API ສໍາລັບການສື່ສານໂດຍກົງ TCP ແລະ UDP ກໍາລັງຖືກພັດທະນາສໍາລັບ Chrome

ກູໂກ ໄດ້ເລີ່ມຕົ້ນ ເພື່ອປະຕິບັດ API ໃຫມ່ໃນ Chrome ຊັອກເກັດດິບ, ເຊິ່ງອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນເວັບສາມາດສ້າງການເຊື່ອມຕໍ່ເຄືອຂ່າຍໂດຍກົງໂດຍໃຊ້ TCP ແລະ UDP protocols. ໃນປີ 2015, ສະມາຄົມ W3C ໄດ້ພະຍາຍາມມາດຕະຖານ API ແລ້ວ.TCP ແລະ UDP Socket“, ແຕ່ສະມາຊິກໃນກຸ່ມເຮັດວຽກບໍ່ບັນລຸຄວາມເຫັນດີເຫັນພ້ອມແລະການພັດທະນາ API ນີ້ຖືກຢຸດ.

ຄວາມຕ້ອງການທີ່ຈະເພີ່ມ API ໃຫມ່ໄດ້ຖືກອະທິບາຍໂດຍການສະຫນອງຄວາມສາມາດໃນການພົວພັນກັບອຸປະກອນເຄືອຂ່າຍທີ່ໃຊ້ໂປໂຕຄອນພື້ນເມືອງທີ່ເຮັດວຽກຢູ່ເທິງສຸດຂອງ TCP ແລະ UDP ແລະບໍ່ສະຫນັບສະຫນູນການສື່ສານຜ່ານ HTTPS ຫຼື WebSockets. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າ Raw Sockets API ຈະເສີມສ້າງການໂຕ້ຕອບການຂຽນໂປຼແກຼມລະດັບຕ່ໍາ WebUSB, WebMIDI ແລະ WebBluetooth ທີ່ມີຢູ່ໃນຕົວທ່ອງເວັບ, ເຊິ່ງອະນຸຍາດໃຫ້ມີການໂຕ້ຕອບກັບອຸປະກອນທ້ອງຖິ່ນ.

ເພື່ອຫຼີກເວັ້ນຜົນກະທົບທາງລົບຕໍ່ຄວາມປອດໄພ, Raw Sockets API ຈະອະນຸຍາດໃຫ້ໂທຫາເຄືອຂ່າຍທີ່ລິເລີ່ມດ້ວຍການຍິນຍອມຂອງຜູ້ໃຊ້ເທົ່ານັ້ນ ແລະຈໍາກັດຢູ່ໃນລາຍຊື່ໂຮດທີ່ຜູ້ໃຊ້ອະນຸຍາດ. ຜູ້ໃຊ້ຈະຕ້ອງຢືນຢັນຢ່າງຈະແຈ້ງຄວາມພະຍາຍາມເຊື່ອມຕໍ່ຄັ້ງທໍາອິດສໍາລັບເຈົ້າພາບໃຫມ່. ການນໍາໃຊ້ທຸງພິເສດ, ຜູ້ໃຊ້ສາມາດປິດການສະແດງຜົນການຮ້ອງຂໍການຢືນຢັນການດໍາເນີນການຊ້ໍາສໍາລັບການເຊື່ອມຕໍ່ຊ້ໍາກັບເຈົ້າພາບດຽວກັນ. ເພື່ອປ້ອງກັນການໂຈມຕີ DDoS, ຄວາມເຂັ້ມຂອງຄໍາຮ້ອງຂໍຜ່ານ Raw Sockets ຈະຖືກຈໍາກັດ, ແລະການສົ່ງຄໍາຮ້ອງຂໍຈະເປັນໄປໄດ້ພຽງແຕ່ຫຼັງຈາກການໂຕ້ຕອບຂອງຜູ້ໃຊ້ກັບຫນ້າ. ແພັກເກັດ UDP ທີ່ໄດ້ຮັບຈາກໂຮສທີ່ບໍ່ໄດ້ຮັບການອະນຸມັດຈາກຜູ້ໃຊ້ຈະຖືກລະເລີຍແລະຈະບໍ່ເຂົ້າເຖິງແອັບພລິເຄຊັນເວັບ.

ການປະຕິບັດເບື້ອງຕົ້ນບໍ່ໄດ້ສະຫນອງການສ້າງຊ່ອງສຽບຟັງ, ແຕ່ໃນອະນາຄົດມັນເປັນໄປໄດ້ທີ່ຈະສະຫນອງການໂທເພື່ອຮັບເອົາການເຊື່ອມຕໍ່ຂາເຂົ້າຈາກ localhost ຫຼືບັນຊີລາຍຊື່ຂອງເຈົ້າພາບທີ່ຮູ້ຈັກ. ຍັງໄດ້ກ່າວເຖິງຄວາມຕ້ອງການທີ່ຈະປ້ອງກັນການໂຈມຕີ "DNS rebinding"(ຜູ້ໂຈມຕີສາມາດປ່ຽນທີ່ຢູ່ IP ສໍາລັບຊື່ໂດເມນທີ່ຜູ້ໃຊ້ອະນຸມັດໃນລະດັບ DNS ແລະເຂົ້າເຖິງໂຮດອື່ນ). ມັນໄດ້ຖືກວາງແຜນທີ່ຈະສະກັດການເຂົ້າເຖິງໂດເມນທີ່ແກ້ໄຂກັບ 127.0.0.0/8 ແລະເຄືອຂ່າຍ intranet (ການເຂົ້າເຖິງ localhost ໄດ້ຖືກສະເຫນີໃຫ້ອະນຸຍາດໃຫ້ພຽງແຕ່ຖ້າທີ່ຢູ່ IP ຖືກໃສ່ຢ່າງຈະແຈ້ງໃນແບບຟອມການຢືນຢັນ).

ໃນບັນດາຄວາມສ່ຽງທີ່ອາດຈະເກີດຂື້ນໃນເວລາທີ່ປະຕິບັດ API ໃຫມ່ແມ່ນການປະຕິເສດທີ່ເປັນໄປໄດ້ໂດຍຜູ້ຜະລິດຕົວທ່ອງເວັບອື່ນໆ, ເຊິ່ງສາມາດນໍາໄປສູ່ບັນຫາຄວາມເຂົ້າກັນໄດ້. ນັກພັດທະນາຂອງເຄື່ອງຈັກ Mozilla Gecko ແລະ WebKit ແມ່ນຍັງຢູ່ ບໍ່ໄດ້ຜົນ ຕໍາແຫນ່ງຂອງຕົນກ່ຽວກັບການປະຕິບັດທີ່ເປັນໄປໄດ້ຂອງ Raw Sockets API, ແຕ່ Mozilla ໄດ້ສະເຫນີກ່ອນຫນ້ານີ້ສໍາລັບໂຄງການ Firefox OS (B2G) API ທີ່ຄ້າຍຄືກັນ. ຖ້າໄດ້ຮັບການອະນຸມັດໃນຂັ້ນຕອນທໍາອິດ, Raw Sockets API ແມ່ນວາງແຜນທີ່ຈະເປີດໃຊ້ໃນ Chrome OS, ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນສະເຫນີໃຫ້ຜູ້ໃຊ້ Chrome ໃນລະບົບອື່ນໆ.

ນັກພັດທະນາເວັບ ໃນທາງບວກ ຕອບສະຫນອງຕໍ່ API ໃຫມ່ແລະສະແດງແນວຄວາມຄິດໃຫມ່ຫຼາຍກ່ຽວກັບການນໍາໃຊ້ຂອງມັນຢູ່ໃນພື້ນທີ່ທີ່ XMLHttpRequest, WebSocket ແລະ WebRTC APIs ບໍ່ພຽງພໍ (ຈາກການສ້າງລູກຄ້າຂອງຕົວທ່ອງເວັບສໍາລັບ SSH, RDP, IMAP, SMTP, IRC ແລະໂປໂຕຄອນການພິມເພື່ອພັດທະນາລະບົບ P2P ທີ່ແຈກຢາຍກັບ DHT (Distributed Hash Table), ສະຫນັບສະຫນູນ IPFS ແລະການໂຕ້ຕອບກັບໂປໂຕຄອນສະເພາະຂອງອຸປະກອນ IoT).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru