标签： deno

发布于

JS `Deno` `FFI` (Foreign Function Interface) `Native Call` 追踪与逆向

各位观众老爷，晚上好！我是你们的老朋友，今天咱们不聊风花雪月，来点硬核的，聊聊Deno的FFI（Foreign Function Interface）原生调用，以及怎么追踪和逆向这玩意儿。准备好爆米花，咱们开车了！ 第一章：Deno FFI 扫盲班：你以为的“魔法”，其实是科学 啥是FFI？简单来说，就是让你的JavaScript代码能直接调用用其他语言写的代码，比如C、C++、Rust等等。Deno的FFI就像一扇传送门，让你的JS代码瞬间拥有了C语言级别的性能，想想是不是有点小激动？ 为什么要用FFI？JS很强大，但有些时候还是力不从心。比如： 性能敏感型任务： 图像处理、音视频编解码、科学计算，这些对性能要求极高的任务，交给C/C++等底层语言更靠谱。 访问底层系统资源： JS的沙箱环境限制了它直接访问操作系统底层资源，而FFI可以让你突破这个限制。 重用现有代码库： 很多成熟的C/C++库已经存在，用FFI可以避免重复造轮子。 Deno FFI的基本流程是这样的： 定义外部函数接口： 告诉Deno你要调用的C函数的名称、参数类型和返回值类型。 加载动态链接库： 加载包含C函数的 …

继续阅读“JS `Deno` `FFI` (Foreign Function Interface) `Native Call` 追踪与逆向”

发布于

JS `Deno` `Permission Model` `Granularity` 与 `Security Policy`

各位观众老爷，大家好！今天咱们来聊聊 Deno 的权限模型、粒度以及安全策略，保证让大家听得懂，记得住，还能用得上。准备好了吗？Let’s roll! Deno 的权限模型：我的地盘我做主！ Deno 从一开始就被设计成安全的，默认情况下，它就像一个被锁在保险箱里的程序，啥也干不了。除非你明确允许它访问某些资源，否则它只能乖乖地执行你赋予的计算任务。这种“默认拒绝”的策略是 Deno 安全性的基石。 想象一下，你新下载了一个 Deno 程序，运行它，如果它未经你的允许就想读取你的文件、访问你的网络、或者执行一些 shell 命令，Deno 会毫不犹豫地拒绝它，并抛出一个权限错误。这样，即使程序本身存在漏洞，也难以对你的系统造成损害。 权限的分类：各司其职，井水不犯河水 Deno 的权限模型涉及多个方面，涵盖了程序可能访问的各种敏感资源。主要包括以下几类： –allow-read (读取文件系统): 允许程序读取指定的文件或目录。 –allow-write (写入文件系统): 允许程序写入指定的文件或目录。 –allow-net (网络访问): 允许程序发起网络请求，可 …

继续阅读“JS `Deno` `Permission Model` `Granularity` 与 `Security Policy`”

发布于

JS `Deno` `KV` (Key-Value) 存储：跨平台持久化数据

好的，各位观众老爷们，今天咱们来聊聊 Deno KV 存储，这玩意儿就像你家冰箱，啥都能往里塞，而且保鲜持久！ Deno KV：你的数据瑞士军刀 Deno KV 是一种内置于 Deno 运行时环境中的键值存储。你可以把它想象成一个超级灵活的数据库，专门为现代 Web 开发量身定制。它最大的特点是： 跨平台： 无论你是 Windows、macOS 还是 Linux，Deno KV 都能跑得飞起。 持久化： 数据不会因为你关机就消失，除非你手动删除。 事务支持： 保证你的数据操作要么全成功，要么全失败，不会出现中间状态。 原子操作： 像 get, set, delete, atomic，都是保证原子性的，并发场景也不怕。 简单易用： API 设计简洁明了，上手贼快。 内置于 Deno： 无需额外安装任何东西，直接开箱即用。 为什么选择 Deno KV？ 你可能会问，市面上数据库那么多，我为啥要用 Deno KV？原因很简单： 轻量级： 对于小型项目或者原型设计，Deno KV 足够满足你的需求，而且无需引入复杂的数据库依赖。 快速开发： 内置于 Deno，省去了配置和部署数据库的麻烦，让你 …

继续阅读“JS `Deno` `KV` (Key-Value) 存储：跨平台持久化数据”

发布于

JS `Deno` `FFI` 高阶：与 Rust `FFI` 结合构建高性能原生模块

各位观众老爷，大家好！我是你们的老朋友，今天给大家带来一场关于 Deno FFI 结合 Rust FFI 构建高性能原生模块的精彩讲座。准备好了吗？咱们开车了！ 开场白：为什么要 Deno FFI + Rust？ 想象一下，你正在用 Deno 构建一个超酷的应用，但是突然遇到了性能瓶颈。JavaScript 的性能再好，也总有一些场景力不从心，比如图像处理、密码学计算、或者是一些底层系统调用。这时候，你就需要一剂猛药——原生模块。 Deno 提供了 FFI (Foreign Function Interface) 机制，允许你直接调用 C/C++/Rust 等语言编写的动态链接库。而 Rust，作为一门安全、高效的系统级编程语言，简直是原生模块的不二之选。 所以，Deno FFI + Rust，就像是给你的 Deno 应用装上了一台 V8 发动机，让它瞬间起飞！ 第一部分：Rust 篇：打造高性能的积木 首先，咱们先来用 Rust 打造一块高性能的积木，也就是我们的动态链接库。 创建 Rust 项目: cargo new –lib deno_rust_lib cd deno_rust …

继续阅读“JS `Deno` `FFI` 高阶：与 Rust `FFI` 结合构建高性能原生模块”

发布于

JS Deno FFI (Foreign Function Interface)：与 Rust/C/C++ 原生库交互

大家好！欢迎来到今天的Deno FFI讲座。今天咱们要聊的是个挺酷的东西：Deno的FFI，也就是Foreign Function Interface，它可以让你的Deno代码直接跟Rust、C、C++这些“原生”代码亲密接触。 想象一下，Deno就像一个精致的咖啡馆，而Rust、C、C++就像是咖啡豆的产地，拥有着Deno咖啡馆没有的原始风味和力量。FFI就是这座咖啡馆和咖啡豆产地之间的桥梁，让Deno咖啡馆可以利用这些产地出产的顶级咖啡豆，做出独一无二的咖啡。 一、 什么是FFI？为什么我们需要它？ 简单来说，FFI就是一种技术，允许你用一种编程语言（比如Deno的JavaScript/TypeScript）去调用另一种编程语言编写的代码（比如Rust/C/C++）。 那么，我们为什么要这么做呢？原因有很多： 性能优化： JavaScript虽然越来越快，但有些计算密集型的任务，原生代码（Rust/C/C++）往往能提供更高的性能。比如图像处理、音视频编解码、复杂的数学运算等等。 利用现有库： 很多成熟的、经过高度优化的库是用C/C++编写的。如果能直接在Deno中使用这些库，可以 …

继续阅读“JS Deno FFI (Foreign Function Interface)：与 Rust/C/C++ 原生库交互”

发布于

JS Deno `Permissions` API：运行时安全权限管理

咳咳，各位观众老爷们，晚上好！我是今晚的讲座主持人，代号“码农甲”。咱们今晚聊点刺激的，关于Deno的Permissions API，也就是Deno的运行时安全权限管理。 先说清楚，搞编程的，尤其是搞安全编程的，最怕的就是“未经授权的操作”。这就像你去别人家做客，没经过主人同意，就翻箱倒柜，那肯定是要挨揍的。Deno的Permissions API就是来管这个“挨揍”风险的，它让你在运行时，可以细粒度地控制你的代码能干啥、不能干啥。 一、 啥是Deno的权限模型？为啥需要它？ Deno从一开始就强调安全性。它默认情况下是“安全”的，也就是说，你的Deno程序在启动的时候，啥权限都没有。它不能访问文件系统，不能访问网络，不能运行子进程，啥也不能干。就像被关在笼子里的小鸟，只能唱唱歌，不能飞出去。 这听起来好像很麻烦，啥都干不了，但好处是显而易见的： 安全第一：防止恶意代码搞破坏。想象一下，如果你运行了一个npm包，它偷偷地把你的SSH密钥上传到某个服务器，你就惨了。Deno的权限模型可以避免这种情况发生。 可控性：你可以精确地控制你的代码能访问哪些资源。这对于构建安全的、可信赖的应用至关 …

继续阅读“JS Deno `Permissions` API：运行时安全权限管理”

发布于

JS `Deno` `FFI` (Foreign Function Interface)：与原生代码的低开销交互

大家好，欢迎来到今天的Deno FFI讲座。咱们今天就来聊聊Deno的FFI，也就是Foreign Function Interface，外函数接口。这玩意儿听起来高大上，其实就是让你用JavaScript（或者说TypeScript，毕竟Deno更喜欢TS）直接调用用C/C++等语言写的原生代码。 想象一下，你用Deno写了一个程序，需要处理一些非常耗时的计算，或者需要访问一些底层硬件资源，又或者需要用到一些现成的C/C++库。如果用纯JavaScript实现，性能可能不够好，或者实现起来非常困难。这时候，FFI就派上用场了。它允许你把这些任务交给C/C++来做，然后Deno负责调用和管理，这样既能发挥JavaScript的灵活性，又能利用C/C++的性能优势。 一、 为什么要用FFI？ 在深入细节之前，我们先来搞清楚为什么要用FFI。简单来说，就是为了解决以下几个问题： 性能瓶颈： JavaScript虽然性能一直在提升，但在某些计算密集型任务中，仍然不如C/C++等编译型语言。FFI允许你把这些任务交给C/C++来处理，从而提高程序的整体性能。 访问底层资源： JavaScrip …

继续阅读“JS `Deno` `FFI` (Foreign Function Interface)：与原生代码的低开销交互”

发布于

Deno 与 Bun：JavaScript 新运行时环境的特性与生态

好的，各位听众朋友们，欢迎来到今天的“JavaScript新贵争霸赛”！我是你们的老朋友，人称“代码诗人”的程序猿老王。今天咱们不聊那些老掉牙的框架，也不谈那些让人头秃的Bug，咱们来点新鲜的，聊聊JavaScript运行时环境的新秀——Deno和Bun！ 如果你还只知道Node.js，那可就有点Out了！要知道，在前端这个日新月异的世界里，不学习就等于退步。Node.js虽然风头正劲，但江湖上总有新的挑战者冒出来，试图撼动它的地位。而Deno和Bun，就是这两位来势汹汹的挑战者。 第一回合：身世背景大揭秘！ 首先，咱们得了解一下这两位“英雄”的来历。 Deno：Node.js之父的“叛逆之作” Deno，这个名字听起来就有点与众不同。它是由Node.js的创造者Ryan Dahl亲自操刀打造的。这就有点像“我的孩子我自己来纠正”的意思了。Ryan Dahl在创造Node.js之后，发现了它的一些设计缺陷，于是决定重新打造一个更安全、更现代的JavaScript运行时环境。Deno就像是Node.js的“升级版”，或者说是“反思版”。 你可以把它想象成一个叛逆的儿子，他看到了父亲的一些 …

继续阅读“Deno 与 Bun：JavaScript 新运行时环境的特性与生态”