2013年4月9日に、Node.jsのレガシーブランチであるv0.8系列のマイナーアップデート版、v0.8.23が公開されました。

このリリースは主に、既存システムの安定運用を継続するためのバグ修正と、セキュリティおよび互換性の向上に焦点を当てています。

特に、Windows環境でのビルド問題やTLS通信における証明書検証の改善が含まれており、当時の運用環境において重要な更新となりました。

目次 [ close ]
  1. 主要な修正内容と機能の更新
    1. Windows環境およびその他の改善
  2. 接続確認コードの例
  3. まとめ

主要な修正内容と機能の更新

このバージョンでは、同梱されているパッケージマネージャーのnpmがv1.2.18へとアップグレードされています。

httpモジュールでは、ECONNREFUSEDエラーのハンドリング時に発生していたEventEmitterの警告を回避する修正が行われました。

また、child_processモジュールにおいて、子プロセスへUTF-8のデータを正常に送信できない不具合が解消されています。

TLS通信のセキュリティに関しては、証明書検証時のCN-ID（Common Name Identifier）チェックが再び有効化されました。

Windows環境およびその他の改善

Windows環境向けのインストーラー（MSI）ビルドにおいて、WiX 3.7および3.8を使用した場合の問題が修正されました。

暗号化関連のcryptoモジュールでは、GetPeerCertificate()実行時のキータイプチェックが強化されています。

Windows版のOpenSSLビルドにおいては、アセンブルされたオブジェクトファイルがSEH（構造化例外処理）セーフとしてマークされるようになりました。

接続確認コードの例

以下は、今回の修正に関連するTLS接続のクライアント実装イメージです。

JavaScript
// TLS接続時の証明書検証の挙動を確認する例
const tls = require('tls');

const options = {
  host: 'nodejs.org',
  port: 443,
};

const socket = tls.connect(options, () => {
  // 証明書が正当であるかを確認します
  console.log('Connection status:', socket.authorized ? 'Authorized' : 'Unauthorized');
  socket.end();
});
実行結果
Connection status: Authorized

まとめ

Node.js v0.8.23は、レガシーな実行環境を維持しつつ、致命的なバグやセキュリティの懸念を払拭するためのメンテナンスリリースです。

ネットワーク通信の安全性や開発プラットフォーム間の差異が修正されているため、v0.8系を利用中の場合は更新を検討してください。

当時の最新情報は、公式サイトのリリースアーカイブからも確認することが可能です。