JavaScript-plattformen Deno är kompatibel med NPM-moduler

Version 1.28 of Deno has been released, a platform for isolated execution of applications in JavaScript and TypeScript, which can be used to create server-side handlers. The platform is developed by Ryan Dahl, the creator of Node.js. Like Node.js, Deno uses the JavaScript engine V8, which is also employed in browsers based on Chromium. However, Deno is not a branch of Node.js, but a completely new project built from scratch. The project's code is distributed under the MIT license. Builds are prepared for Linux, Windows, and macOS.

The Deno project was created to provide users with a more secure environment and to eliminate conceptual mistakes made in the architecture of Node.js. To enhance security, the wrapper around the V8 engine is written in Rust, which helps avoid many vulnerabilities arising from low-level memory operations. The Tokio platform, also written in Rust, is used for handling requests in a non-blocking manner. Tokio enables the creation of high-performance applications based on event-driven architecture that support multithreading and asynchronous handling of network requests.

A key change in the new release is the stabilization of compatibility with packages hosted in the NPM repository, allowing Deno to utilize over 1.3 million modules created for the Node.js platform. For instance, applications based on Deno can now use modules for persistent data access such as Prisma, Mongoose, and MySQL, as well as frameworks for front-end operations like React and Vue. Some NPM modules remain incompatible with Deno, often due to bindings to Node.js specific environmental elements, such as the package.json file. Additionally, the command 'deno compile' cannot be used with NPM modules at this time. Future releases are expected to address these incompatibilities and limitations.

Stödet för det tidigare tillämpade Deno-modellen baserat på ECMAScript-modulsystemet och Web API har bevarats på samma nivå, och för import av NPM-moduler används den bekanta Deno-laddningsschemat baserat på URL. För att få tillgång till NPM-moduler finns det en speciell URL-prefix "npm:", som kan användas på samma sätt som vanliga Deno-moduler. Till exempel kan man för att importera en NPM-modul ange ‘import { chalk } from "npm:chalk@5";’, och för att köra ett NPM-skript från kommandoraden – "deno run --allow-env --allow-read npm:create-vite-extra".

Användningen av NPM-paket i Deno är betydligt enklare än i Node.js, eftersom det inte är nödvändigt att installera moduler i förväg (moduler installeras vid första körningen av programmet), filen package.json används inte och standardkatalogen node_modules används inte (moduler cachelagras i en gemensam katalog, men det finns möjlighet att återgå till det gamla beteendet med alternativet "--node-modules-dir").

I NPM-baserade applikationer finns möjligheten att använda de åtkomstbegränsnings-, isolerings- och säkerhetsaktiveringsmekanismer som tillhandahålls i Deno. För att motverka angrepp genom osäkra beroenden blockerar Deno som standard alla försök att få systemåtkomst från beroenden och genererar en varning om identifierade problem. Till exempel, vid ett modulförsök att få skrivåtkomst till /usr/bin/ kommer en begäran om bekräftelse på denna operation att visas: deno run npm:install-malware ⚠️ ┌ Deno begär skrivåtkomst till /usr/bin/. ├ Begärd av `install-malware` ├ Kör igen med --allow-write för att gå förbi denna uppmaning. └ Tillåt? [y/n] (y = ja, tillåt; n = nej, neka) >

Bland de orelaterade förbättringarna i NPM nämns uppdateringen av V8-motorn till version 10.9, automatisk identifiering av låsningsfiler, stabilisering av API:erna Deno.bench(), Deno.gid(), Deno.networkInterfaces(), Deno.systemMemoryInfo() och Deno.uid(), samt tillägget av ett nytt instabilt API Deno.Command() för att köra kommandon (universell ersättning för Deno.spawn, Deno.spawnSync och Deno.spawnChild).

Huvudfunktioner i Deno:

• Säkerhetsinriktning i standardkonfigurationen. Åtkomst till filer, nätverksfunktioner och miljövariabler är som standard blockerad och kräver explicit aktivering. Standardapplikationer körs i isolerade sandbox-miljöer och kan inte få åtkomst till systemfunktioner utan att ge explicita behörigheter;
• Inbyggt stöd för TypeScript utöver JavaScript. Typkontroll och generering av JavaScript utförs av den inbyggda TypeScript-kompileraren, vilket leder till en prestandaförlust jämfört med tolkning av JavaScript i V8;
• Runtime levereras i form av en fristående körbar fil ("deno"). För att köra applikationer med Deno räcker det med att ladda ner en körbar fil för din plattform, som är cirka 30 MB stor, utan externa beroenden och utan att kräva någon speciell installation i systemet. Deno är inte en monolitisk applikation utan en samling crate-paket skrivna i Rust (deno_core, rusty_v8) som kan användas separat.
• Vid körning av programmet samt för inladdning av moduler kan adressering göras via URL. Till exempel, för att köra programmet welcome.js kan kommandot "deno https://deno.land/std/examples/welcome.js" användas. Koden från externa resurser laddas ner och cachelagras på det lokala systemet, men uppdateras aldrig automatiskt (för att uppdatera krävs att applikationen körs med flaggan "—reload");
• Effektiv hantering av HTTP-nätringförfrågningar, plattformen är designad för att skapa högpresterande nätverksapplikationer;
• Möjlighet att skapa universella web-applikationer som kan köras både i Deno och i en vanlig webbläsare;
• Det finns en standarduppsättning moduler vars användning inte kräver koppling till externa beroenden. Modulerna från den standardiserade kollektionen har genomgått en extra granskning och kontroll av kompatibilitet.
• Förutom runtime fungerar Deno-plattformen även som en pakethanterare och gör det möjligt att referera till moduler via URL i koden. Till exempel kan du ange i koden "import * as log from "https://deno.land/std/log/mod.ts" för att ladda en modul. Filer som laddas från externa servrar via URL cachas. Versionsbindningar för moduler definieras genom angivanden av versionsnummer i URL:en, till exempel "https://unpkg.com/liltest@0.0.5/dist/liltest.js".
• Integrationen omfattar ett system för inspektion av beroenden (kommandot «deno info») och ett verktyg för kodformatering (deno fmt);
• Alla applikationsscript kan kombineras till en enda JavaScript-fil.

Källa: opennet.ru