GitHub השלימה בהצלחה את רכישת NPM

GitHub Inc, בבעלות מיקרוסופט ופועלת כיחידה עסקית עצמאית, הוכרז על סיום מוצלח של העסקה לרכישת העסק של NPM Inc, השולטת בפיתוח מנהל החבילות של NPM ומתחזקת את מאגר NPM. מאגר NPM משרת יותר מ-1.3 מיליון חבילות, המשמשות כ-12 מיליון מפתחים. כ-75 מיליארד הורדות נרשמות בחודש. סכום העסקה לא נמסר.

אחמד נאסרי, CTO של NPM Inc, сообщил על ההחלטה לעזוב את צוות NPM, לקחת הפסקה, לנתח את החוויה שלך ולנצל הזדמנויות חדשות (ב פּרוֹפִיל אחמד, יש מידע שהוא לקח את תפקיד המנהל הטכני ב-Fractional). יצחק ז' שלווטר, יוצר NPM, ימשיך לעבוד על הפרויקט.

GitHub הבטיחה שמאגר NPM תמיד יישאר פנוי ופתוח לכל המפתחים. GitHub מנה שלושה תחומים מרכזיים להמשך פיתוח של NPM: אינטראקציה עם הקהילה (בהתחשב בדעותיהם של מפתחי JavaScript בעת פיתוח השירות), הרחבת יכולות בסיסיות והשקעה בפיתוח תשתיות ופלטפורמות. התשתית תפתח בכיוון של הגברת המהימנות, המדרגיות והביצועים של המאגר.

כדי לשפר את אבטחת התהליכים של פרסום ואספקת חבילות, מתוכנן לשלב את NPM בתשתית GitHub. האינטגרציה גם תאפשר לכם להשתמש בממשק GitHub להכנה ואירוח של חבילות NPM – ניתן לעקוב אחר שינויים בחבילות ב-GitHub מרגע קבלת בקשת pull ועד לפרסום גרסה חדשה של חבילת NPM. כלים הניתנים ב-GitHub זיהוי פגיעות ו הַלשָׁנָה על נקודות תורפה במאגרים יחולו גם על חבילות NPM. שירות יהיה זמין למימון עבודתם של מתחזקים ומחברי חבילות NPM נותני חסות של GitHub.

פיתוח פונקציונליות של NPM יתמקד בשיפור השימושיות של המפתחים והתחזוקה של העבודה היומיומית עם מנהל החבילות. חידושים משמעותיים הצפויים ב-npm 7 כוללים סביבות עבודה (סביבות עבודה - לאפשר לך לצבור תלות ממספר חבילות לחבילה אחת להתקנה בשלב אחד), שיפור תהליך פרסום החבילות והרחבת התמיכה באימות רב-גורמי.

נזכיר שבשנה שעברה NPM Inc חוותה שינוי בהנהלה, סדרה של פיטורים של עובדים וחיפוש אחר משקיעים. בשל חוסר הוודאות הנוכחי לגבי עתידה של NPM וחוסר האמון בכך שהחברה תגן על האינטרסים של הקהילה ולא על המשקיעים, קבוצת עובדים בראשות ה-CTO לשעבר של NPM מְבוּסָס מאגר חבילות אנטרופי. הפרויקט החדש נועד לבטל את התלות של מערכת האקולוגית של JavaScript/Node.js בחברה אחת, השולטת באופן מלא בפיתוח מנהל החבילות ובתחזוקה של המאגר. לטענת מייסדי אנטרופי, לקהילה אין את המנוף להחזיק ב-NPM Inc אחראית על מעשיה, וההתמקדות בעשיית רווח מונעת מימוש הזדמנויות שהן ראשוניות מנקודת מבטה של ​​הקהילה, אך אינן מייצרות כסף. ודורשים משאבים נוספים, כגון תמיכה באימות חתימה דיגיטלית .

מקור: OpenNet.ru