GitHub Inc که متعلق به مایکروسافت است و به عنوان یک واحد تجاری مستقل فعالیت می کند، در مورد تکمیل موفقیت آمیز تراکنش برای خرید تجارت NPM Inc، که توسعه مدیر بسته NPM را کنترل می کند و مخزن NPM را نگهداری می کند. مخزن NPM بیش از 1.3 میلیون بسته را ارائه می دهد که توسط تقریباً 12 میلیون توسعه دهنده استفاده می شود. حدود 75 میلیارد دانلود در ماه ثبت می شود. مبلغ معامله فاش نشده است.
، مدیر ارشد فناوری NPM Inc. در مورد تصمیم به ترک تیم NPM، استراحت، تجزیه و تحلیل تجربیات خود و استفاده از فرصت های جدید (در احمد، اطلاعاتی وجود دارد که او سمت مدیر فنی در فراکشنال را بر عهده گرفته است). Isaac Z. Schlueter، خالق NPM، به کار بر روی این پروژه ادامه خواهد داد.
GitHub قول داده است که مخزن NPM همیشه رایگان و برای همه توسعه دهندگان باز خواهد بود. گیت هاب سه حوزه کلیدی را برای توسعه بیشتر NPM نام برد: تعامل با جامعه (در نظر گرفتن نظرات توسعه دهندگان جاوا اسکریپت در هنگام توسعه سرویس)، گسترش قابلیت های اساسی و سرمایه گذاری در زیرساخت ها و توسعه پلت فرم. زیرساخت در جهت افزایش قابلیت اطمینان، مقیاس پذیری و عملکرد مخزن توسعه خواهد یافت.
برای بهبود امنیت فرآیندهای انتشار و تحویل بسته ها، برنامه ریزی شده است که NPM در زیرساخت GitHub ادغام شود. ادغام همچنین به شما امکان می دهد از رابط GitHub برای آماده سازی و میزبانی بسته های NPM استفاده کنید - تغییرات بسته ها را می توان در GitHub از دریافت درخواست کشش تا انتشار نسخه جدید بسته NPM ردیابی کرد. ابزارهای ارائه شده در GitHub آسیب پذیری ها و در مورد آسیب‌پذیری‌ها در مخازن نیز برای بسته‌های NPM اعمال می‌شود. سرویسی برای تامین مالی کار نگهبانان و نویسندگان بسته های NPM در دسترس خواهد بود .
توسعه عملکرد NPM بر بهبود قابلیت استفاده توسعه دهندگان و کار روزانه نگهبانان با مدیر بسته متمرکز خواهد بود. نوآوری های قابل توجه مورد انتظار در npm 7 شامل فضاهای کاری ( - به شما امکان می دهد وابستگی ها را از چندین بسته در یک بسته برای نصب در یک مرحله جمع آوری کنید، روند انتشار بسته ها را بهبود بخشید و پشتیبانی از احراز هویت چند عاملی را گسترش دهید.
به یاد بیاوریم که سال گذشته NPM Inc تغییری در مدیریت، مجموعه‌ای از اخراج کارکنان و جستجو برای سرمایه‌گذاران تجربه کرد. با توجه به عدم اطمینان فعلی در مورد آینده NPM و عدم اعتماد به اینکه این شرکت از منافع جامعه به جای سرمایه گذاران دفاع خواهد کرد، گروهی از کارمندان به رهبری مدیر ارشد فناوری سابق NPM مخزن بسته . پروژه جدید برای حذف وابستگی اکوسیستم JavaScript/Node.js به یک شرکت طراحی شده است که به طور کامل توسعه مدیر بسته و نگهداری مخزن را کنترل می کند. به گفته بنیانگذاران Entropic، جامعه اهرمی برای پاسخگویی NPM Inc در قبال اقدامات خود ندارد و تمرکز بر کسب سود مانع از اجرای فرصت هایی می شود که از نظر جامعه اولیه هستند، اما پول تولید نمی کنند. و نیاز به منابع اضافی مانند پشتیبانی از تأیید امضای دیجیتال دارد.
منبع: opennet.ru