Ekosistem JavaScript terus menyaksikan pemaju mencipta implementasi asli untuk pustaka yang secara tradisional dikompilasi, dengan fast-png menawarkan penyelesaian JavaScript tulen untuk pengekodan dan penyahkodan PNG. Walau bagaimanapun, perbincangan komuniti mendedahkan kebimbangan ketara mengenai dakwaan prestasi dan pertimbangan keselamatan.
Semakan Realiti Prestasi
Walaupun namanya mencadangkan kelajuan yang unggul, penanda aras komuniti menunjukkan bahawa fast-png mungkin tidak memenuhi janji prestasinya. Beberapa pemaju telah berkongsi analisis perbandingan yang menunjukkan bahawa pustaka alternatif mengatasi prestasinya dengan margin yang ketara. Seorang pemaju menyatakan bahawa png-tools adalah kira-kira 2-6 kali lebih pantas daripada fast-png untuk pengekodan, sambil juga menawarkan ciri tambahan seperti pengekodan berbilang bebenang dan sokongan pembatalan. Implementasi pemampatan asas, yang bergantung pada pakej pako, menunjukkan jurang prestasi yang ketara berbanding implementasi asli, dengan penanda aras mendedahkan bahawa operasi deflate zlib hampir dua kali lebih pantas, dan prestasi inflate-nya kira-kira tiga kali lebih pantas daripada implementasi JavaScript pako.
Not a single benchmark on the page... Just sloppy TBH.
Sentimen ini mencerminkan kekecewaan komuniti yang lebih luas terhadap pustaka yang membuat dakwaan prestasi tanpa memberikan bukti sokongan. Beberapa pengulas menyatakan bahawa menamakan pustaka sebagai fast mewujudkan jangkaan yang sepatutnya disokong oleh data perbandingan.
Perbandingan Prestasi
Prestasi Pemampatan (dari tanda aras pako)
- deflate-pako: 10.22 operasi/saat
- deflate-zlib: 18.48 operasi/saat (kira-kira 1.8x lebih pantas)
- inflate-pako: 134 operasi/saat
- inflate-zlib: 402 operasi/saat (kira-kira 3x lebih pantas)
Perpustakaan PNG Alternatif yang Disebut
- png-tools: 2-6x lebih pantas daripada fast-png untuk pengekodan
- fpnge: Pengekod C++ pantas dengan nisbah pemampatan yang lebih rendah
- stb_image: Perpustakaan imej header tunggal untuk pembangunan permainan
- wuffs: Penyahkod format media selamat memori dari Google
Pertimbangan Keselamatan untuk Penyahkod JavaScript
Di samping kebimbangan prestasi, pakar keselamatan dalam perbincangan menyoroti potensi risiko apabila menggunakan penyahkod berasaskan JavaScript untuk input yang tidak dipercayai. Walaupun implementasi JavaScript tulen fast-png mengurangkan beberapa vektor serangan berbanding pembungkus kod asli, keteguhan implementasi Inflator dan komponen lain masih menjadi kebimbangan. Perbincangan komuniti menunjukkan ke arah projek Wuffs oleh Google sebagai penyelesaian yang berpotensi untuk penghuraian imej yang lebih selamat, direka khusus untuk menangani kerentanan umum dalam penyahkod format media.
Implementasi Alternatif
Perbincangan tersebut mendedahkan beberapa alternatif yang patut dipertimbangkan bergantung pada kes penggunaan tertentu. Untuk persekitaran JavaScript, png-tools nampaknya menawarkan prestasi yang lebih baik dengan ciri tambahan. Bagi pemaju C++ yang mencari alternatif kepada libpng, fpnge disyorkan sebagai pengekod png yang sangat pantas dengan nisbah pemampatan yang sedikit lebih rendah tetapi operasi yang jauh lebih cepat. Pustaka stb_image dengan pengepala tunggal juga disebut sebagai penyelesaian yang digunakan secara meluas dalam pembangunan permainan, menyokong pelbagai format imej selain PNG.
Perbualan mengenai fast-png menyoroti pelajaran penting bagi pemaju yang menilai pustaka: lihat di sebalik nama pemasaran dan nilai dengan teliti ciri prestasi sebenar, implikasi keselamatan, dan set ciri sebelum integrasi. Walaupun implementasi JavaScript tulen menawarkan kemudahan dan keserasian yang luas, ia sering datang dengan kompromi prestasi yang bermakna berbanding alternatif asli.
Rujukan: fast-png: Penyahkod dan pengekod imej PNG yang ditulis sepenuhnya dalam JavaScript