서버 측 JavaScript Node.js 17.0 릴리스

JavaScript로 네트워크 애플리케이션을 실행하기 위한 플랫폼인 Node.js 17.0이 출시되었습니다. Node.js 17.0은 2022년 16월까지 업데이트되는 정규 지원 분기입니다. 며칠 안에 Node.js 2024 브랜치의 안정화가 완료되어 LTS 상태를 받고 14.0년 2023월까지 지원됩니다. 이전 Node.js 12.0 LTS 분기는 2022년 XNUMX월까지, 이전 XNUMX LTS 분기는 XNUMX년 XNUMX월까지 유지 관리됩니다.

주요 개선 사항:

• V8 엔진이 버전 9.5로 업데이트되었습니다.
• Promise 비동기 컴퓨팅 인터페이스 사용을 기반으로 하는 기본 API의 변형 구현이 계속되었습니다. 이전에 제안된 Timers Promises 및 Streams Promises API 외에도 Node.js 17.0에는 readline 모듈을 사용하여 데이터를 한 줄씩 읽는 Readline Promise API가 도입되었습니다. import * as readline from 'node:readline/promises'; import { stdin을 입력으로, stdout을 출력으로 } from 'process'; const rl = readline.createInterface({ 입력, 출력 }); const answer = await rl.question('Node.js에 대해 어떻게 생각하세요?'); console.log('귀중한 피드백 감사합니다: ${answer}'); rl.close();
• 제공된 OpenSSL 라이브러리가 버전 3.0으로 업데이트되었습니다(QUIC 프로토콜 지원이 활성화된 quictls/openssl 포크 사용).
• 응용 프로그램을 종료시키는 치명적인 오류에 대해 Node.js 버전이 스택 추적에 표시되는지 확인하십시오.

또한 Node.js의 현재 브랜치(CVE-2021-22959, CVE-2021-22960)에서 두 가지 취약점이 제거되어 HRS(HTTP 요청 스머글링) 클래스의 공격을 수행할 수 있습니다. 특별히 설계된 클라이언트 요청을 전송하여 프런트엔드와 백엔드 사이의 동일한 스레드에서 처리된 다른 사용자의 요청 내용에 끼워 넣을 수 있습니다(예: 다른 사용자의 세션에서 악성 JavaScript 코드를 대체할 수 있음). 자세한 내용은 추후 공개되겠지만 현재로서는 HTTP 헤더 이름과 콜론 사이의 공백 처리가 잘못되어 문제가 발생한 것으로 알려져 있으며, 전달 시 사용되는 매개변수 블록의 캐리지 리턴 및 줄 바꿈 문자 처리가 서로 다릅니다. "chunked" 모드에서 청크의 요청 본문. ".

Node.js 플랫폼은 웹 애플리케이션의 서버 유지 관리와 일반 클라이언트 및 서버 네트워크 프로그램 생성에 모두 사용할 수 있습니다. Node.js용 애플리케이션의 기능을 확장하기 위해 HTTP, SMTP, XMPP, DNS, FTP, IMAP, POP3 서버 및 클라이언트 구현이 포함된 모듈, 통합용 모듈을 찾을 수 있는 대규모 모듈 모음이 준비되었습니다. 다양한 웹 프레임워크, WebSocket 및 Ajax 핸들러, DBMS 커넥터(MySQL, PostgreSQL, SQLite, MongoDB), 템플릿 엔진, CSS 엔진, 암호화 알고리즘 및 인증 시스템(OAuth) 구현, XML 파서.

많은 수의 병렬 요청 처리를 보장하기 위해 Node.js는 비차단 이벤트 처리 및 콜백 핸들러 정의에 기반한 비동기 코드 실행 모델을 사용합니다. 멀티플렉싱 연결에 지원되는 방법은 epoll, kqueue, /dev/poll 및 select입니다. 연결 다중화를 위해 Unix 시스템의 libev 및 Windows의 IOCP에 대한 추가 기능인 libuv 라이브러리가 사용됩니다. libeio 라이브러리를 사용하여 스레드 풀을 생성하고 c-ares를 통합하여 비차단 모드에서 DNS 쿼리를 수행합니다. 차단을 유발하는 모든 시스템 호출은 스레드 풀 내에서 실행된 다음 신호 처리기와 마찬가지로 작업 결과를 이름 없는 파이프(파이프)를 통해 다시 전송합니다. JavaScript 코드의 실행은 Google에서 개발한 V8 엔진을 사용하여 제공됩니다(또한 Microsoft는 Chakra-Core 엔진으로 Node.js 버전을 개발 중입니다).

본질적으로 Node.js는 Perl AnyEvent, Ruby Event Machine, Python Twisted 프레임워크 및 Tcl 이벤트 구현과 유사하지만 Node.js의 이벤트 루프는 개발자에게 숨겨져 있으며 실행 중인 웹 애플리케이션의 이벤트 처리와 유사합니다. 브라우저에서. node.js용 애플리케이션을 작성할 때 예를 들어 "var result = db.query("select..");"를 수행하는 대신 이벤트 기반 프로그래밍의 세부 사항을 고려해야 합니다. 작업 완료를 기다리고 후속 결과 처리와 함께 Node.js는 비동기 실행 원칙을 사용합니다. 코드는 "db.query("select..", function (result) {result processing});"로 변환되며, 여기서 제어는 추가 코드로 즉시 전달되고 데이터가 도착하면 쿼리 결과가 처리됩니다.

출처 : opennet.ru