NPM Inc, que supervisa o desenvolvemento do xestor de paquetes NPM e mantén o repositorio de NPM, о negocio de Microsoft. O comprador da transacción é GitHub, que opera como unha unidade comercial independente de Microsoft. O importe da transacción non se revela.
Indícase que o cambio de titularidade non afectará ao repositorio , que seguirá existindo e permanecerá dispoñible publicamente e gratuíto para os desenvolvedores de código aberto. O desenvolvemento do xestor de paquetes NPM continuará coa implicación de recursos adicionais, o que pode converterse nun incentivo para o seu desenvolvemento máis activo. GitHub pretende colaborar activamente coa comunidade de desenvolvedores de JavaScript para reunir ideas e dar forma ao futuro de NPM.
Os principais vectores de desenvolvemento inclúen o aumento da fiabilidade, escalabilidade e rendemento do repositorio e da infraestrutura, así como mellorar a comodidade do traballo diario dos desenvolvedores e mantedores co xestor de paquetes. Unha das innovacións significativas que se esperan en npm 7 chámase espazos de traballo (, permítelle agregar dependencias de varios paquetes nun paquete para a súa instalación nun só paso), mellorando o proceso de publicación de paquetes e ampliando o soporte para a autenticación multifactor.
Para mellorar a seguridade dos procesos de publicación e entrega de paquetes, está previsto integrar NPM na infraestrutura de GitHub. A integración tamén che permitirá usar a interface de GitHub para preparar e aloxar paquetes NPM; os cambios nos paquetes pódense seguir en GitHub desde a recepción dunha solicitude de extracción ata a publicación dunha nova versión do paquete NPM. Ferramentas proporcionadas en GitHub vulnerabilidades e sobre vulnerabilidades nos repositorios tamén se aplicará aos paquetes NPM. Haberá un servizo dispoñible para financiar o traballo dos mantedores e autores dos paquetes NPM .
Isaac Z. Schlueter, o creador de NPM, seguirá traballando no proxecto e recibirá recursos adicionais e un ambiente máis tranquilo para traballar. O fundador de NPM cre que como parte de GitHub, NPM recibirá apoio adicional dunha das empresas máis grandes do mundo, detrás da maior comunidade de desenvolvedores. Actualmente, o repositorio de NPM serve máis de 1.3 millóns de paquetes, utilizados por uns 12 millóns de desenvolvedores. Rexístranse uns 75 millóns de descargas ao mes e esta cifra está a crecer constantemente.
Lembremos que o ano pasado NPM Inc experimentou un cambio na xestión, unha serie de despedimentos de empregados e unha busca de investidores. Debido á incerteza actual sobre o futuro de NPM e á falta de confianza en que a empresa defenderá os intereses da comunidade antes que dos investidores, un grupo de empregados liderado polo antigo director de tecnoloxía de NPM repositorio de paquetes . O novo proxecto foi deseñado para eliminar a dependencia do ecosistema JavaScript/Node.js nunha empresa, que controla totalmente o desenvolvemento do xestor de paquetes e o mantemento do repositorio. Segundo os fundadores de Entropic, a comunidade non ten a influencia para responsabilizar a NPM Inc das súas accións e o foco en obter beneficios impide a implementación de oportunidades que son primordiales desde o punto de vista da comunidade, pero que non xeran diñeiro. e requiren recursos adicionais, como soporte para a verificación de sinatura dixital.
Fonte: opennet.ru