GitHub успешно завърши придобиването на NPM

GitHub Inc, собственост на Microsoft и оперираща като независима бизнес единица, обявиха при успешното приключване на транзакцията за закупуване на бизнеса на NPM Inc, която контролира развитието на пакетния мениджър на NPM и поддържа хранилището на NPM. NPM хранилището обслужва повече от 1.3 милиона пакета, използвани от приблизително 12 милиона разработчици. Около 75 милиарда изтегляния се записват на месец. Сумата на сделката не се разкрива.

Ахмад Насри, технически директор на NPM Inc, сообщил относно решението да напуснете екипа на NPM, направете почивка, анализирайте опита си и се възползвайте от нови възможности (в профил Ахмед, има информация, че е заел длъжността технически директор във Fractional). Isaac Z. Schlueter, създателят на NPM, ще продължи да работи по проекта.

GitHub обеща, че NPM хранилището винаги ще остане безплатно и отворено за всички разработчици. GitHub посочи три ключови области за по-нататъшно развитие на NPM: взаимодействие с общността (като се вземат предвид мненията на разработчиците на JavaScript при разработването на услугата), разширяване на основните възможности и инвестиране в инфраструктура и развитие на платформа. Инфраструктурата ще се развива в посока повишаване на надеждността, скалируемостта и производителността на хранилището.

За да се подобри сигурността на процесите на публикуване и доставка на пакети, се планира да се интегрира NPM в инфраструктурата на GitHub. Интеграцията също така ще ви позволи да използвате интерфейса GitHub за подготовка и хостване на NPM пакети - промените в пакетите могат да бъдат проследени в GitHub от получаването на заявка за изтегляне до публикуването на нова версия на NPM пакета. Инструменти, предоставени на GitHub идентифициране уязвимости и информиране относно уязвимостите в хранилищата ще се прилага и за NPM пакети. Ще бъде налична услуга за финансиране на работата на поддържащите и авторите на NPM пакети Спонсори на GitHub.

Развитието на функционалността на NPM ще се фокусира върху подобряването на използваемостта на ежедневната работа на разработчиците и поддържащите с мениджъра на пакети. Значителните иновации, очаквани в npm 7, включват работни пространства (Двор-Офиси - позволяват ви да агрегирате зависимости от няколко пакета в един пакет за инсталиране в една стъпка), подобряване на процеса на публикуване на пакети и разширяване на поддръжката за многофакторно удостоверяване.

Припомняме, че миналата година NPM Inc претърпя промяна в ръководството, поредица от съкращения на служители и търсене на инвеститори. Поради настоящата несигурност по отношение на бъдещето на NPM и липсата на доверие, че компанията ще защитава интересите на общността, а не на инвеститорите, група служители, водени от бившия технически директор на NPM основан хранилище на пакети Ентропичен. Новият проект е предназначен да елиминира зависимостта на екосистемата JavaScript/Node.js от една компания, която напълно контролира разработването на пакетния мениджър и поддръжката на хранилището. Според основателите на Entropic общността няма лоста да държи NPM Inc отговорна за действията си, а фокусът върху реализирането на печалба възпрепятства прилагането на възможности, които са основни от гледна точка на общността, но не генерират пари и изискват допълнителни ресурси, като поддръжка за проверка на цифров подпис.

Източник: opennet.ru