Node.js 10正式釋出!強化安全、解決原生模組版本破碎化問題

Node.js 10正式釋出!強化安全、解決原生模組版本破碎化問題 Node.js 10.x提供許多先進的現代加密技術,包括支援Google為行動裝置設計的ChaCha20加密以及Poly1305驗證器演算法,另外,也支援目前網路應用的標準配備AEAD加密。 文/李建興 | 2018-04-27發表 Node.js官方釋出Node.js 10.0.0,強調其安全性將OpenSSL版本升級到了1.1.0,還將JavaScript引擎更換為 Google V8引擎6.6版本,不只強化了效能,在錯誤處理或事件追蹤等診斷報告也有所改進。另外,Node.js 10.x將在今年10月成為長期支援版本,官方提醒企業應盡早準備系統遷移。升級OpenSSL 1.1.0強化加密功能Node.js 10.0.0是第一個使用OpenSSL 1.1.0的版本,而在近日隨著TLS 1.3規範制定完成,OpenSSL開發團隊也已經準備發布OpenSSL 1.1.1以支援最新的加密功能,官方表示,在Node.js 10.x成為長期支援版本前,將會支援OpenSSL 1.1.1,以確保企業能使用最新的加密功能。雖然現在還無法支援TLS 1.3,但Node.js 10.x仍提供許多先進的現代加密技術,包括支援Google為行動裝置設計的ChaCha20加密以及Poly1305驗證器演算法,另外,也支援目前網路應用的標準配備AEAD加密(Authenticated Encryption with Associated Data)。正式支援N-API,解決原生模組版本破碎問題除了安全性更新外,Node.js 10.x另一大賣點是ABI穩定模組API(N-API)已經成為正式支援的API。在2017年5月時,微軟資深軟體經理Arunesh Chandra以及IBM Node.js技術主管Michael Dawson聯合發文,發布為打造原生模組的N-API。他們表示,由於Node.js的生態系由JavaScript和原生附加模組構成,而原生附加模組以C/C++撰寫並相依於V8和NAN API。這樣的相依性使Node.js的ABI(Application Binary Interface)與API缺乏穩定性,這些原生附加模組每次都需要為Node.js主要釋出版本重新編譯,經官方評估,這樣的影響直接或間接影響了大約30%的模組生態系。因此為降低開發人員的軟體維護成本,Node.js推出下一代穩定ABI的Node.js API,或是稱為N-API,目的透過為JavaScript虛擬機器的原生API,提供穩定ABI抽象層來解決這個問題。因此現在原生模組只要編譯一次,便能在所有的Node.js版本執行。這樣將促進虛擬機器的多樣性,Arunesh Chandra表示,虛擬機器的多樣性將為Node.js原生模組生態系釋放更多開發人員的生產力。由於Node.js在物聯網應用越趨普及,不同虛擬機器供應商透過支援標準穩定的ABI,不只能讓開發者靈活地使用該平臺,虛擬機器也能為特定平臺作最佳化。V8引擎帶來執行效能提升,Npm 6釋出Google V8引擎改進了Promise、非同步產生器、非同步疊代以及陣列性能,這也讓Node.js直接得到了性能改善的好處。而Google V8團隊也持續改進即將非同步函數以及非同步產生器的效能,開發者可以持續關注。而Node.js 10.0.0釋出附帶套件管理器Npm 5.6.x,不過Npm版本6也已經釋出,在Node.js 10.x的更新週期中,將會替換Npm到最新版本。Npm 6更新功能也是側重於安全性、穩定性和性能改進,比起之前的版本,效能提升高達1700%。 iThome Security

更多訊息更多資料都在這裡喔!~網站排名~婦貴寶~超視王~蜂王乳~南極冰洋磷蝦油~蜂王漿~關鍵字排名~健康食品~神經滋養物質~芙婷寶~智勝王~葉黃素~磷蝦油~PPLS~GOOGLE排名~保健食品~台灣綠蜂膠~SEO

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *