NPM Inc, kiu kontrolas la evoluon de la pakaĵmanaĝero de NPM kaj konservas la deponejon de NPM, о La komerco de Microsoft. La aĉetanto en la transakcio estas GitHub, kiu funkcias kiel sendependa komerca unuo de Mikrosofto. La transakcia kvanto ne estas malkaŝita.
Estas deklarite ke la ŝanĝo de proprieto ne influos la deponejon , kiu daŭre ekzistos kaj restos publike havebla kaj senpaga por liberkodaj programistoj. Evoluo de la pakaĵmanaĝero de NPM daŭros kun la implikiĝo de pliaj rimedoj, kiuj povas iĝi instigo por ĝia pli aktiva disvolviĝo. GitHub intencas aktive engaĝiĝi kun la JavaScript-programkomunumo por kolekti ideojn kaj formi la estontecon de NPM.
La ĉefaj disvolvaj vektoroj inkluzivas pliigi la fidindecon, skaleblon kaj agadon de la deponejo kaj infrastrukturo, kaj ankaŭ plibonigi la oportunon de la ĉiutaga laboro de programistoj kaj prizorgantoj kun la pakadministranto. Unu el la signifaj novigoj atenditaj en npm 7 estas nomitaj laborspacoj (, permesas vin kunigi dependecojn de pluraj pakaĵoj en unu pakaĵon por instalo en unu paŝo), plibonigante la procezon de eldonado de pakaĵoj kaj vastigante subtenon por multfaktora aŭtentikigo.
Por plibonigi la sekurecon de la procezoj de eldonado kaj liverado de pakaĵoj, estas planite integri NPM en la GitHub-infrastrukturon. La integriĝo ankaŭ permesos al vi uzi la GitHub-interfacon por prepari kaj gastigi NPM-pakaĵojn - ŝanĝoj al pakaĵoj povas esti spuritaj en GitHub de la ricevo de tirpeto ĝis la publikigo de nova versio de la NPM-pakaĵo. Iloj provizitaj en GitHub vundeblecoj kaj pri vundeblecoj en deponejoj ankaŭ aplikiĝos al NPM-pakaĵoj. Servo estos disponebla por financi la laboron de prizorgantoj kaj aŭtoroj de NPM-pakaĵoj .
Isaac Z. Schlueter, la kreinto de NPM, daŭre laboros pri la projekto kaj ricevos pliajn rimedojn kaj pli trankvilan medion por labori. La fondinto de NPM opinias, ke kiel parto de GitHub, NPM ricevos plian subtenon de unu el la plej grandaj kompanioj en la mondo, malantaŭ la plej granda komunumo de programistoj. Nuntempe, la deponejo NPM servas pli ol 1.3 milionojn da pakaĵoj, uzataj de proksimume 12 milionoj da programistoj. Ĉirkaŭ 75 miliardoj da elŝutoj estas registritaj monate kaj ĉi tiu cifero konstante kreskas.
Ni rememoru, ke pasintjare NPM Inc spertis ŝanĝon en administrado, serion de maldungoj de dungitoj kaj serĉon de investantoj. Pro la nuna necerteco koncerne la estontecon de NPM kaj la manko de fido ke la kompanio defendos la interesojn de la komunumo prefere ol investantoj, grupo de dungitoj gviditaj de la antaŭa CTO de NPM pakaĵdeponejo . La nova projekto estis desegnita por forigi la dependecon de la ekosistemo JavaScript/Node.js de unu kompanio, kiu plene kontrolas la disvolviĝon de la pakaĵmanaĝero kaj prizorgado de la deponejo. Laŭ la fondintoj de Entropic, la komunumo ne havas la levilforton por respondecigi NPM Inc pri siaj agoj, kaj la fokuso pri profitado malhelpas la efektivigon de ŝancoj, kiuj estas primaraj el la vidpunkto de la komunumo, sed ne generas monon. kaj postulas pliajn rimedojn, kiel subtenon por kontrolado de cifereca subskribo.
fonto: opennet.ru