Бившият технически директор на NPM развива разпределено хранилище на пакети Entropic

СиДжей Сильверио (CJ Silverio), напуснала поста технически директор на компанията NPM Inc в края на миналата година, представи нов хранилище на пакети, Entropic, което се развива като разпределена алтернатива на NPM, неподконтролирана от конкретна компания. Кодът на Entropic е написан на JavaScript и разпространява е под лицензия Apache 2.0. Проектът се развива само от месец и е в етап на начален прототип, но вече поддържа основни операции, като свързване, публикуване и инсталиране на пакети.

Като причина за създаването на Entropic е посочена пълната зависимост на екосистемата JavaScript/Node.js от компанията NPM Inc, която контролира разработката на пакетния мениджър и поддържането на хранилището NPM. Налице е ситуация, в която целяща печалба компания еднолично контролира системата, от която зависят милиони разработчици и приложения на JavaScript, и която обработва милиарди изтегляния на пакети седмично.

Напоследък редица уволнения на служители, смена на ръководството и флиртът на NPM Inc с инвеститорите създадоха чувство на несигурност относно бъдещето на NPM и недоверие към това, че компанията ще защитава интересите на общността, а не на инвеститорите. Според Сильверио, бизнесът на NPM Inc не може да се доверява, тъй като общността няма лостове за привеждане на компанията в отговорност за действията, които извършва. Освен това, ориентацията към печалба пречи на реализирането на основни възможности от гледна точка на общността, които нямат финансов принос и изискват допълнителни ресурси, като например поддръжка на верификация чрез цифров подпис.

Сильверио също се съмнява, че NPM Inc е заинтересована в оптимизацията на взаимодействието със своя бекенд, тъй като това би довело до намаляване на потоците от данни, които потенциално биха били интересни от гледна точка на монетизация. При всяко изпълнение на командата "npm audit" се извежда съдържанието на файла package-lock,, който включва много интересни сведения относно дейността на разработчика. В отговор на това няколко видни участници в общността JavaScript/Node.js започнаха разработване на алтернатива, неподконтролирана от отделни компании.

Системата Entropic използва принципа на федеративна мрежа, в която разработчикът може да разположи сървър с хранилище на използваните от него пакети на собствените си мощности и да го свърже с общата разпределена мрежа, обединяваща разпръснати частни хранилища. Entropic предполага съществуването на множество хранилища, с които взаимодействието се осъществява в рамките на обичайната работна работа.

Всички пакети се споделят с помощта на пространства от имена и включват информация за хоста, на който се намира основното им хранилище.
Пространството от имена по същество представлява името на собственик на пакета или група от поддържачи, които имат правото да издават обновления. В общия случай адресът на пакета изглежда така: "namespace@repohost.com/pkg-name".
Метаданните и сведенията за зависимостите се определят във формат TOML.

В случай на разполагане в локално хранилище на пакет, свързан със зависимости от други хранилища, тези пакети се огледално копират в локалното хранилище. По този начин локалното хранилище става самодостатъчно и включва копия на всички необходими зависимости. Има прослойка за взаимодействие с класическото хранилище NPM, което се обработва като достъпно в режим само за четене архив. Освен това е възможно да се инсталират пакети от NPM, използвайки локално разположени среди на Entropic.

Предоставя се инструментариум за командния ред, който улеснява разполагането на хранилища в локалната мрежа. Entropic предлага принципно нови файлово-ориентиран API и система за съхранение, които минимизират обема на данните, изтегляни през мрежата. Entropic се представя като универсална система, която може да бъде приложена за създаване на хранилища за пакети на всякакви програмни езици, но все пак Entropic се разработва с акцент на JavaScript и е най-подходяща за проекти на този език.

Източник: opennet.ru