GitHub Inc, mis kuulub Microsoftile ja tegutseb iseseisva äriüksusena, teatas edukast tehingust NPM Inc ettevõtte ostmise kohta, mis kontrollib NPM paketihalduri arendamist ja haldab NPM hoidlat. NPM hoidla teenindab üle 1,3 miljoni paketi, millega kasutab umbes 12 miljonit arendajat. Kuu jooksul registreeritakse umbes 75 miljardit allalaadimist. Tehingu summa ei ole avalikustatud.
, NPM Inc tehniline direktor, otsustas lahkuda NPM meeskonnast, et puhata, analüüsida oma kogemusi ja kasutada uusi võimalusi (n on andmeid, et ta on asunud Fractional ettevõtte tehnilise direktorina). NPM loojana jätkab Isaac Schlueter projekti arendamist.
GitHub lubas, et NPM hoidlaga tegelemine jääb alati tasuta ja avalikuks kõigile arendajatele. GitHub nimetas kolme peamist valdkonda, kus NPM-i arendada: suhtlemine kogukonnaga (arendajate arvamuste arvesse võtmine JavaScripti keeles teenuse arendamisel), põhivõimaluste laiendamine ja infrastruktuuri ja platvormi arendusse investeerimine. Infrastruktuur hakkab arenema suunas, mis suurendab hoidla usaldusväärsust, skaleeritavust ja jõudlust.
Pakettide avaldamise ja tarnimise protsesside turvalisuse suurendamiseks plaanitakse NPM integreerida GitHubi infrastruktuuri. Integreerimine võimaldab ka kasutada GitHubi liidest NPM-pakettide ettevalmistamiseks ja avaldamiseks - pakettide muudatusi saab GitHubis jälgida alates pull-päringu saabumisest kuni uue npm-paketi versiooni avaldamiseni. GitHubis pakutavad ja haavatavuste kohta hoidlates rakendatakse ka NPM-pakettide suhtes. NPM-pakettide hooldajate ja autorite töö rahastamiseks on saadaval teenus .
NPM-i funktsionaalsuse arendamine keskendub arendajate ja hooldajate igapäevase töö mugavuse suurendamisele. Oodatavad suured uuendused npm 7-s hõlmavad töörühmi ( — võimaldavad mitmest paketist sõltuvuste kokkutoomist üheks paketiks, et neid ühe sammuga installida), pakettide avaldamise protsessi parandamine ja mitme teguri autentimise toe laiendamine.
Tuletame meelde, et mullu koges NPM Inc juhtimise vahetust, töötajate koondamiste jada ja investorite otsimist. Olles häiritud NPM edasise saatuse ebamugavustundest ja uskumatusest, et ettevõte kaitseb kogukonna huve, mitte investorite omi, asutas töörühm endise NPM-i tehnilise juhi juhtimisel pakettide hoidla . Uus projekt pidi eemaldama JavaScripti/Node.js ökosüsteemi sõltuvuse ühest ettevõttest, mis kontrollib täielikult paketihalduri arendust ja hoidla hooldust. Entropiku asutajate arvates pole kogukonnal vahendeid, et NPM Inc-d vastutusele võtta nende tegevuse eest, ja kasumi teenimise suund takistab äärmiselt vajalike algatuste elluviimist, mis ei tooda raha ning nõuavad täiendavaid ressursse, näiteks digitaalsete allkirjade verifikatsiooni toetamine.
Allikas: opennet.ru
