🥇 क्रोमको लागि प्रत्यक्ष TCP र UDP संचारको लागि एपीआई विकास भइरहेको छ

गूगल सुरु भयो Chrome मा नयाँ API लागू गर्न कच्चा सकेटहरू, जसले वेब अनुप्रयोगहरूलाई TCP र UDP प्रोटोकलहरू प्रयोग गरेर प्रत्यक्ष नेटवर्क जडानहरू स्थापना गर्न अनुमति दिन्छ। 2015 मा, W3C कन्सोर्टियमले पहिले नै API लाई मानकीकरण गर्ने प्रयास गरिसकेको छ "TCP र UDP सकेटतर कार्यदलका सदस्यहरू सहमतिमा पुग्न सकेनन् र यस API को विकास रोकिएको थियो।

TCP र UDP को शीर्षमा चल्ने नेटिभ प्रोटोकलहरू प्रयोग गर्ने र HTTPS वा WebSockets मार्फत सञ्चारलाई समर्थन नगर्ने सञ्जाल उपकरणहरूसँग अन्तर्क्रिया गर्ने क्षमता प्रदान गरेर नयाँ API थप्ने आवश्यकतालाई व्याख्या गरिएको छ। यो नोट गरिएको छ कि Raw Sockets API ले ब्राउजरमा पहिले नै उपलब्ध निम्न-स्तर प्रोग्रामिङ इन्टरफेस WebUSB, WebMIDI र WebBluetooth को पूरक हुनेछ, जसले स्थानीय यन्त्रहरूसँग अन्तरक्रिया गर्न अनुमति दिन्छ।

सुरक्षामा नकारात्मक प्रभावबाट बच्न, Raw Sockets API ले प्रयोगकर्ताको सहमतिमा प्रारम्भ गरिएका नेटवर्क कलहरूलाई मात्र अनुमति दिनेछ र प्रयोगकर्ताद्वारा अनुमति दिइएको होस्टहरूको सूचीमा सीमित छ। प्रयोगकर्ताले नयाँ होस्टको लागि पहिलो जडान प्रयास स्पष्ट रूपमा पुष्टि गर्नुपर्नेछ। विशेष झण्डा प्रयोग गरेर, प्रयोगकर्ताले एउटै होस्टमा दोहोर्याइएको जडानहरूको लागि दोहोर्याइएको सञ्चालन पुष्टिकरण अनुरोधहरूको प्रदर्शन असक्षम गर्न सक्छ। DDoS आक्रमणहरू रोक्न, कच्चा सकेटहरू मार्फत अनुरोधहरूको तीव्रता सीमित हुनेछ, र पृष्ठसँग प्रयोगकर्ता अन्तरक्रिया पछि मात्र अनुरोधहरू पठाउन सम्भव हुनेछ। प्रयोगकर्ताद्वारा अनुमोदित नभएका होस्टहरूबाट प्राप्त UDP प्याकेटहरूलाई बेवास्ता गरिनेछ र वेब अनुप्रयोगमा पुग्ने छैन।

प्रारम्भिक कार्यान्वयनले सुन्ने सकेटहरू सिर्जना गर्न प्रदान गर्दैन, तर भविष्यमा लोकलहोस्ट वा ज्ञात होस्टहरूको सूचीबाट आगमन जडानहरू स्वीकार गर्न कलहरू प्रदान गर्न सम्भव छ। आक्रमणबाट जोगाउन आवश्यक पनि उल्लेख गरिएको छ।DNS रिबाइन्डिङ"(एक आक्रमणकारीले DNS स्तरमा प्रयोगकर्ता-अनुमोदित डोमेन नामको लागि IP ठेगाना परिवर्तन गर्न र अन्य होस्टहरूमा पहुँच प्राप्त गर्न सक्छ)। 127.0.0.0/8 र इन्ट्रानेट सञ्जालहरूमा समाधान गर्ने डोमेनहरूमा पहुँच रोक्ने योजना बनाइएको छ (लोकलहोस्टमा पहुँचलाई आईपी ठेगाना पुष्टिकरण फारममा स्पष्ट रूपमा प्रविष्ट गरिएको खण्डमा मात्र अनुमति दिइने प्रस्ताव गरिएको छ)।

नयाँ एपीआई लागू गर्दा उत्पन्न हुन सक्ने जोखिमहरू मध्ये अन्य ब्राउजरका निर्माताहरूले यसको सम्भावित अस्वीकृति हो, जसले अनुकूलता समस्याहरू निम्त्याउन सक्छ। मोजिला गेको र वेबकिट इन्जिनका विकासकर्ताहरू अझै पनि छन् काम गरेन Raw Sockets API को सम्भावित कार्यान्वयनमा यसको स्थिति, तर मोजिलाले पहिले Firefox OS (B2G) परियोजनाको लागि प्रस्ताव गरेको थियो। समान API। पहिलो चरणमा स्वीकृत भएमा, कच्चा सकेट API लाई Chrome OS मा सक्रिय गर्ने योजना छ, र त्यसपछि मात्र अन्य प्रणालीहरूमा Chrome प्रयोगकर्ताहरूलाई प्रस्ताव गरिन्छ।

वेब विकासकर्ताहरू सकरात्मक नयाँ API लाई प्रतिक्रिया दियो र XMLHttpRequest, WebSocket र WebRTC API हरू पर्याप्त छैनन् (SSH, RDP, IMAP, SMTP, IRC र मुद्रण प्रोटोकलहरूका लागि ब्राउजर क्लाइन्टहरू सिर्जना गर्नदेखि वितरित P2P प्रणालीहरू विकास गर्नका लागि क्षेत्रहरूमा यसको प्रयोगको बारेमा धेरै नयाँ विचारहरू व्यक्त गरे। DHT (वितरित ह्यास तालिका), IPFS समर्थन र IoT उपकरणहरूको विशिष्ट प्रोटोकलहरूसँग अन्तरक्रिया)।

स्रोत: opennet.ru

क्रोमको लागि प्रत्यक्ष TCP र UDP संचारको लागि API विकास भइरहेको छ

एक टिप्पणी थप्न Отменить ответ