Micrоsoft купува NPM и ще го развива заедно с GitHub

Компания NPM Inc, която контролира разработката на пакетния мениджър NPM и се занимава с поддържането на хранилището NPM, обяви о продажба на бизнеса на компанията Microsoft. Като купувач на сделката фигурира компания GitHub, функционираща като независимо бизнес подразделение на Microsoft. Сумата на сделката не е оповестена.

Утвърдило се е, че смяната на собственика няма да повлияе на хранилището NPM, което ще продължи да съществува и да бъде обществено достъпно и безплатно за разработчици на отворен софтуер. Разработката на пакетния мениджър NPM ще продължи с привличане на допълнителни ресурси, което може да стане стимул за неговото по-активно развитие. GitHub има намерение активно да си сътрудничи с общността от разработчици на JavaScript с цел събиране на идеи и определяне на бъдещето на NPM.

Като основни вектори за развитие се споменават повишаване на надеждността, мащабируемостта и производителността на хранилището и инфраструктурата, както и повишаване на удобството на ежедневната работа на разработчиците и поддръжката с пакетния мениджър. Сред очакваните значителни нововъведения в npm 7 са работни области (Workspaces, които позволяват агрегиране на зависимости от няколко пакета в един пакет за инсталация с една стъпка), подобряване на процеса на публикуване на пакети и разширяване на поддръжката на многофакторна автентикация.

С цел повишаване на сигурността на процесите по публикуване и доставка на пакети се предвижда интеграция на NPM в инфраструктурата на GitHub. Интеграцията ще позволи също използването на интерфейса на GitHub за подготовка и разпространение на NPM пакети — промените в пакетите ще могат да бъдат проследявани в GitHub от получаване на pull заявка до публикуване на нова версия на npm пакет. Инструментите, предоставени в GitHub за откритие на уязвимости и информиране за уязвимости в хранилищата ще бъдат приложими и за NPM пакетите. За финансиране на работата на поддръжката и авторите на NPM пакети ще бъде достъпен сервис GitHub Sponsors.

Айзек Шлютер (Isaac Z. Schlueter), създател на NPM, ще продължи да работи по проекта и ще получи допълнителни ресурси и по-спокойна обстановка за работа. Основателят на NPM вярва, че като част от GitHub, NPM ще получи допълнителна подкрепа от една от най-големите компании в света, стояща зад най-голямата общност от разработчици. В момента репозиторият на NPM обслужва над 1,3 млн. пакета, използвани от около 12 млн. разработчици. На месец се записват около 75 милиарда изтегляния и този показател непрекъснато нараства.

Припомняме, че миналата година компанията NPM Inc. преживя смяна на ръководството, серия от уволнения на служители и търсене на инвеститори. Поради несигурността относно бъдещето на NPM и недоверието, че компанията ще защитава интересите на общността, а не на инвеститорите, група служители, ръководена от бившия технически директор на NPM основава репозиторий на пакети Entropic. Новият проект имаше за цел да премахне зависимостта на екосистемата JavaScript/Node.js от една компания, която напълно контролира разработката на пакетния мениджър и поддръжката на репозитория. Според основателите на Entropic, общността не разполага с механизми за привличане на NPM Inc. към отговорност за техните действия, а ориентацията към печалба пречи на реализирането на основни възможности, които не генерират приходи и изискват допълнителни ресурси, като например поддръжка на верификация чрез цифрова подпис.

Източник: opennet.ru