GitHub Inc, mis kuulub Microsoftile ja tegutseb iseseisva äriüksusena, NPM-i paketihalduri arendamist kontrolliva ja NPM-i hoidlat haldava NPM Inc-i äri ostmise tehingu edukast lõpuleviimisest. NPM-i hoidla teenindab enam kui 1.3 miljonit paketti, mida kasutab ligikaudu 12 miljonit arendajat. Kuus registreeritakse umbes 75 miljardit allalaadimist. Tehingu summat ei avalikustata.
, NPM Inc. tehnoloogiajuht, otsusest lahkuda NPM-i meeskonnast, teha paus, analüüsida oma kogemusi ja kasutada ära uusi võimalusi (in Ahmed, on andmeid, et ta on asunud Fractionali tehnilise direktori ametikohale). NPM-i looja Isaac Z. Schlueter jätkab projekti kallal tööd.
GitHub on lubanud, et NPM-i hoidla jääb alati tasuta ja kõigile arendajatele avatud. GitHub nimetas NPM-i edasiseks arendamiseks kolm võtmevaldkonda: suhtlus kogukonnaga (teenuse arendamisel JavaScripti arendajate arvamustega arvestamine), põhivõimaluste laiendamine ning investeerimine infrastruktuuri ja platvormi arendusse. Infrastruktuuri arendatakse hoidla töökindluse, mastaapsuse ja jõudluse suurendamise suunas.
Pakettide avaldamise ja kohaletoimetamise protsesside turvalisuse parandamiseks on plaanis integreerida NPM GitHubi infrastruktuuri. Integratsioon võimaldab teil kasutada ka GitHubi liidest NPM-pakettide ettevalmistamiseks ja hostimiseks – pakettide muudatusi saab GitHubis jälgida alates tõmbetaotluse saamisest kuni NPM-paketi uue versiooni avaldamiseni. GitHubis pakutavad tööriistad haavatavused ja Teave hoidlate haavatavuste kohta kehtib ka NPM-pakettide kohta. Saadaval on teenus NPM-pakettide hooldajate ja autorite töö rahastamiseks .
NPM-i funktsionaalsuse arendamine keskendub arendajate kasutatavuse parandamisele ja hooldajate igapäevasele tööle paketihalduriga. npm 7-s oodatavad olulised uuendused hõlmavad tööruume ( - võimaldab koondada sõltuvused mitmest paketist ühte paketti installimiseks ühe sammuga), täiustades pakettide avaldamise protsessi ja laiendades mitmefaktorilise autentimise tuge.
Meenutagem, et eelmisel aastal koges NPM Inc juhtkonna vahetust, töötajate koondamist ja investorite otsimist. Seoses praeguse ebakindlusega NPM-i tuleviku suhtes ja usalduse puudumisega, et ettevõte hakkab kaitsma pigem kogukonna kui investorite huve, on NPM-i endise CTO juhitud töötajate rühm. pakettide hoidla . Uue projekti eesmärk oli kõrvaldada JavaScript/Node.js ökosüsteemi sõltuvus ühest ettevõttest, mis kontrollib täielikult paketihalduri arendamist ja hoidla hooldust. Entropicu asutajate sõnul ei ole kogukonnal hoobasid, et panna NPM Inc oma tegude eest vastutama ning kasumi teenimisele keskendumine takistab võimaluste elluviimist, mis on kogukonna seisukohalt esmased, kuid raha ei tooda. ja vajavad lisaressursse, näiteks digitaalallkirja kontrollimise tuge.
Allikas: opennet.ru