Denoってなんだのん

https://deno.land/images/deno_logo_3.svg

A secure runtime for JavaScript and TypeScript built with V8, Rust, and Tokio

Denoとは？

Node.jsの作者Ryan Dahlが開発している新しいサーバーサーサイドTypeScriptランタイム

実はJavaScriptも動く

Node.jsと同じところ

V8で動くサーバーサイド（非ブラウザ）ランタイム

CLI、システムプログラミング、サーバー用途

Node.jsとの違い

TypeScriptサポート

npmがない

Pure ESModule Only

ブラウザAPIとの互換性

priviledgeモデルのセキュリティ

fully Promisified

TypeScriptサポート

TypeScriptがそのまま動く

ts-nodeとか必要ない

内部的にはV8で実行する前にトランスパイルしている

DenoのAPIはすべてTypeScriptで書かれている

JavaScriptも動く

npmがない

デフォルトのパッケージマネージャーがない

code:js

const ts = require("typescript")

こういうコードはこう書く

code:ts

これはESModuleのれっきとした仕様

というかfrom文をどう解釈するかがブラウザなどに委ねられている

Denoはブラウザと近い環境を目指しているのでこういう書き方になる

↑はブラウザでも動くが、↓みたいのはブラウザでは動かない

code:ts

import * as ts from "typescript"

Pure ESModule Only

ES2015以降のモジュールシステムしか使えない

code:ts

import {some} from "./other"

export function say (a) { console.log(a) }

Pure Node.js形式のプログラムは動かせない

一方Node.jsは2019/4/29現在（v12）でもESModuleに完全に対応できていない

Ryan曰くCommonJS形式のモジュール解決システムは曖昧で複雑で重い処理になってしまった

code:js

const ts = require("typescript")

const other = require("./other")

こういうrequireはどこから読み込むのか、あるいは読み込めないのか実行時までわからない

曖昧さがなく実行環境によってimportが冪等になるような書き方だけできる

code:ts

import "./other.ts"

http形式のURLか、完全な相対パスだけ

ブラウザAPIとの互換性

globalのAPIにブラウザとの互換性があったりする

完全ではない、似ているところはブラウザに寄せる

WHATWGの仕様がかなり実装されている

priviledgeモデルのセキュリティ

ランタイムレベルセキュリティが強化されている

node.jsのプログラムは実行してしまうと実行ユーザの権限内でなんでもできてしまう

ファイル読み書き破壊、ネットワーク越しの送信、トロイ木馬の設置…

秘密鍵はまだホストに平文で保存するのが当たり前な世界観なので

lintプログラムを装って悪意のあるプログラムが実行される危険性がある

npmアカウントが乗っ取られてウィルス入のパッケージを配布

denoはAPIごとに必要な権限が定められていて、すべてのプログラムは実行前にその必要な権限がチェックされる

code:open.ts

Deno.open("./tsconfig.json")

code:bash

$ deno open.ts

⚠️ Deno requests read access to "./tsconfig.json". Grant? a/y/n/d (a = allow always, y = allow once, n = deny once, d = deny always)

code:bash

$ deno --allow-read open.ts

これなら何も表示されない

code:txt

FLAGS:

-A, --allow-all Allow all permissions

--allow-env Allow environment access

--allow-high-precision Allow high precision time measurement

--allow-net Allow network access

--allow-read Allow file system read access

--allow-run Allow running subprocesses

--allow-write Allow file system write access

Fully Promisified

APIの非同期処理がすべてasync functionで書かれている

コールバックモデルはなし

Node.jsならこう

code:js

const fs = require("fs");

fs.readFile("./tsconfig.json", (err, data) => {

// data

})

Denoならこう

code:ts

const file = await Deno.open("./tsconfig.json");

const data = new Deno.Buffer();

await Deno.copy(data, file);

// data

IO APIの設計がGoに影響を受けている

2018/6 知る

2018/12/26 動くことを知る

2019/1

2019/2

2019/4

DenoLandとしての日本

技術書典で世界初のDeno本を出版

世界屈指のDenoLand

コアやstdへのコントリビュータ多数

いきなりロゴ作る