Node.js v0.4.9が2011年6月にリリース：SSLv2無効化や暗号化機能の改善を含む安定版アップデート

2011年当時、Node.jsはサーバーサイドJavaScriptの新しい選択肢として急速に注目を集めていました。

その進化の過程で、2011年6月29日にリリースされたNode.js v0.4.9は、安定版（stable）ブランチにおける信頼性を大きく向上させた重要なアップデートです。

このリリースは単なるバグ修正に留まらず、セキュリティの強化や暗号化機能の拡張、さらにはモジュール解決の仕様変更など、実務に直結する多くの改善が含まれています。

初期のNode.jsエコシステムを支えた本バージョンの主な変更点について解説します。

セキュリティと暗号化機能の強化

v0.4.9では、特にセキュリティ面での重要なアップデートが行われました。

当時、古いプロトコルであるSSLv2の脆弱性が懸念されており、このバージョンからSSLv2を無効化するオプションが導入されました。

また、特定のOpenSSL環境においてSSL圧縮を無効化する際の問題も修正されています。

暗号化に関連するその他の改善点は以下の通りです。

• node_crypto.ccにおける複数のメモリリークを修正
• RSAおよびDSA公開鍵による署名検証のサポート追加
• 複数の link ヘッダーのサポート

特に公開鍵による署名検証がサポートされたことで、データの改ざん検知や認証処理をNode.js上でより安全に実装できるようになりました。

ストリーム処理とモジュールシステムの改善

Node.jsの特徴であるストリーム処理においても、重要な修正が入っています。

stream.pipe()におけるエラーハンドリングのバグが解消され、データの転送処理中にエラーが発生した際の挙動が安定しました。

また、プロジェクトの構造に影響を与える変更として、node_modulesの検索最適化の削除が挙げられます。

これは、プロジェクトが深くネストされた構造（nested project structures）をより適切にサポートするための変更であり、現在のNode.jsにおける依存関係解決の仕組みへと繋がる重要なステップでした。

// util.inherits のパフォーマンスが向上
const util = require('util');
const EventEmitter = require('events').EventEmitter;

function MyApp() {
  EventEmitter.call(this);
}

// v0.4.9ではこの継承処理の内部実装が最適化されました
util.inherits(MyApp, EventEmitter);

const app = new MyApp();
app.on('start', () => {
  console.log('アプリケーションが起動しました');
});

app.emit('start');

上記のコードのように、当時の開発で頻繁に利用されていたutil.inheritsにもパフォーマンス改善が施されています。

内部コンポーネントの更新

システムの基盤となるエンジン類もアップデートされています。

JavaScriptエンジンであるV8はバージョン 3.1.8.25 へと引き上げられ、HTTPプロトコルの解析を行う http-parser も更新されました。

これにより、コードの実行速度やネットワーク通信の処理能力が向上しています。

まとめ

Node.js v0.4.9は、2011年という初期段階において、商用利用にも耐えうるプラットフォームとしての堅牢性を高めたリリースでした。

SSLv2の無効化といったセキュリティ対応や、複雑なプロジェクト構造をサポートするためのモジュール解決ルールの見直しは、その後のNode.jsの発展に大きな影響を与えました。

当時の開発者にとって、これらの安定化に向けた修正は、Node.jsをより信頼できる技術として採用する強力な後押しとなったことでしょう。