Бившият технически директор на NPM развива дистрибутиран пакетен репозиторий Entropic

СиДжей Силверио (CJ Silverio), който напусна поста си на технически директор на компания NPM Inc в края на миналата година, представи нов репозиторий на пакети Entropic, който се развива като разпределена алтернатива на NPM, неконтролирана от конкретна компания. Кодът на Entropic е написан на JavaScript и се разпространява е с лицензия Apache 2.0. Проектът е в развитие само от месец и е на етап начален прототип, но вече поддържа основни операции, като свързване, публикуване и инсталиране на пакети.

Причината за създаването на Entropic е пълната зависимост на екосистемата JavaScript/Node.js от компания NPM Inc, която контролира разработката на пакетния мениджър и поддържането на репозитория NPM. Настоящата ситуация показва, че компания, насочена към печалба, контролира изцяло системата, от която зависят милиони разработчици и приложения на JavaScript, и която обработва милиарди изтегляния на пакети всяка седмица.

Последната вълна от уволнения, смяна на ръководството и сближаване на NPM Inc с инвеститорите създадоха усещане за несигурност относно бъдещето на NPM и недоверие в това, че компанията ще защитава интересите на общността, а не на инвеститорите. По мнението на Силверио, бизнесът на NPM Inc не може да бъде доверен, тъй като общността няма механизми за привличане на отговорност за действията им. Освен това, ориентацията към печалба пречи на реализирането на основни възможности, които са важни за общността, но не генерират приходи и изискват допълнителни ресурси, като например поддръжка на верификация чрез цифров подпис.

Силверио също така се съмнява, че NPM Inc е заинтересована в оптимизацията на взаимодействието със своя бекенд, тъй като това би довело до намаляване на потока от данни, потенциално интересен за монетизация. При всяко извикване на командата "npm audit" се извежда съдържанието на файла package-lock, който включва много интересна информация за това с какво се занимава разработчикът. В отговор на това, няколко видни участници от общността JavaScript/Node.js започнаха разработката на алтернатива, която не е под контрола на отделни компании.

Системата Entropic използва принципа на федеративната мрежа, в която разработчикът може да разположи сървър с хранилище на използваните пакети и да го свърже с обща разпределена мрежа, обединяваща разнородните частни хранилища. Entropic предвижда съществуването на множество хранилища, взаимодействието с които се осъществява в рамките на обичайния работен процес.

Всички пакети се разделят с помощта на пространства от имена и включват информация за хоста, на който е разположено тяхното основно хранилище.
Пространството от имена всъщност представлява името на собственика на пакета или група поддържащи лица, които имат право да публикуват обновления. В общ вид адресът на пакета изглежда като „namespace@repohost.com/pkg-name“.
Метаданните и информацията за зависимостите се определят във формат TOML.

В случай на разполагане на пакет в локално хранилище, свързано със зависимости от други хранилища, тези пакети се отразяват в локалното хранилище. По този начин локалното хранилище става самодостатъчно и включва копия на всички необходими зависимости. Има прослойка за взаимодействие с класическото хранилище NPM, което се обработва като достъпно само за четене архив. Включително е възможно да се инсталират пакети от NPM, използвайки локално разположени среди Entropic.

За управление се предоставя инструментариум за команден ред, който опростява разполагането на хранилищата в локалната мрежа. Entropic предлага принципно нови файлово-ориентиран API и система за съхранение, които минимизират обема на данните, изтегляни по мрежата. Entropic се представя като универсална система, която може да се прилага за създаване на хранилища за пакети на всякакви програмни езици, но въпреки това, Entropic се разработва с оглед на JavaScript и е най-подходяща за проекти на този език.

Източник: opennet.ru