WasmでJavaScriptを動かす意義 - id:anatooのブログ

ある時Twitterのタイムラインを見ていたら、「JavaScriptをWasm化して動かす意味がわからない」というような意見を見かけました。JavaScriptはブラウザに搭載されているV8のようなJavaScriptエンジンによって高速に動作するので、わざわざWasm化してもパフォーマンスは劣化するのになぜなのか?という話なんですが、これは「Wasm化=パフォーマンスのため」という考えだと意義がわからないのでこの記事ではそれについて解説します。 JavaScriptをWasm化して動かすツールやライブラリとしては、Shopifyが開発しているJavyやquickjs-emscriptenなどがあります。JavaScriptをWasm化して動かすためには、ある特定のJavaScriptエンジンをWasm向けにビルドして動かす必要がありますが、そのような用途ではQuickJSというJava

[l-_-ll]

"JavaScript処理系をWasm化すると信頼できないJavaScriptのコードを安全に評価するのに大変便利だから" "ユースケースのひとつとしてはプラグイン機構の実装"

[gfx]

今後Wasmだけがファーストクラスの実行可能形式のソフトウェアが増えてくると思うし（FastlyのCompute@Edgeはそうなってる）、そうするとJS on Wasmも普通に普及しそう。

[otchy210]

なるほどー。こういうのが流行ると、うちのウェブアプリは Ruby でプラグイン書けるよ！みたいのも出てくるって事か。

[bellbind]

wasmで実行すればメモリ全体のスナップショットも保存/再生できるのは、evalやShadowRealmとは大きく異る

[mohritaroh]

“「Wasm化する=パフォーマンスのため」と思いがちなのですが、実際にはこういったパフォーマンス以外のメリットがありますよ”

[yarumato]

“ある特定のJavaScriptエンジンをWasm向けにビルドして動かす必要がありますが、そのような用途ではQuickJSというJavaScript処理系がよく使われているが、V8と比べると30倍以上遅い。”

[tattyu]

wasm化したらバイナリだし危険そうって思ってたけど、サンドボックス化されるから安全なのか。evalの部分勘違いしてた。まぁでも他の言語使えるのはメリットだよね。

[tasshi820]

WASMでユーザー入力のJavaScriptを評価することでセキュアなJSプラグイン環境を提供できる

[syque]

“JavaScript処理系をWasm化すると信頼できないJavaScriptのコードを安全に評価するのに大変便利だからです”

[Lhankor_Mhy]

CSPじゃ足りないのか。

[mas-higa]

"信頼できないJavaScriptのコードを安全に評価する" そうは言うてもプラグインとかだと I/F は公開されるんだろうから、そこから攻撃されるんじゃないの?

[cpw]

ブラウザでvm動かせるような感じだなー。

[field_combat]

サンドボックスとしても機能するという話

[manaten]

なるほど感あるけど、自社サービスにプラクインシステムを採用するためにwasmに手を出せるのすこいな

[havanap]

NaClの末裔的な面

[c-matt]

WASMでLambdaやCloud Function動いたり、アプリケーションのプラグインがWASM形式だったりすると便利じゃんね。ターミナルマルチプレクサのZellijはプラグインがWASMでなるほどってなったよ。

[lli]

今度はWasmのセキュリティが問題になりWasm上で動くサンドボックスが開発されたりして。

[cartman0]

正直DOM処理はjsでよくて他はwasmでいいのかとかがよくわからんのよね

[TakamoriTarou]

色々考えられてる。セキュリティとか。　　と言う話か。

[BlueSkyDetector]

やっぱりwasm面白そうだな

[hamaco]

ほえー、なるほどなー。

[daichirata]

なるほど

[ryuichi1208]

パフォーマンス以外のメリット。なるほどなぁ。

[Keisuke69]

信頼できないJSのコードを安全に評価するためにwasmを使うのか

[strawberryhunter]

ほお。今、JavaScriptで書かれた半端な処理系を使っているけど、まあ字句解析の不完全さとか、これもできないのかとか。完全なJavaScriptが実行できたら良いのにとは思っていた。

[sonota88]

サンドボックス

[t_f_m]

"信頼できないJavaScriptを安全に評価する方法はいくつかあって" (略) "それぞれ一長一短あり採用する方法によって技術的制約も加わります"

[zorio]

なるほどー。サンドボックス化が容易、と。

[dkanikama]

おもしれー

[ledsun]

“eval()で評価したコードはeval()を実行している側と同じ環境で動作するので、信頼できないコードを評価するとウェブアプリケーションのクレデンシャルやそのアプリケーションが保管しているユーザーの機密情報が盗”