Fresh 2 ちょっと注意したほうが良さそうなこと

-- Views

September 25, 25

#deno #typescript #javascript

スライド概要

Fresh2 の実行時にみられる権限状況について、Deno 2.5で追加された機能を用いて調査、対策する。

とらのあなラボ

@toranoana_lab

スライド一覧

虎の穴ラボ株式会社は、主にとらのあな関連サービスのシステム開発を専門に担う、エンジニアの会社です。

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

ダウンロード

関連スライド

前向きに仕様を調整する「準備」

とらのあなラボ 5.8K

Deno でやるフロントエンド

deno typescript javascript

とらのあなラボ 3.2K

高アクセスとコストを踏まえたレコメンド機能の実装について

lambda aws

とらのあなラボ 1.4K

Fresh 2 のミドルウェアを触ってみる

deno typescript fresh

とらのあなラボ 1.2K

フルリモート社会人の試験勉強

lifehack 勉強習慣

とらのあなラボ 1K

DenoでCLIアプリを作る ~ 虎の穴ラボでの利用例を添えて ~

deno typescript javascript

とらのあなラボ 0.9K

各ページのテキスト

https://github.com/denoland/fresh/releases/tag/2.0.0

その前に前提になる Deno 2.5の機能について Permissions audit log - DENO_AUDIT_PERMISSIONS=./permission.log deno run -A main.ts のように起動することで、監査ログの出力先パスを指定できるようになった。例えば、以下のようなソースを用意し const mdText = Deno.readTextFileSync("./memo.md"); console.log(mdText); 次のように起動すると $ DENO_TRACE_PERMISSIONS=1 DENO_AUDIT_PERMISSIONS=./permission.log deno run permission_test.ts Copyright (C) 2025 Toranoana Lab Inc. All Rights Reserved.

[beta]

その前に前提になる Deno 2.5の機能について
./permission.logに以下のログが記述される
{"v":1,"datetime":"2025-09-24T03:09:30Z","permission":"read","value":"./memo.md
","stack":["Object.readTextFileSync
(ext:deno_fs/30_fs.js:770:10)","ﬁle:///hoge/fuga/hoge/deno-test/permission_test.t
s:1:21"]}

どのように権限を求めたのか？参照できる。

Copyright (C) 2025 Toranoana Lab Inc. All Rights Reserved.

[beta]

改めて Fresh2 に戻り、 freshのセットアップ
DENO_AUDIT_PERMISSIONS を有効にして fresh2を起動
$ deno run -Ar jsr:@fresh/init
$ DENO_TRACE_PERMISSIONS=1 DENO_AUDIT_PERMISSIONS=./permission.log deno task dev

タスクは次のように定義されている。
// deno.json
{

"nodeModulesDir": "auto",
"tasks": {
"check": "deno fmt --check . && deno lint . && deno check",
"dev": "vite",
"build": "vite build",
"start": "deno serve -A _fresh/server.js",
"update": "deno run -A -r jsr:@fresh/update ."
},

Copyright (C) 2025 Toranoana Lab Inc. All Rights Reserved.

10.

11.

よくわからなかったので、質問した。趣旨 deno task で “dev”: “vite” にように定義されたタスクは、 “dev”: “deno run -A vite” のように動くがこれは想定した動作か？ https://github.com/denoland/deno/issues/30822 Copyright (C) 2025 Toranoana Lab Inc. All Rights Reserved.

https://github.com/denoland/deno/issues/30822

12.

13.

14.

[beta]

Fresh2権限修正版の起動方法
タスク定義を修正して起動。
// deno.json
{
"nodeModulesDir": "auto",
"tasks": {
"check": "deno fmt --check . && deno lint . && deno check",
"dev": "deno run node_modules/.bin/vite", // <= 修正
"build": "vite build",
"start": "deno serve -A _fresh/server.js",
"update": "deno run -A -r jsr:@fresh/update ."
},

権限要求プロンプトが出てくるようになった。

しかし、全部 y していくわけにもいかないので、
Permission sets in conﬁgを使う

Copyright (C) 2025 Toranoana Lab Inc. All Rights Reserved.

15.

16.

[beta]

Fresh2権限修正版の起動方法
タスク定義に permissionsを追記して起動。
// deno.json

{
"nodeModulesDir": "auto",
"tasks": {
"check": "deno fmt --check . && deno lint . && deno check",
"dev": "deno run -P node_modules/.bin/vite",
"build": "vite build",
"start": "deno serve -A _fresh/server.js",
"update": "deno run -A -r jsr:@fresh/update ."
},
"permissions": { // <= 追記
"default": {
"read": true,
"write": true,
"net": true,
"env": true,
"sys": true,
"fﬁ": true,
"run": true
}
},

Denoの管理上で明示的にアクセス権限管理を行い、 Fresh2を起動できる。
上記は甘い設定 (ほぼ -A)なので内容の見直しは必要。
Copyright (C) 2025 Toranoana Lab Inc. All Rights Reserved.

17.

まとめ - DENO_AUDIT_PERMISSIONSを使うことで権限の許可状況が把握しやすくなった。 - Fresh2 の deno taskの記述は権限管理が甘めになっている。 - DENO_AUDIT_PERMISSIONS を使うと状況が把握しやすい。 - 気にする人は、明示的に deno経由で起動すること - deno.json にパーミッション設定を記述できるようになった - 複雑なものほど便利に使用できるように感じられる。 Copyright (C) 2025 Toranoana Lab Inc. All Rights Reserved.

18.