پست‌های انتشارات Node.js

تفاوت نود جی اس و جاوا اسکریپت

آزاد زرشاد- Azad Zarshad — Wed, 06 Nov 2019 00:05:01 +0330

در این مقاله سعی دارم که به تفاوت نودجی اس و جاوااسکریپت بپردازم. شاید بسیاری بگویند نودجی اس همان جاوااسکریپت است که قابلیت اجرا در سمت سرور را هم دارد. اما این تمام ماجرا نیست !جاوااسکریپت یک زبان برنامه نویسی است و تمام ویژگی هایی که یک زبان باید داشته باشد را دارا است. در حالی که نودجی اس (NodeJS) یک محیط برای اجرای کدهای جاوااسکریپت است که دارای مفسر هم می باشد. ذکر این نکته مهم است که نود جی اس ، انجین v8 گوگل را درون خود دارد که مجموعه ای از کدهای جاوااسکریپت و c++ است .جاوااسکریپت به عنوان یک زبان در هر مرورگری و هر انجینی قابلیت اجرا دارد . پکیج های مختلفی برای جاوااسکریپت نوشته شده است مانند jQuery . نودجی اس هم پکیج هایی را دارد که با سیستم عامل در ارتباط هستند . مانند crypto یا os . به کمک نود جی اس میتوان بسیاری از دسترسی هایی که به کمک خط فرمان های سیستم عامل را داریم انجام دهیم . نود جی اس ( single-thread یا multi-thread ؟)نود جی اس به صورت معموا در یک ترد اجرا می شود . برای مثال کدهای جاوااسکریپت در اپلیکیشن سمت فرانت یا بک اند در یک ترد اجرا میشوند . event-loop هم در همان ترد اجرا می شود . اما پکیج هایی وجود دارند که در چندین ترد اجرا میشوند . اگر تکه کد زیر را در نودجی اس اجرا کنیم مشاهده میکنیم که زمان اجرای 4 تابع اول نزدیک به هم است .کد اصلی به همراه نحوه فراخوانی آن (5 مرتبه)بار اول 4 بار تابع صدا شده است. بار دوم تابع 5 بار صدا شده است. زمان اجرای تابع پنجم به وضوح متفاوت است. اگر تابع را 5 بار را پشت سر هم صدا کنیم زمان اجرای تابع آخر اختلاف فاحشی با زمان اجرا توابع قبلی دارد. علت این است که نودجی اس درون خود از یک کتابخانه به نام libuvاستفاده می کند . این کتابخانه وظایفی نظیر اجرای برنامه های همروند (concurrent) ، غیر همزمان (asynchron) ، مدیریت تسک های مرتبط با سیستم عامل و ... را دارد. در هنگام اجرای کد بالا، کتابخانه مذکور یک استخر نخ (thread pool) را می سازد . این استخرنخ بر حسب این که بر روی چه سیستم عاملی پیاده شده است ، به صورت پیشفرض به تعداد سی پی یوهای سیستم است. ( اگر دقیق تر بخواهم بگویم اگر پردازنده شما از تکنولوژی hyper-threading استفاده می کند و dual-core است ، به تعداد ۲ برابر هسته های پردازنده شما است. برای من ۲ هسته و در هسته ۲ نخ یا همان thread وجود دارد، پس ۴ پردازش همزمان خواهم داشت) .اجرای تابع پنجم به دلیل درگیر بودن 4 نخ سیستم به پایان اجرای یکی از توابع قبل موکول شده است.نتیجه گیری :نود جی اس یک محیط مانند مرورگر است که کدهای جاوا اسکریپت میتوانند در آن اجرا شوند با این تفاوت که توانایی بالایی در دسترسی به منابع سیستم عامل را دارد و از c++هم پشتیبانی می کند . اما جاوااسکریپت یک زبان است که می تواند هم در مرورگر و هم در محیطی مانند نودجی اس اجرا شود. جاوااسکریپت به تنهایی تک نخی (single-thead)است اما می توان کدهایی نوشت (که با استفاده از کتابخانه های کمکی ) به صورت چند نخی هم اجرا شوند.

دستورات مختلف در node.js

Karademy Coding Bootcamp — Sat, 17 Aug 2019 10:17:39 +0430

تعریف node.jsیک پلتفرم بر پایه موتور جاوا اسکریپت گوگل کروم موسوم به V8 می‌باشد که باعث سهولت ایجاد و مقیاس‌پذیری برنامه‌های تحت شبکه می‌شود. این پلتفرم از یک مدل I/O رویداد محور استفاده می‌کند که مسدود نشونده (non-blocking) است و همین امر باعث کاهش فشار موجود بر روی سرور و افزایش کارآیی می‌شود و این امر برای اجرای برنامه‌های مبتنی بر داده که بصورت بلادرنگ (Real-Time) بر روی سرورهای نامتمرکز استفاده می‌شوند بسیار مناسب است. همچنین یک پلتفرم متن باز برای گسترش برنامه‌های سمت سرور و تحت شبکه می‌باشد. این پلتفرم بر اساس زبان جاوا اسکریپت نوشته شده است و قابلیت پیاده‌سازی بر روی سیستم‌عامل‌های ویندوز، لینوکس و سیستم عامل کامپیوترهای اپل را دارد.دستورات مختلف در node.jsدر این بخش دستورات مورد استفاده در node.js را در سه سطح مبتدی، متوسط و پیشرفته نشان خواهیم داد.سطح مبتدینوشتن hello worldدستور کد زیر را در یک فایلی به نام "hello.js" می‌نویسیم.var http = require('http'); http.createServer(function (req, res) { res.writeHead(200, {'Content-Type': 'text/html'}); res.end('Hello World!'); }).listen(8080);با دسترسی به پورت 8080 با استفاده از این لینک http://localhost:8080 قادر به دیدن hello word هستیم.درست کردن ماژول کاربر ما می‌تونیم با کد زیر ماژول خود را درست کنیمexports.myDateTime = function () { return Date(); };و حالا میتونیم از ماژول بالا در کدمون استفاده کرده و از طریق پورت 8080 دسترسی داشته باشیم.var http = require('http'); var dt = require('./myfirstmodule'); http.createServer(function (req, res) { res.writeHead(200, {'Content-Type': 'text/html'}); res.write("The date and time are currently: " + dt.myDateTime()); res.end(); }).listen(8080);Output: /summerدرست کردن وب سروربا استفاده از کد زیر می‌تونیم وب سرور در node.js درست کنیمvar http = require('http'); //create a server object: http.createServer(function (req, res) { res.write('Hello World!'); //write a response to the client res.end(); //end the response }).listen(8080); //the server object listens on port 8080Output: /summerاضافه کردن HTTP هدرما باید هدر HTTP را زمانی که سرور می‌خواد محتوا را در فرمت HTML نشان دهد اضافه کنیم. سپس ما می‌تونیم از هدر HTTP برای محتوایی که نیاز داریم استفاده کنیم.var http = require('http'); http.createServer(function (req, res) { res.writeHead(200, {'Content-Type': 'text/html'}); res.write('Hello World!'); res.end(); }).listen(8080);Output: /summerخواندن کوئری استرینگبرای خواندن کوئری استرینگ در node.js ما نیاز به پیاده‌سازی کد زیر داریم var http = require('http'); http.createServer(function (req, res) { res.writeHead(200, {'Content-Type': 'text/html'}); res.write(req.url); res.end(); }).listen(8080);اسپلیت کوئری استرینگما می‌تونیم با استفاده از ماژول URL کوئری استرینگ را در node.js اسپلیت کنیم. var http = require('http'); var url = require('url'); http.createServer(function (req, res) { res.writeHead(200, {'Content-Type': 'text/html'}); var q = url.parse(req.url, true).query; var txt = q.year + " " + q.month; res.end(txt); }).listen(8080); در HTML‌ استفاده می‌شود.یک instance جدید از certificate classاز طریق کد زیر قابلیت ایجاد یک instance جدید از certificate class هستیم.const crypto = require(‘crypto’); const cert1 = new crypto.Certificate(); const cert2 = crypto.Certificate();سطح پیشرفتهنحوه انتقال آرگومان‌ها به تابع از طریق کد زیر می‌تونیم آرگومان‌ها را به تابع listener انتقال دهیم.const myEmitter = new MyEmitter(); myEmitter.on('event', (a, b) => { console.log(a, b, this); // Prints: a b {} }); myEmitter.emit('event', 'a', 'b');اطلاعات مربوط به asynchronous و synchronous در EventEmitter ،node.js تمامی شنوندگان رو بطور synchronously به ترتیبی که ثبت شده‌اند صدا می‌زند و تابع‌های گوش دهنده می‌تونن به حالت عملکرد asynchronous با استفاده از متدهای ()setlmmediate و یا ()process.nextTick در بیایند. myEmitter.on('event', (a, b) => { setImmediate(() => { console.log('this happens asynchronously'); }); }); myEmitter.emit('event', 'a', 'b');برای مطالعه پست‌های بیشتر ما را در وبلاگ کارادمی و یا در ویرگول دنبال کنید.

روز سی و یکم از چالش ۱۰۰ روز کد زدن - PUG

Mohammad Ghasemi — Sat, 20 Jul 2019 08:21:22 +0430

درود بر شما عزیزان، در روز سی و یکم از چالش و در ادامه مبحث Node.js رفتم سراغ موتور قالب حرفه ای PUG.به طور کلی وظیفه موتور های قالب (Template Engines)، جایگزینی مقادیر دریافت شده از سمت سرور که توسط Controller در اختیار موتور قرار میگیرد، در قالب (Template) می باشد. برای زبان های برنامه نویسی سمت سرور، موتورهای قالب فراوانی نوشته شده است. نود هم از این قاعده مستثنی نیست و از بین چند موتور قالب مطرح و کاربردی، PUG یکی از بهترین ها برای Node.js است. این موتور دارای ویژگی های قدرتمندی مانند شرط ها، حلقه ها، include ها، mixin هاست که با استفاده از آن ما می توانیم کد HTML را بر اساس ورودی کاربر یا داده های مرجع ارائه دهیم.کار با آن نیز بسیار ساده هست. برای مثال قطعه کد زیر که با PUG نوشته شده است:بعد از ترجمه به HTML به قطعه کد زیر تبدیل می شود:امیدوارم از کار کردن با این موتور قالب لذت ببرید.شاد و سرافراز باشید. https://virgool.io/@mohstarsos1/%D8%B4%D8%B1%D9%88%D8%B9-%DA%86%D8%A7%D9%84%D8%B4-%DB%B1%DB%B0%DB%B0-%D8%B1%D9%88%D8%B2-%DA%A9%D8%AF-%D8%B2%D8%AF%D9%86-fxbkp0t9btcy

5 فریمورک nodejs که بهره وری کدتان را افزایش میدهند

reactapp.ir — Wed, 10 Jul 2019 08:51:40 +0430

نود جی اس یک فریمورک متن باز (Open-source) چند سکویی و Runtime جاوااسکریپتی است که به کمک آن سمت سرور یک پروژه را می توان توسعه داد. این پلتفرم از موتور جاوااسکریپتی V8 گوگل کروم برای تبدل کدهای جاوااسکریپت به کد ماشین استفاده می کند به همین دلیل از سرعت بالایی برخوردار می باشد.فریمورک ها سکوهایی برای توسعه برنامه های نرم افزاری می باشند که استفاده از آنها یک چارچوب استاندارد جهت توسعه پایدارتر برنامه ها را دراختیار برنامه نویس قرار می دهد. همچنین فریمورک های nodejs در سطحی گسترده امکان کار بر روی نرم افزار ها با توجه به منطق کسب و کار آن نرم افزار را فراهم می آورد. می توان پیشبینی کرد چشم انداز آینده nodejs پیشرفت چشم گیر برنامه های کاربردی و تکنولوژی های توسعه وب باشد.اما همیشه سوالاتی مطرح می شود که شاید به نوعی واقعا عذاب آور باشد اینکه بهترین فریمورک سال 2019 کدام است و اینکه از کدام یک بهتر است استفاده کنم و کدام یک از فریمورک ها با توجه به نیازی های پروژه ام مناسب است؟این سوالات مثل این است که بگوید چه لباسی بپوشم و خب این بستگی به جایی که شما می خواهید بروید دارد!در این مقاله تمامی جوانب مثبت و منفی هر یک از فریمورک ها را بررسی کرده ایم تا برای هر دو گروه یعنی برنامه نویس و در نهایت کاربر مناسب باشد و از طرفی معیار انتخاب ما از 5 فریمورکی که قرار است با هم مورد بررسی قرار دهیم سهم هر یک از آنها در جامعه Github می باشد. اما معیارهای دقیق تر برای این انتخاب چیست ؟به برنامه نویسان سمت سرور این امکان را دهد تا سریع و مقیاس پذیر یک سیستم را توسعه دهند. : جمله بالا به موارد زیر اشاره دارددر برگیرنده مدل event-base I/O باشدساختار پیچیده ای نداشته و سبک باشدمبتنی بر single-thread Asynchronous باشد. در نظر داشته باشید که “سریع “بود تنها به بارگیری صفحات و انجام فرآیندها اشاره ندارد بلکه منظور سرعت توسعه فرآیندها نیز می باشد.به طوری که برنامه نویسی که سمت سرور را با nodejs پیاده سازی می کند دیگر نیازی به آشنایی و یادگیری دو یا چند زبان ندارد و با دانستن js می تواند هم back-end و هم front-end را توسعه دهد. به نوعی می توان یک فریمورک را نوعی طراحی انتزاعی از ساختار NodeJS دانست که اسکلت یا همان بنای توسعه برنامه هایی است که برنامه نویس در تمامی بخش های آن نگرش خود را پیاده سازی می کند.منظور از اسکلت مجموعه ای از ابزار ها، دستورالعمل ها و شیوه ها که می تواند به شما در توسعه و ارائه نمونه اولیه کمک کند. فریمورک ها به طور کلی باید دو ویژگی اساسی را داشته باشند : افزایش بهره وری و افزایش مقیاس پذیری انواع فریمورک های nodejs :فریمورک های نود جی اس را می توانیم در سه بخش طبقه بندی کنیم :Model view controller frameworksFull stack frameworksREST API frameworks نوع اول این امکان را به شما می دهد تا با استفاده از مدل MVC ساختار پروژه تان را برای توسعه پایدار و سریع آماده کنید. از جمله فریمورک هایی که در این ردیف قرار می گیرند می توان به ExpressJS،SailsJS،HapiJS اشاره کرد. در این نوع فریمورک ها یعنی فریمورک هایی با ساختار MVC شما حق انتخاب های زیادی دارید مثل اینکه می توانید موتور قالب (Template Engine) خود را تغییر دهید به چیزی که به آن نیاز دارید. فریمورک های نوع دوم شما یک ساختار از قبل توسعه داده شده را در اختیار دارید مانند template engine و sockets و … و فریمورک های نوع سوم شما باید یک چارچوب یا به عبارتی یک API تولید کنید تا بتوانید فریمورک را مورد استفاده قرار دهید. 1- ExpressJS : یک فریمورک یا بهتر است بگویم یک مینی فریمورک است که اگر تا این لحظه با nodejs کار کرده باشید مطمئنا با این فریمورک آشنایید و یا به احتمال زیاد تا حدودی با آن کار کرده اید. فریمورکی است که نقش یک میان افزار (middleware) را بین سرور و روت ها (Route) اجرا می کند و توسط بسیاری از شرکت های مورد استفاده قرار گرفته است.و به مراتب عملکرد قابل قبولی دارد که این شرکت ها اقدام به نگهداری و توسعه هر چه بیشتر کسب و کار خود با این فریمورک می کنند. توسعه API های قدرتمند توسط این فریمورک شاید اصلی ترین دلیل برای افزایش محبوبیت آن در سال 2019 باشد و این توسعه دهنگان را قادر می سازد تا با تعریف مسیرهایی بتوانند داده ها را بین دیتابیس و بخش front-end پروژه جا به جا کنند. اگر قصد دارید کار خود را با نود جی اس و البته فریمورک express شروع کنید می توانید از طریق پکیج منیجر NPM این کار را انجام دهید : نصب express : npm insatall express نمونه کد : const express = require('express'); const app = express(); app.get('/', function (req, res) { res.send('Hello World') }); app.listen(3000); 2- MetoerJS : یک فریمورک چند سکویی (cross-platform) و از نوع دوم فریمورک هایی که قبل تر ذکر شد می باشد. و دلیل قرار گیری این فریمورک در لیست 5 فریمورک برتر آپدیت لحظه به لحظه آن است و این امکان را می دهد که برنامه های که در قالب وب توسعه داده اید را بتوانید بر روی پلتفرم های موبایلی اجرا کنید.اما اگر قصد استفاده از این فریمورک را دارید باید بدانید که از دیتابیس mongoDB پشتیبانی نمی کند. 3- KoaJS : این فریمورک به عنوان چارچوب نسل بعدی ساخته شده توسط تیم express می باشد. این فریمورک تا حد زیادی بر روی چارچوب های استاندارد ES6 متمرکز است مانند async/await به این دلیل که این فریمورک در جهت مدیریت هرچه بهتر errorها از طریق کنترل callback ها به واسطه معماری ویژه و خاص ES6 گام برداشته است. 4- SailsJS : فریمورکی که بر روی توسعه برنامه های تحت وب تمرکز دارد به طوری که به طور گسترده ای از پایگاه های داده مختلفی پشتیبانی می کند همچنین می تواند به صورت ساخت یافته ای یک API ایجاد کند و با هر معماری فرانت-اند ترکیب شود.این فریمورک زمانی که نیاز دارید یک پروژه را در بازه زمانی دقیق توسعه و ارائه دهید پیشنهاد می شود. 5- LoopBackJS : اگر نیاز دارید که یک پروژه را بر اساس REST API ها گسترش دهید می توانید از این فریمورک استفاده کنید.این فریمورک توسط IBM توسعه داده می شود و مورد استفاده در بیش از 500 شرکت معتبر می باشد از جمله بانک آمریکا (Bank of America). مواردی که ذکر شد نمونه ای از فریمورک هایی بود که در حوزه پلتفرم NodeJS می توان از آنها استفاده کرد هرچند که فریمورک هایی نظیر HapiJS,AdoniJS,NestJS نیز هستنند که می توانید اطلاعات کافی را درباره آن ها از منابع مختلف بدست آورید. سخن پایانی :استفاده از NodeJS و البته فریمورک های آن در بک-اند بی شک باعث افزایش کارایی و البته صرفه جویی در زمان خواهد شد اما شما کدام یک را انتخاب می کنید؟ این کاملا به نیاز شما بستگی دارد. اگر از من بپرسید در صورتی که بخواهم توسعه یک پروژه را در سریع ترین زمان و تمیز ترین شکل ممکن انجام دهم از SailsJS استفاده می کنم ولی اگر بخواهم رو حالت های مختلفی که قرار است شخصا آنها را سفارشی سازی کنم قطعا ExpressJS را انتخاب خواهم کرد.

میانجی (Middleware) در Express JS

حسام جعفرزاده — Wed, 26 Jun 2019 19:35:46 +0430

قبل از هر چیز ، Middleware چیست ؟به طور ساده به عنوان یک راه ورودی در نظر بگیرید که Request ها اول از همه باید از اینجا عبور کنند و سپس به Handler برسند.در Express برای اینکه بتوانیم یک middleware بنویسیم از متد زیر استفاده میکنیم :app.use(path,callbak)این متد یک پارامتر اختیاری (path) و یک پارامتر اجباری (callback) میگیرد.فرض کنید قصد داریم تا Date و Method و آدرس درخواست داده شده به سرور رو در جایی ثبت کنیم، برای این کار یک middleware قبل از تمام Route ها تعریف میکنیم : //instantiate the Express.js appapp.use(function(req, res, next) { console.log('%s %s — %s', (new Date).toString(), req.method, req.url); return next(); }); //implement server routesاز طرف دیگر فرض کنید میخواهیم که این اتفاق فقط برای مسیرهایی که با الگوی admin/ شروع میشوند بیافتد، در این حالت از پارامتر اختیاری path استفاده میکنیم : //instantiate the Express.js appapp.use('/admin', function(req, res, next) { console.log('%s %s — %s', (new Date).toString(), req.method, req.url); return next(); }); .... app.get('admin/login', (req,res) => { // TODO });حال هر درخواستی که از مسیر /admin گذر کند اول این لاگ چاپ میشود.میدلویر ها کاربردهای زیادی دارند به طور مثال میتوان از آنها برای محدود کردن سطوح دسترسی استفاده کرد.

مقدمه ای بر اکسپرس جی اس

حسام جعفرزاده — Sat, 22 Jun 2019 22:40:48 +0430

Express JSاکسپرس جی اس چیست ؟ یک وب فریم ورک است که برپایه ی Node_js# ساخته شده است و از آنجا که ساختن دوچرخه از ابتدا کار عاقلانه ای نیست و بهتر است که همان دوچرخه ی ساخته شده را بهتر کنیم برای توسعه وب سایت با استفاده از تکنولوژی #node_js از این فریم ورک استفاده میکنیم.در اکپرس شما در انتخاب پکیج هایی که به آنها نیاز دارید مختار هستید و این انعطاف پذیری این فریم ورک را ارتقا میدهد. به طور مثال برای انتخاب یک template engine دست شما کاملا باز است.هنگامی که یک برنامه‌ی Express اجرا میشود، express به درخواست های شما گوش میدهد و وضعیت انطباق هر در خواست شما را با Route و middleware ها به ترتیب خطوط نوشته شده از بالا به پایین بررسی میکند.بررسی از بالا به پایین یکی از جنبه های مفید express است که به شما اجازه میدهد تا کنترل بیشتری بر روی جریان داده ها داشته باشید.به طور مثال‌:parse کردن کوکی هاparse کردن پارامتر های Routeدریافت اطلاعات احراز هویت از دیتابیس.ایجاد برنامه‌ی Hello World در پست های بعدی.#express#js#node

معرفی پکیج WordsNinja برای Node.js

پارسا — Fri, 21 Jun 2019 00:49:21 +0430

در حال توسعه سرویسی هستم که نیاز هست واژه‌های انگلیسی که بدون هیچ جداکننده‌ای در دیتاست قرار دارند رو به صورت واژه‌های تفکیک شده داشته باشم.توسعه محصول برپایه Node.js هست و خب این مشکلی بود که لازم بود حل بشه، در جستجویی که داشتم به لینک زیر رسیدم: https://stackoverflow.com/questions/8870261/how-to-split-text-without-spaces-into-list-of-words نمونه کدهایی به زبان پایتون و جاوااسکریپت به همراه فایلی حاوی کلمات انگلیسی در این پست بود که به من برای حل مشکلم کمک کرد. (از خوبی‌های فعالیت در جامعه متن‌باز ?)با استفاده از کد جاوااسکریپتی که در پست بود و بهینه‌سازی و توسعه اون پکیج npmی ایجاد کردم که برای پروژه‌های آینده کاربرد داشته باشه.نام پکیج wordsninja هست که نحوه استفاده از اون رو توضیح میدم. https://github.com/parsakafi/wordsninja نصب پکیجnpm install wordsninja --saveفراخوانی پکیج و ایجاد objectconst WordsNinjaPack = require('wordsninja'); const WordsNinja = new WordsNinjaPack();برای استفاده نیاز هست ابتدا دیکشنری واژه‌های انگلیسی رو ایجاد کنید که با دستور زیر فرخوانی خواهد شد (خروجی این متد از نوع Promise هست که نیاز هست متد برنامه شما به شکل Async باشد)await WordsNinja.loadDictionary();تفکیک واژه‌ها به کمک متد splitSentence انجام میشهlet string = 'youneedtolearnfromyourmistakes'; let words = WordsNinja.splitSentence(string); console.log(words);که چنین خروجی رو نمایش میده:[ 'you', 'need', 'to', 'learn', 'from', 'your', 'mistakes' ]پارامترهای اختیاری متد splitSentence به شما برای ایجاد خروجی بهتر کمک میکندپارامتر camelCaseSplitter: شروع تفکیک براساس Camel Caseپارامتر capitalizeFirstLetter: تغییر حروف ابتدای واژه‌ها به حروف بزرگ پارامتر joinWords: برای ایجاد واژه‌ها به شکل پیوسته نمونه کاملی از نحوه استفاده(async () => { await WordsNinja.loadDictionary(); // First load dictionary let string = 'youneedtolearnfromyourmistakes'; let words = WordsNinja.splitSentence(string, { camelCaseSplitter: true, // Frist camel case spliting capitalizeFirstLetter: true, // Capitalize first letter of result joinWords: true // Join words } ); console.log(words); })();خروجیYou Need To Learn From Your Mistakesافزودن واژه به دیکشنری در زمان اجراهمچنین می‌توانید قبل از اجرای متد تفکیک واژه‌ها از متد addWords برای افزودن واژه(ها) به دیکشنری استفاده کنید، نمونه:WordsNinja.addWords('Parsa'); // Add one word WordsNinja.addWords(['Parsa', 'Kafi']); // Add one or more wordsلینک پکیج در npm https://www.npmjs.com/package/wordsninja امیدوارم برای شما به هر شکل کاربردی باشه :)

با Proxy Chain آشنا شوید

محمدعلی اکبری — Wed, 12 Jun 2019 13:44:24 +0430

یک پیاده سازی تمیز به زبان JavaScript از پروکسی سرور (چیزی شبیه به Squid) با پشتیبانی از SSL، احراز هویت، زنجیره سازی پروکسی و امکان برنامه نویسی برای ایجاد تغییر در HTTP Header ها یا اندازه گیری ترافیک مصرفی و ...Proxy Chainچرا به پروکسی نیاز دارید؟هنگامی که امکان استفاده از سرویس VPN وجود ندارد و شما نیاز به برقراری ارتباط با بیرون از شبکه دارید می‌بایست از پروکسی استفاده کنید. برای مثال قصد دانلود ویدیو از یوتیوب روی سرورهای سایت جعبه که در شاتل میزبانی می‌شود.راه اندازی Proxy Chainراه اندازی proxy-chain مثل آب خوردن است.پروژه جدید ایجاد کنید: https://docs.npmjs.com/cli/initفایل proxy.js با محتوای توضیح داده شده در این آدرس ایجاد کنید: https://www.npmjs.com/package/proxy-chain#run-a-simple-httphttps-proxy-serverپورت مورد نظر را در firewall باز کنید.مطمئن شوید در سیستم عامل شما Nameserver ها درست تنظیم شده باشند.پروژه را start کنید.const ProxyChain = require('proxy-chain'); const server = new ProxyChain.Server({ port: 8000 }); server.listen(() => { console.log(`Proxy server is listening on port ${8000}`); });

مشکلات امنیتی رایج استفاده جاوااسکریپت در بک اند

rezaduty — Tue, 14 May 2019 21:50:54 +0430

finance-monthlyامروز جاوااسکریپت فقط در فرانت استفاده نمی شود و استفاده از جاوا اسکریپت در بک اند توسط runtime هایی همچون nodejs متداول شده است.در این مطلب میخواهیم مشکلاتی که اغلب خود برنامه نویسان در بک اند به وجود می آورند را بررسی کنیم.انواع Injectionدر این نوع attack ها سعی ما بر این است از جاهایی که توسعه دهنده مقادیر ورودی را کنترل نکرده است مقادیر خودمان را وارد کنیم.۱- تزریق SQL/noSQL injectionمثال noSQLدر مثال ما پایگاه داده مورد استفاده ما mongodb است.در این پایگاه داده متغیر هایی مانند ne$(به معنی نابرابر) و gt$( به معنی بزرگتر) که می توان از آن ها سوء استفاده کرد.همین موضوع کافی است تا در query که از ما گرفته میشود به جای مقدار درخواست شده متغیر ne$ یا gt$ بگذاریم.برای مثال در json زیر ایمیل و کلمه عبور از ما گرفته می شود و با مدل User چک می شود، کافی است به جای مقدار واقعی payload خود را بگذاریم.{ "email": {"$gt": ""}, "password": {"$gt": ""} }این مقدار ها باعت می شود دیتابیس هر مقداری را که بزرگتر از "" را برگرداند و این موضوع یعنی اینکه همه کاربرانی که ایمیل و کلمه عبورشان بزرگتر از "" میتواند منظور query ما باشد.حالا نگاهی به کد آسیب پذیر بی اندازیم:app.post('/login',function(req,res){ User.findOne({'email':req.body.email,'password':req.body.password},function(err,data){ if(err){ res.send(err); }else if(data){ res.send('User Login Successful'); }else { res.send('Wrong Username Password Combination'); } })});توسعه دهنده بدون هیچ input validation مقادیر ایمیل و پسورد را از کاربر می گیرد کد بهبود یافته مانند زیر می شود:app.post('/login',function(req,res){ var email = req.body.email; var password = req.body.password; User.findOne({'email': { $in: [email] },'password': { $in: [password] }},function(err,data){ if(err){ res.send(err); }else if(data){ res.send('User Login Successful'); }else { res.send('Wrong Username Password Combination'); } })});بهبود فقط با اضافه شدن in$ به این معنی که مقدار فرستاده شده کاربر اگر در آرایه مقادیر بود مقدار True برگردان.توضیحات بیشتر در scotch.io مثال SQLفرض کنید توسعه دهنده نام کاربری را به این شکل در query خود قرار می دهد.SELECT * FROM users WHERE username = '" + username + "';خب ما میتوانیم داخل username این payload را قرار دهیم' OR '1'='1';یعنی query را ببندیم و مقدار ۱=۱ را قرار دهیم تا query توسط ما True شود.اگر هم بعد از username مقادیر دیگری هم مانند مثال زیر گرفته می شود کافی است بقیه query را کامنت کنیم.SELECT * FROM users WHERE username = '" + username + "' and password = '" + password + "';پس ' OR '1'='1';--برای بهبود کد می توان به جای اینکه مستقیم مقدار کاربر را در query قرار داد آن را توسط کتابخانه pg از کاربر گفت.توضیحات بیشتر به همراه آموزش تست توسط sqlmap در nearform.comمثال جالب دیگر برای دور زدن Authentication در medium۲- تزریق Command Injectionتوابعی مثل ()eval، setTimeout()، setInterval()، Function() که مقادیری را از کاربر می توانند بگیرند اگر دستوراتی مانند:while(1)process.exit()process.kill(process.pid) بگیرند باعث حملات تکذیب سرور یا Denial of Service شود.البته می توان فایل های سیستمی یا دایرکتوری ها را نیز هم با این Attack احتمالا خوانددستوراتی مانند: res.end(require('fs').readdirSync('../..').toString()) res.end(require('fs').readFileSync('../../../../../../../../../../etc/passwd')) کد آسیب پذیر:var cmd = eval(req.body.cmd);کد بهبود یافته:var cmd = parseInt(req.body.cmd);توضیحات بیشتر در کتابچه nodegoat۳- حملات XXEفرض کنید قرار است اطلاعاتی را از کاربر در قالب xml بگیرید مانند کد زیر var products = libxmljs.parseXmlString(req.files.products.data.toString('utf8'), {noent:true,noblanks:true})به صورت پیش فرض کتابخانه libxmljs می تواند فایل های اکسترنال را هم فراخوانی کنید و ما هم از این فرصت استفاده می کنیم و یک entity تعریف می کنیم و ارسال می کنیم:]> Playstation 4 274 gaming console &bar; عملا باید بتوانیم محتوا فایل passwd را بخوانیم.کد بهبود یافته: var products = libxmljs.parseXmlString(req.files.products.data.toString('utf8'), {noent:false,noblanks:true})توضیحات بیشتر در کتابچه appsecco۵-حملات Insecure Deserializationاول از همه نگاهی به payload اتک بی اندازیم:{"rce":"_$$ND_FUNC$$_function (){require('child_process').exec('id;cat /etc/passwd', function(error, stdout, stderr) { console.log(stdout) });}()"} با این payload می توانیم محتوا passwd را بخوانیم! چطور؟اگر موقع deserialization کردن مانند کد زیر به صورت نا امن deserialization بکنیم این آسیب پذیری به وجود می آید: var products = serialize.unserialize(req.files.products.data.toString('utf8'))کد بهبود یافته می تواند مانند زیر باشد:var products = JSON.parse(req.files.products.data.toString('utf8'))توضیح بیشتر در کتابچه appseccoمنابعSlideShareAppseccoBaweTechمعذرت بابت کم و کاستی های فراوان این مطلب خیلی خوشحال میشوم نظرات خود را اینجا بگذاریدبا تشکر از شما

آموزش ساخت ربات فرمان صوتی بر پایه هوش مصنوعی با Nodejs

Niki — Mon, 29 Apr 2019 22:06:11 +0430

استفاده از فرمان صوتی این روز ها خیلی فراگیر تر شده و تقریبا اکثر افراد از دستیار های صوتی موجود در تلفن همراهشون نظیر Siri و Cortana استفاده میکنند .همچین غول های بزرگ صنعت IT هم از این به روز رسانی عقب نموندن و سرویس ها و سخت افزار هایی نظیر Amazon Echo و GoogleHome رو ساختند.این سرویس ها اکثرشون قابلیت اتصال به سیستم تشخیص گفتار یا Speech recognition رو دارند و می تونند از طریق فرمان صوتی متن گفته شده شما رو تشخیص بدند و حتی جواب رو هم در قالب گفت و گو و محاوره با شما درمیون بذارند .اما…اما نکته جالب اینجاست که شرکت هایی نظیر گوگل و موزیلا دارند سعی می کنند تمامی این خدمات رو در قالب اجرای یک برنامه تحت وب و روی مرورگر به شما تحویل بدند . به عنوان مثال پردازش تصویر که اگه سرچ بزنید احتمالن پروژه شو پیدا خواهید کرد .یا اینجا رو ببینید.توی این آموزش ما می خواهیم که یک صفحه وب داشته باشیم که کاربر با زدن یک دکمه بتونه حرف خودش رو به صورت کلامی بزنه و جواب رو هم به صورت گفتار بشنود.این نکته رو بدونید که سیستم تشخیص گفتار به صورت خودکار روی اکثر مرورگر ها نصبه و ما از خود api های مرورگر که کدهای جاوا اسکریپت هست استفاده میکنیم تا حرف های گفته شده کاربر رو تشخیص بدیم .البته این سیستم تشخیص گفتار مرورگر ها هنوز در نسخه آزمایشی به سر میبره و در شکل زیر می تونید ببینید که توسط چه ورژن هایی از مرورگر ها پشتیبانی میشه. نکته: فعلا مرورگر هایی نظیر IE و Safari و Mozilla فقط و فقط از سیستم سنتز گفتگو یا speech synthesis پشتیبانی میکنند و این یعنی فقط می تونند جواب یا متن رو براتون بخونند .این قابلیت رو به صورت شکل بالای آیکون هر مرورگر دیده میشه . (عکس بالا)ویدیو زیر یک مثال کوچولو از چیزیه که ما قراره بسازیم . https://www.aparat.com/v/Y9G3I برای ساخت یک چنین چیزی نیاز به سه مرحله کار داریم .1- استفاده از api تشخیص گفتار مرورگر برای شنیدن گفتار و تبدیل آن به متن مورد نظر (SpeechRecognition )2- فرستادن متن مورد نظر به یکی از سرویس های هوش مصنوعی رایج به کمک nodejs و دریافت جواب (در اینجا ما از سرویس گوگل که اسمش API.AI هست استفاده میکنیم)3- تبدیل جواب دریافت شده به صوت یا همون خوندن متن با api های داخلی مرورگر (SpeechSynthesis)اگه کمی درکش سخته میتونید به عکس زیر نگاه کنید تا متوجه این سه قسمت بالا بشید. خب تمام سوروس کد رو میتونید از اینجا دریافت کنید.اما برسیم به بخش توضیح پیاده سازی و پیش نیاز های این آموزش:این آموزش برپایه nodejs نوشته شده و شما باید یه حداقل هایی رو از nodejs و javascript بلد باشید تا راحت تر کد هارو درک کنید.پیاده سازی کد:ابتدا یک فولدر درست کنید و با دستور زیر فایل package.json رو به پروژه تون اضافه کنید . npm init --yes سپس داخل پوشه ساخته شده فایل های مورد تظر رو طبق ساختار درختی زیر ایجاد کنید. .├── index.js ├── public │ ├── css │ │ └── style.css │ └── js │ └── script.js └── views └── index.html سپس با دستور npm اقدام به نصب ماژول های مورد نیاز خودمون برای نوشتن برنامه سمت سرور می کنیم. npm install express socket.io apiai --save این فرمان علاوه بر دانلود ماژول های مورد استفاده ، ورژن و نوع برنامه نصب شده رو در فایل package.json قرار میده تا برای استفاده های بعدی به مشکل نخورید.توضیح بدم که express یک framework هست که بر مبنای معماری MVC کار میکنه و وظیفه اش اجرای صفحات وب برای کاربر ها و نوشتن route هستش .البته خیلی بیشتر از این حرفاست و واقعا express محشره و اکثر برنامه نویس های nodejs از این ماژول استفاده میکنند.مورد بعدی socketIO هست که ما نصبش کردیم . این کتابخونه در حقیقت وظیفه ارسال و دریافت پیام از صفحه مرورگر ما به سمت سرور رو به صورت realTime بر عهده داره و دیگه نیازی به refresh صفحه وب نخواهد بود . البته از ajax و یا fetch هم میشه برای فرستادن پیام در قالب GET یا POST استفاده کرد ولی این بهترین راهه.نکته:این socketIO که اینجا نصبش کردیم فقط و فقط وظیفه سمت سرور رو انجام میده و برای سمت کلاینت از نسخه CDN این کتابخونه استفاده خواهیم کرد.تا ارتباط دوطرفه بین سرور ما و صفحه وب از طریق socketIO برقرار بشه.مورد بعدی ماژول apiai هست که کتابخونه ای جهت برقراری ارتباط با سرور های هوش مصنوعی گوگل هست. در حقیقت ما متنی که از مرورگر دریافت کردیم به سرور خودمون میفرستیم و سپس اون متن رو به سرور گوگل انتقال میدیم تا سرور گوگل اونو آنالیز کنه و جواب متناسب رو برگردونه و در نهایت ما اون جواب رو با socketIO به مرورگر کلاینت مون انتقال میدیم.اگه مطالب گفته شده بالا کمی گُنگ بود به عکس زیر نگاه کنید تا کاملا مفهومش رو درک کنید. من کد ها رو به ترتیب میذارم و خیلی توضیح نمیدم چون خیلی ساده هستند و نیازی به توضیح نداره.توضیح بیشتر فقط خسته تون میکنه.کد اول index.js در حقیقت این کد اجرا میشه و وب اپلیکیشن ما آماده کار میشه.const APIAI_TOKEN = ""; const APIAI_SESSION_ID = ""; const express = require('express'); const app = express(); app.use(express.static(__dirname + '/views')); // html app.use(express.static(__dirname + '/public')); // js, css, images const server = app.listen(process.env.PORT || 5000, () => { console.log('Express server listening on port %d in %s mode', server.address().port, app.settings.env); }); const io = require('socket.io')(server); io.on('connection', function(socket){ console.log('a user connected'); }); const apiai = require('apiai')(APIAI_TOKEN); // Web UI app.get('/', (req, res) => { res.sendFile('index.html'); }); io.on('connection', function(socket) { socket.on('chat message', (text) => { console.log('Message: ' + text); // Get a reply from API.ai let apiaiReq = apiai.textRequest(text, { sessionId: APIAI_SESSION_ID }); apiaiReq.on('response', (response) => { let aiText = response.result.fulfillment.speech; console.log('Bot reply: ' + aiText); socket.emit('bot reply', aiText); }); apiaiReq.on('error', (error) => { console.log(error); socket.emit('bot reply', "we get error sir"); }); apiaiReq.end(); }); }); دقت داشته باشید که دو خط اول از این کد نیاز به وارد کردن اطلاعات ثبت نامی شما در سایتAPI.AI هستش که البته گوگل ایران رو تحریم کرده.اما نحوه ساخت حساب کاربری در این سایت راحته شما واردش بشید و یک حساب بسازید برای اطلاعات بیشتر به اینجا مراجعه کنید.پس از ساخت حساب بر روی گزینه “Small Talk” برید و اون دکمه تغییر وضعیت یا toggle اش رو روشن کنید . عکس زیر بیشتر توضیح میده. بعد از این کار به قسمت “General Settings” برید (همون آیکون چرخ دنده) و در اونجا برای APIAI_TOKEN خودتون که توی کد برنامتون بود مقدار “client access token”کپی کنید و در کد قرار بدید توی این قسمت (index.js)const APIAI_TOKEN = ""; در قسمت زیر هم یک نام دلخواه رو جای گذاری کنید (index.js) const APIAI_SESSION_ID = ""; همین حالا بقیه کد ها رو به ترتیب میذارمindex.html Simple AI Demo with Web Speech API

Simple AI Bot

with Web Speech API

You said: ...

Bot replied: ...