🥇 थेट TCP आणि UDP संप्रेषणांसाठी एक API Chrome साठी विकसित केले जात आहे

Google सुरु केले Chrome मध्ये नवीन API लागू करण्यासाठी रॉ सॉकेट्स, जे वेब अनुप्रयोगांना TCP आणि UDP प्रोटोकॉल वापरून थेट नेटवर्क कनेक्शन स्थापित करण्यास अनुमती देते. 2015 मध्ये, W3C कन्सोर्टियमने आधीपासूनच API चे मानकीकरण करण्याचा प्रयत्न केला आहे "TCP आणि UDP सॉकेट", परंतु कार्यगटातील सदस्यांमध्ये एकमत झाले नाही आणि या API चा विकास थांबला.

नवीन API जोडण्याची गरज TCP आणि UDP च्या वर चालणार्‍या आणि HTTPS किंवा WebSockets द्वारे संप्रेषणास समर्थन न देणार्‍या नेटिव्ह प्रोटोकॉल वापरणार्‍या नेटवर्क उपकरणांशी संवाद साधण्याची क्षमता प्रदान करून स्पष्ट केली आहे. रॉ सॉकेट्स API ब्राउझरमध्ये आधीपासून उपलब्ध असलेल्या WebUSB, WebMIDI आणि WebBluetooth या लो-लेव्हल प्रोग्रामिंग इंटरफेसला पूरक असेल, जे स्थानिक उपकरणांशी संवाद साधण्यास अनुमती देतात याची नोंद आहे.

सुरक्षेवर नकारात्मक परिणाम टाळण्यासाठी, Raw Sockets API वापरकर्त्याच्या संमतीने सुरू केलेल्या आणि वापरकर्त्याने परवानगी दिलेल्या होस्टच्या सूचीपुरते मर्यादित नेटवर्क कॉल्सना अनुमती देईल. वापरकर्त्याला नवीन होस्टसाठी पहिल्या कनेक्शनच्या प्रयत्नाची स्पष्टपणे पुष्टी करावी लागेल. विशेष ध्वज वापरून, वापरकर्ता त्याच होस्टशी वारंवार कनेक्शनसाठी वारंवार ऑपरेशन पुष्टीकरण विनंतीचे प्रदर्शन अक्षम करू शकतो. DDoS हल्ल्यांना प्रतिबंध करण्यासाठी, रॉ सॉकेट्स द्वारे विनंत्यांची तीव्रता मर्यादित असेल आणि विनंत्या पाठवणे केवळ पृष्ठाशी वापरकर्त्याच्या परस्परसंवादानंतरच शक्य होईल. वापरकर्त्याने मंजूर न केलेल्या होस्टकडून प्राप्त UDP पॅकेट्सकडे दुर्लक्ष केले जाईल आणि ते वेब अनुप्रयोगापर्यंत पोहोचणार नाहीत.

प्रारंभिक अंमलबजावणी ऐकण्याचे सॉकेट तयार करण्यासाठी प्रदान करत नाही, परंतु भविष्यात लोकलहोस्ट किंवा ज्ञात होस्टच्या सूचीवरून येणारे कनेक्शन स्वीकारण्यासाठी कॉल प्रदान करणे शक्य आहे. हल्ल्यांपासून संरक्षण करण्याची गरज देखील नमूद केली आहे "DNS रीबाइंडिंग"(एक आक्रमणकर्ता DNS स्तरावर वापरकर्त्याने मंजूर केलेल्या डोमेन नावाचा IP पत्ता बदलू शकतो आणि इतर होस्टमध्ये प्रवेश मिळवू शकतो). 127.0.0.0/8 आणि इंट्रानेट नेटवर्कचे निराकरण करणार्‍या डोमेनमधील प्रवेश अवरोधित करण्याची योजना आखली आहे (लोकलहोस्टचा प्रवेश केवळ पुष्टीकरण फॉर्ममध्ये स्पष्टपणे IP पत्ता प्रविष्ट केला असेल तरच अनुमत असेल).

नवीन API लागू करताना उद्भवू शकणार्‍या जोखमींपैकी इतर ब्राउझरच्या निर्मात्यांद्वारे ते संभाव्य नाकारणे, ज्यामुळे सुसंगतता समस्या उद्भवू शकतात. Mozilla Gecko आणि WebKit इंजिनचे विकसक अजूनही आहेत काम केले नाही रॉ सॉकेट्स API च्या संभाव्य अंमलबजावणीवर त्याची स्थिती, परंतु Mozilla ने यापूर्वी Firefox OS (B2G) प्रकल्पासाठी प्रस्तावित केले होते. समान API. पहिल्या टप्प्यावर मंजूरी मिळाल्यास, रॉ सॉकेट्स API Chrome OS वर सक्रिय करण्याची योजना आहे आणि त्यानंतरच इतर सिस्टमवरील Chrome वापरकर्त्यांना ऑफर केली जाते.

वेब विकासक सकारात्मक नवीन API ला प्रतिसाद दिला आणि XMLHttpRequest, WebSocket आणि WebRTC API पुरेशा नसलेल्या भागात त्याच्या अनुप्रयोगाबद्दल अनेक नवीन कल्पना व्यक्त केल्या (SSH, RDP, IMAP, SMTP, IRC आणि प्रिंटिंग प्रोटोकॉलसाठी ब्राउझर क्लायंट तयार करण्यापासून ते वितरित P2P प्रणाली विकसित करण्यापर्यंत DHT (वितरित हॅश टेबल), IPFS समर्थन आणि IoT उपकरणांच्या विशिष्ट प्रोटोकॉलसह परस्परसंवाद).

स्त्रोत: opennet.ru

Chrome साठी थेट TCP आणि UDP संप्रेषणांसाठी API विकसित केले जात आहे

एक टिप्पणी जोडा Отменить ответ