वेब सॉकेट अस्थायी रूप से रद्द कर दिए गए हैं

ठीक एक साल पहले, 9 दिसंबर, 2009 को, Google क्रोम डेवलपर्स ने क्रोम के भविष्य के संस्करणों में वेब सॉकेट समर्थन की शुरुआत की घोषणा करके जनता को उत्साहित किया। वेब सॉकेट क्या है और यह क्या देता है, इसके बारे में एक हब पर लगभग एक साल का पोस्ट देखें



वेब सॉकेट वास्तव में स्वादिष्ट हैं।



वेब मानकों के दृष्टिकोण से, वेब सॉकेट एक अलग विनिर्देशन है , जिसे वेबपेक्स डब्ल्यूजी के भीतर आगे के विकास के लिए 2009 के वसंत में एचटीएमएल 5 विनिर्देश से हटा दिया गया है। दस्तावेज़ वर्तमान में कार्यशील मसौदा स्थिति में है।



वेब सॉकेट्स की एक दिलचस्प विशेषता यह है कि यह ब्राउज़र में सिर्फ एक एपीआई नहीं है: वेब सॉकेट्स के लिए कार्य करने का तंत्र उपयुक्त प्रोटोकॉल से जुड़ा है - वेबसेट प्रोटोकॉल , आईईटीएफ के हिस्से के रूप में विकसित किया गया है , और सर्वर से उपयुक्त समर्थन की आवश्यकता है। वर्तमान मसौदा संशोधन 03 (17 अक्टूबर) है, इससे पहले 76 और संशोधन हुए थे। गर्मियों की शुरुआत में उत्तरार्द्ध के साथ एक अप्रिय कहानी थी, जब नया संशोधन पुराने के साथ असंगत निकला ।



क्रोम और सफारी में वेब सॉकेट के लिए समर्थन की घोषणा की गई थी, और, जैसा कि मैं समझता हूं, यह ओपेरा 10.70-11 और फ़ायरफ़ॉक्स 4 बी के प्रारंभिक संस्करणों में उपलब्ध होना चाहिए था। (ठीक है, यह स्पष्ट है कि IE9 इस सूची में नहीं है, हालांकि, न्याय के लिए: डेवलपर्स ने बार-बार कहा है कि वे मुख्य रूप से स्थिर और अच्छी तरह से स्थापित चीजों को पेश कर रहे हैं, जो कुछ महीनों में पिछड़ी असंगति पैदा नहीं करेंगे।)



प्रोटोकॉल, साथ ही मानक को अभी भी अंतिम रूप दिया जा रहा है। और यह वास्तव में अच्छा है कि इसे एचटीएमएल 5 से बाहर कर दिया गया था, क्योंकि यह आपको स्वतंत्र टुकड़ों को अलग करने और स्थिर करने की अनुमति देता है, और जावास्क्रिप्ट में वेब अनुप्रयोगों के लिए मार्कअप और एपीआई को नहीं मिलाता है।

क्या हुआ था?

नवंबर के अंत में, एडम बर्थ ने इस्तेमाल किए गए प्रोटोकॉल की विश्वसनीयता के एक अध्ययन के परिणामों को प्रकाशित किया। यह पता चला कि प्रोटोकॉल स्वयं गंभीर कमजोरियों के अधीन है:

अपग्रेड-आधारित हैंडशेक पारदर्शी (या इंटरसेप्टिंग) परदे के पीछे नेटवर्क कॉन्फ़िगरेशन में हमला करने के लिए असुरक्षित है।



हमने पाया कि $ 100 के लिए, हम अपग्रेड-आधारित हैंडशेक का उपयोग करके 8 उपयोगकर्ताओं के कैश को जहर देने में सक्षम थे। जब हमलावर प्रॉक्सी के कैश को इस तरह से जहर देने में सक्षम होता है, तो हमलावर संभावित खतरनाक परिणामों के साथ, कैश के प्रत्येक / उपयोगकर्ता का शोषण कर सकता है। उदाहरण के लिए, हमलावर http://www.google-analytics.com/ga.js के लिए प्रॉक्सी कैश प्रविष्टि को जहर दे सकता है और जावास्क्रिप्ट को शीर्ष 10,000 वेब साइटों के लगभग 57% में इंजेक्ट कर सकता है ।

(रूसी में, इसका मतलब है कि पारदर्शी (नियमित) प्रॉक्सी का उपयोग करने के मामले में, संचरित डेटा के कैश को बदलना संभव है, ताकि वास्तविक डेटा के बजाय उपयोगकर्ताओं को हमलावर से डेटा का एक संस्करण प्राप्त होगा।)



अधिक जानकारी के लिए यहां देखें http://www.adambarth.com/experimental/websocket.pdf



जाहिर है, प्रोटोकॉल को अंतिम रूप दिया जाएगा और अब मेलिंग सूची पर आप एक बल्कि गर्म चर्चा का निरीक्षण कर सकते हैं।



फ़ायरफ़ॉक्स और ओपेरा के डेवलपर्स के लिए यह घोषित करने के लिए खुली समस्या काफी गंभीर थी कि वेब सॉकेट के लिए समर्थन तब तक बंद रहेगा जब तक कि उनके ब्राउज़र में भविष्य की समस्याएं ठीक नहीं हो जातीं । फ़ायरफ़ॉक्स में, FF4b8 संस्करण के साथ समर्थन बंद हो जाएगा । ओपेरा से टिप्पणी यहाँ देखें ।

डेवलपर्स के लिए इसका क्या मतलब है?

फिलहाल, और प्रोटोकॉल के साथ समस्याओं को हल करने से पहले, यह नए संस्करणों की पिछड़ी असंगतता है। यही है, ब्राउज़र अपडेट जारी होने के साथ, वेबसोकेट पर वर्तमान समाधान बस काम करना बंद कर देगा। पकड़ यह है कि हालांकि मानक विकसित किया जा रहा है और संबंधित प्रोटोकॉल केवल ड्राफ्ट के रूप में हैं, ब्राउज़रों में कार्यान्वयन और समर्थन के दृष्टिकोण से, इसे प्रयोगात्मक के रूप में नामित नहीं किया गया है और सबसे अधिक संभावना है कि यह परिवर्तन के अधीन है और एक ही समय में सक्रिय रूप से प्रचारित किया जाता है।



हालाँकि, मैं यह आशा करना चाहूंगा कि यदि आपने वेब सॉकेट्स का उपयोग किया है, तो आपने एक फीचर सपोर्ट चेक किया था और खिड़की के पास एक शाखा थी।



यह जोर देना महत्वपूर्ण है कि यह एक ब्राउज़र समस्या नहीं है, बल्कि प्रोटोकॉल का उपयोग किया जाता है। और वैसे, इसमें कमजोरियां जावा और फ्लैश को भी प्रभावित करती हैं, इसलिए हम ओरेकल और एडोब से प्रतिक्रिया की प्रतीक्षा कर रहे हैं।



ps दिन के लिए - ब्लॉग Google और फ़ायरफ़ॉक्स के उद्धरणों पर एक छोटा वीडियो ।