출을 제공할 수 있습니다. 또한 공격으로부터 보호할 필요성도 언급되었습니다.DNS 리바인딩"(공격자는 DNS 수준에서 사용자가 승인한 도메인 이름의 IP 주소를 변경하고 다른 호스트에 액세스할 수 있습니다.) 127.0.0.0/8로 확인되는 도메인과 인트라넷 네트워크에 대한 접근을 차단할 계획이다(localhost에 대한 접근은 확인 양식에 IP 주소를 명시적으로 입력한 경우에만 허용하도록 제안됨).

새로운 API를 구현할 때 발생할 수 있는 위험 중에는 다른 브라우저 제조업체가 이를 거부하여 호환성 문제가 발생할 수 있다는 것입니다. Mozilla Gecko 및 WebKit 엔진의 개발자는 여전히 잘 안됐어 Raw Sockets API의 구현 가능성에 대한 입장이지만 Mozilla는 이전에 Firefox OS(B2G) 프로젝트를 제안한 적이 있었습니다. 유사한 API. 첫 번째 단계에서 승인되면 Raw Sockets API는 Chrome OS에서 활성화된 후 다른 시스템의 Chrome 사용자에게만 제공될 예정입니다.

웹 개발자 적극적으로 새로운 API에 응답하고 XMLHttpRequest, WebSocket 및 WebRTC API가 충분하지 않은 영역(SSH, RDP, IMAP, SMTP, IRC 및 인쇄 프로토콜을 위한 브라우저 클라이언트 생성부터 분산 P2P 시스템 개발에 이르기까지)의 응용 프로그램에 대한 많은 새로운 아이디어를 표현했습니다. DHT(분산 해시 테이블), IPFS 지원 및 IoT 장치의 특정 프로토콜과의 상호 작용).

출처 : opennet.ru