За Chrome се развива API за директни TCP и UDP комуникации

Google почна да имплементирате ново API во Chrome Сурови приклучоци, што им овозможува на веб-апликациите да воспостават директни мрежни врски користејќи ги протоколите TCP и UDP. Во 2015 година, конзорциумот W3C веќе се обиде да го стандардизира API.Сокет за TCP и UDP“, но членовите на работната група не постигнаа консензус и развојот на овој API беше запрен.

Потребата за додавање нов API се објаснува со обезбедување на можност за интеракција со мрежни уреди кои користат мајчин протоколи што работат на врвот на TCP и UDP и не поддржуваат комуникација преку HTTPS или WebSockets. Забележано е дека Raw Sockets API ќе ги надополни програмските интерфејси на ниско ниво WebUSB, WebMIDI и WebBluetooth кои се веќе достапни во прелистувачот, кои овозможуваат интеракција со локални уреди.

За да се избегне негативно влијание врз безбедноста, Raw Sockets API ќе дозволи само мрежни повици иницирани со согласност на корисникот и ограничени на списокот на домаќини дозволени од корисникот. Корисникот ќе треба експлицитно да го потврди првиот обид за поврзување за новиот домаќин. Користејќи специјално знаменце, корисникот може да го оневозможи прикажувањето на повторените барања за потврда на операцијата за повторени врски со истиот домаќин. За да се спречат DDoS нападите, интензитетот на барањата преку Raw Sockets ќе биде ограничен, а испраќањето барања ќе биде можно само по интеракција на корисникот со страницата. UDP пакетите добиени од хостови кои не се одобрени од корисникот ќе бидат игнорирани и нема да стигнат до веб апликацијата.

Првичната имплементација не предвидува создавање на приклучоци за слушање, но во иднина е можно да се обезбедат повици за прифаќање на дојдовни врски од localhost или листа на познати хостови. Се споменува и потребата да се заштитиме од напади “Повторно обврзување на DNS„(Напаѓачот може да ја смени IP адресата за име на домен одобрен од корисникот на ниво на DNS и да добие пристап до други хостови). Планирано е да се блокира пристапот до домени кои се решаваат на 127.0.0.0/8 и интранет мрежи (пристапот до локалниот хост се предлага да биде дозволен само доколку IP адресата е експлицитно внесена во формуларот за потврда).

Меѓу ризиците што може да се појават при имплементирање на нов API е неговото можно отфрлање од производителите на други прелистувачи, што може да доведе до проблеми со компатибилноста. Програмерите на моторите Mozilla Gecko и WebKit сè уште се не успеа својот став за можната имплементација на Raw Sockets API, но Mozilla претходно предложи за проектот Firefox OS (B2G) слично API. Доколку се одобри во првата фаза, API на Raw Sockets се планира да се активира на Chrome OS и дури потоа да им се понуди на корисниците на Chrome на други системи.

Веб програмери позитивно одговори на новиот API и изрази многу нови идеи за неговата примена во области каде што XMLHttpRequest, WebSocket и WebRTC API не се доволни (од создавање клиенти на прелистувач за SSH, RDP, IMAP, SMTP, IRC и протоколи за печатење до развој на дистрибуирани P2P системи со DHT (Distributed Hash Table), IPFS поддршка и интеракција со специфични протоколи на IoT уреди).

Извор: opennet.ru