Бивш технически директор на NPM разработва хранилище за разпределени пакети Entropic

CJ Silverio, която напусна поста си като технически директор на NPM Inc в края на миналата година, представени ново хранилище на пакети Ентропичен, който се разработва като разпределена алтернатива на NPM, която не се контролира от конкретна компания. Кодът на Entropic е написан на JavaScript и разпространява се от лицензиран под Apache 2.0. Проектът се разработва само от месец и е в начален етап на прототип, но вече поддържа основни операции като свързване, публикуване и инсталиране на пакети.

Причината за създаването на Entropic е пълната зависимост на JavaScript/Node.js екосистемата от NPM Inc, която контролира развитието на пакетния мениджър и поддръжката на NPM хранилището. Това е мястото, където компания, търсеща печалба, има едноличен контрол върху система, от която зависят милиони JavaScript разработчици и приложения и която обработва милиарди изтегляния на пакети на седмица.

Скорошна поредица от съкращения на служители, промени в ръководството и флиртът на NPM Inc с инвеститорите създадоха усещане за несигурност относно бъдещето на NPM и липса на доверие, че компанията ще защитава интересите на общността, а не на инвеститорите. Според Силвърио на бизнеса на NPM Inc не може да се има доверие, тъй като общността няма лоста да го държи отговорен за действията му. Освен това фокусът върху реализирането на печалба възпрепятства прилагането на възможности, които са първични от гледна точка на общността, но не носят пари и изискват допълнителни ресурси, като поддръжка за проверка на цифров подпис.

Silverio също се съмнява, че NPM Inc се интересува от оптимизиране на взаимодействията със своя бекенд, тъй като това ще доведе до намаляване на потоците от данни, които са потенциално интересни от гледна точка на монетизацията. Всеки път, когато изпълните командата "npm одит» съдържанието на файла се изпраща навън пакет-заключване, който включва много интересна информация за това какво прави разработчикът. В отговор няколко видни членове на общността на JavaScript/Node.js започнаха да разработват алтернатива, която не беше контролирана от отделни компании.

Системата Entropic използва принципа на обединена мрежа, в която разработчикът, използвайки собствените си ресурси, може да разположи сървър с хранилище на пакети, които използва, и да го свърже към обща разпределена мрежа, която обединява различни частни хранилища в едно цяло. Entropic включва съвместното съществуване на много хранилища, взаимодействайки с тях като част от нормален работен процес.

Всички пакети са разделени с помощта на пространства от имена и включват информация за хоста, който хоства основното им хранилище.
Пространството от имена е по същество името на собственика на пакета или групата поддържащи, които имат правото да пускат актуализации. Като цяло адресът на пакета изглежда като „[имейл защитен]/име-на-пакет".
Метаданните и информацията за зависимостите са дефинирани във формата TOML.

Ако пакет е поставен в локално хранилище, което е свързано чрез зависимости от други хранилища, тези пакети се отразяват в локалното хранилище. Това прави локалното хранилище самостоятелно и включва копия на всички необходими зависимости. Има слой за взаимодействие с класическото NPM хранилище, което се третира като архив само за четене. Можете също да инсталирате пакети от NPM, като използвате локално разположени Entropic среди.

За управление се предоставят инструменти за команден ред, които опростяват разполагането на хранилища във вашата локална мрежа. Entropic предлага напълно нови файлово-ориентиран API и система за съхранение, която минимизира количеството данни, изтеглени през мрежата. Entropic се рекламира като универсална система, която може да се използва за създаване на хранилища за пакети на всеки език за програмиране, но въпреки това Entropic е разработен с оглед на JavaScript и е най-подходящ за проекти на този език.

Източник: opennet.ru