GitHub успешно завърши сделка за закупуване на NPM

Компания GitHub Inc, част от Microsoft и действаща като независим бизнес подразделение, обяви обяви успешното приключване на сделката за придобиване на бизнеса на NPM Inc, който контролира разработката на пакетния мениджър NPM и поддържа хранилището на NPM. Хранилището на NPM обслужва над 1,3 милиона пакета, използвани от около 12 милиона разработчици. Всяка година се записват около 75 милиарда сваляния. Сумата на сделката не е обявена.

Ахмад Насри, технически директор на NPM Inc, обяви разказа за решението да напусне екипа на NPM, да си почине, да анализира опита си и да се възползва от нови възможности (в профила на Ахмед се появи информация, че е заел поста технически директор в компанията Fractional). Айзък Шлютер (Isaac Z. Schlueter), създателят на NPM, ще продължи да работи по проекта.

GitHub обеща, че хранилището на NPM винаги ще остане безплатно и обществено достъпно за всички разработчици. GitHub посочи три ключови области за по-нататъшно развитие на NPM: взаимодействие с общността (вземане под внимание мнението на разработчиците на JavaScript при развитието на услугата), разширяване на основните възможности и инвестиции в развитието на инфраструктурата и платформата. Инфраструктурата ще се развива в посока повишаване на надеждността, мащабируемостта и производителността на хранилището.

С цел повишаване на сигурността на процесите по публикуване и доставка на пакети се предвижда интеграция на NPM в инфраструктурата на GitHub. Интеграцията ще позволи също използването на интерфейса на GitHub за подготовка и разпространение на NPM пакети — промените в пакетите ще могат да бъдат проследявани в GitHub от получаване на pull заявка до публикуване на нова версия на npm пакет. Инструментите, предоставени в GitHub за откритие на уязвимости и информиране за уязвимости в хранилищата ще бъдат приложими и за NPM пакетите. За финансиране на работата на поддръжката и авторите на NPM пакети ще бъде достъпен сервис GitHub Sponsors.

Развитието на функционалността на NPM ще се съсредоточи върху повишаване на удобството при ежедневната работа с пакетния мениджър от разработчиците и поддържащите го. От очакваните значителни нововъведения в npm 7 могат да се отбележат работни области (Workspaces — които позволяват агрегирането на зависимости от няколко пакета за инсталиране в една стъпка), подобрение на процеса на публикуване на пакети и разширена поддръжка на многофакторна автентикация.

Припомняме, че миналата година компанията NPM Inc. преживя смяна на ръководството, серия от уволнения на служители и търсене на инвеститори. Поради несигурността относно бъдещето на NPM и недоверието, че компанията ще защитава интересите на общността, а не на инвеститорите, група служители, ръководена от бившия технически директор на NPM основава репозиторий на пакети Entropic. Новият проект е предназначен да премахне зависимостта на екосистемата JavaScript/Node.js от една компания, която напълно контролира разработката на пакетния мениджър и поддържането на хранилището. Според основателите на Entropic, общността няма механизми за привличане на NPM Inc към отговорност за извършените действия, а ориентирането към печалба пречи на реализирането на първични възможности, които не генерират приходи и изискват допълнителни ресурси, като подобряване на верификацията чрез цифров подпис.

Източник: opennet.ru