NPM Inc, která dohlíží na vývoj správce balíčků NPM a spravuje úložiště NPM, о podnikání společnosti Microsoft. Kupujícím v transakci je GitHub, který funguje jako nezávislá obchodní jednotka společnosti Microsoft. Částka transakce není zveřejněna.
Uvádí se, že změna vlastnictví nebude mít vliv na úložiště , který bude i nadále existovat a zůstane veřejně dostupný a bezplatný pro vývojáře s otevřeným zdrojovým kódem. Vývoj správce balíčků NPM bude pokračovat se zapojením dalších zdrojů, které se mohou stát podnětem pro jeho aktivnější rozvoj. GitHub se hodlá aktivně zapojit do komunity vývojářů JavaScriptu, aby shromáždil nápady a utvářel budoucnost NPM.
Mezi hlavní směry vývoje patří zvýšení spolehlivosti, škálovatelnosti a výkonu úložiště a infrastruktury, stejně jako zlepšení pohodlí každodenní práce vývojářů a správců se správcem balíčků. Jednou z významných inovací očekávaných v npm 7 jsou tzv. pracovní prostory (, umožňují agregovat závislosti z několika balíčků do jednoho balíčku pro instalaci v jednom kroku), což zlepšuje proces publikování balíčků a rozšiřuje podporu pro vícefaktorovou autentizaci.
Pro zlepšení bezpečnosti procesů publikování a doručování balíčků se plánuje integrace NPM do infrastruktury GitHub. Integrace vám také umožní používat rozhraní GitHub k přípravě a hostování balíčků NPM – změny balíčků lze v GitHubu sledovat od přijetí žádosti o stažení až po zveřejnění nové verze balíčku NPM. Nástroje poskytované na GitHubu zranitelnosti a o zranitelnostech v úložištích se bude týkat i balíčků NPM. K dispozici bude služba pro financování práce správců a autorů balíčků NPM .
Isaac Z. Schlueter, tvůrce NPM, bude pokračovat v práci na projektu a dostane další zdroje a tišší prostředí pro práci. Zakladatel NPM věří, že v rámci GitHubu získá NPM další podporu od jedné z největších společností na světě, která stojí za největší komunitou vývojářů. V současné době úložiště NPM obsluhuje více než 1.3 milionu balíčků, které používá asi 12 milionů vývojářů. Měsíčně je zaznamenáno asi 75 miliard stažení a toto číslo neustále roste.
Připomeňme, že v loňském roce NPM Inc zažila změnu ve vedení, sérii propouštění zaměstnanců a hledání investorů. Vzhledem k současné nejistotě ohledně budoucnosti NPM a nedostatku důvěry, že společnost bude hájit spíše zájmy komunity než investorů, skupina zaměstnanců vedená bývalým CTO NPM úložiště balíčků . Nový projekt byl navržen tak, aby odstranil závislost ekosystému JavaScript/Node.js na jedné společnosti, která plně řídí vývoj správce balíčků a údržbu úložiště. Podle zakladatelů Entropic komunita nemá páky k tomu, aby NPM Inc pohnala k odpovědnosti za své činy, a zaměření na vytváření zisku brání realizaci příležitostí, které jsou z pohledu komunity primární, ale negenerují peníze. a vyžadují další zdroje, jako je podpora ověřování digitálního podpisu.
Zdroj: opennet.ru