GitHub Inc, vlastněná společností Microsoft a provozovaná jako nezávislá obchodní jednotka, o úspěšném dokončení transakce k nákupu podniku NPM Inc, který řídí vývoj správce balíčků NPM a udržuje úložiště NPM. Úložiště NPM obsluhuje více než 1.3 milionu balíčků, které používá přibližně 12 milionů vývojářů. Měsíčně je zaznamenáno asi 75 miliard stažení. Částka transakce není zveřejněna.
, technický ředitel společnosti NPM Inc, o rozhodnutí opustit tým NPM, dát si pauzu, analyzovat své zkušenosti a využít nové příležitosti (in Ahmede, existují informace, že nastoupil na pozici technického ředitele ve společnosti Fractional). Isaac Z. Schlueter, tvůrce NPM, bude na projektu nadále pracovat.
GitHub slíbil, že úložiště NPM zůstane vždy bezplatné a otevřené pro všechny vývojáře. GitHub jmenoval tři klíčové oblasti pro další rozvoj NPM: interakce s komunitou (s přihlédnutím k názorům vývojářů JavaScriptu při vývoji služby), rozšiřování základních schopností a investice do rozvoje infrastruktury a platforem. Infrastruktura bude vyvíjena směrem ke zvýšení spolehlivosti, škálovatelnosti a výkonu úložiště.
Pro zlepšení bezpečnosti procesů publikování a doručování balíčků se plánuje integrace NPM do infrastruktury GitHub. Integrace vám také umožní používat rozhraní GitHub k přípravě a hostování balíčků NPM – změny balíčků lze v GitHubu sledovat od přijetí žádosti o stažení až po zveřejnění nové verze balíčku NPM. Nástroje poskytované na GitHubu zranitelnosti a o zranitelnostech v úložištích se bude týkat i balíčků NPM. K dispozici bude služba pro financování práce správců a autorů balíčků NPM .
Vývoj funkčnosti NPM se zaměří na zlepšení použitelnosti každodenní práce vývojářů a správců se správcem balíčků. Mezi významné inovace očekávané v npm 7 patří pracovní prostory ( - umožňují agregovat závislosti z několika balíčků do jednoho balíčku pro instalaci v jednom kroku), což zlepšuje proces publikování balíčků a rozšiřuje podporu pro vícefaktorovou autentizaci.
Připomeňme, že v loňském roce NPM Inc zažila změnu ve vedení, sérii propouštění zaměstnanců a hledání investorů. Vzhledem k současné nejistotě ohledně budoucnosti NPM a nedostatku důvěry, že společnost bude hájit spíše zájmy komunity než investorů, skupina zaměstnanců vedená bývalým CTO NPM úložiště balíčků . Nový projekt byl navržen tak, aby odstranil závislost ekosystému JavaScript/Node.js na jedné společnosti, která plně řídí vývoj správce balíčků a údržbu úložiště. Podle zakladatelů Entropic komunita nemá páky k tomu, aby přiměla NPM Inc k odpovědnosti za své činy, a zaměření na vytváření zisku brání realizaci příležitostí, které jsou z pohledu komunity primární, ale negenerují peníze. a vyžadují další zdroje, jako je podpora ověřování digitálního podpisu .
Zdroj: opennet.ru