מיקרוסופט רוכשת את NPM ותפתח אותה יחד עם GitHub

NPM Inc, המפקחת על פיתוח מנהל החבילות של NPM ומתחזקת את מאגר NPM, הוכרז о למכירה העסק של מיקרוסופט. הרוכש בעסקה הוא GitHub, הפועלת כיחידה עסקית עצמאית של מיקרוסופט. סכום העסקה לא נמסר.

נאמר כי החלפת הבעלות לא תשפיע על המאגר NPM, שימשיך להתקיים ולהישאר זמין לציבור וחינמי עבור מפתחי קוד פתוח. פיתוח מנהל חבילת NPM יימשך תוך מעורבות של משאבים נוספים, אשר עשויים להוות תמריץ לפיתוח אקטיבי יותר. GitHub מתכוונת לעסוק באופן פעיל עם קהילת מפתחי JavaScript כדי לאסוף רעיונות ולעצב את העתיד של NPM.

וקטורי הפיתוח העיקריים כוללים הגברת המהימנות, המדרגיות והביצועים של המאגר והתשתית, וכן שיפור נוחות העבודה היומיומית של מפתחים ומתחזקים מול מנהל החבילות. אחד החידושים המשמעותיים הצפויים ב-npm 7 נקראים סביבות עבודה (סביבות עבודה, מאפשרים לך לצבור תלות ממספר חבילות לחבילה אחת להתקנה בשלב אחד), שיפור תהליך פרסום החבילות והרחבת התמיכה באימות רב-גורמי.

כדי לשפר את אבטחת התהליכים של פרסום ואספקת חבילות, מתוכנן לשלב את NPM בתשתית GitHub. האינטגרציה גם תאפשר לכם להשתמש בממשק GitHub להכנה ואירוח של חבילות NPM – ניתן לעקוב אחר שינויים בחבילות ב-GitHub מרגע קבלת בקשת pull ועד לפרסום גרסה חדשה של חבילת NPM. כלים הניתנים ב-GitHub זיהוי פגיעות ו הַלשָׁנָה על נקודות תורפה במאגרים יחולו גם על חבילות NPM. שירות יהיה זמין למימון עבודתם של מתחזקים ומחברי חבילות NPM נותני חסות של GitHub.

יצחק ז' שלווטר, היוצר של NPM, ימשיך לעבוד על הפרויקט ויקבל משאבים נוספים וסביבה שקטה יותר לעבוד בה. מייסד NPM מאמין שבמסגרת GitHub, NPM תקבל תמיכה נוספת מאחת החברות הגדולות בעולם, מאחורי קהילת המפתחים הגדולה ביותר. נכון להיום, מאגר NPM משרת יותר מ-1.3 מיליון חבילות, המשמשות כ-12 מיליון מפתחים. כ-75 מיליארד הורדות נרשמות בחודש והנתון הזה גדל בהתמדה.

נזכיר שבשנה שעברה NPM Inc חוותה שינוי בהנהלה, סדרה של פיטורים של עובדים וחיפוש אחר משקיעים. בשל חוסר הוודאות הנוכחי לגבי עתידה של NPM וחוסר האמון בכך שהחברה תגן על האינטרסים של הקהילה ולא על המשקיעים, קבוצת עובדים בראשות ה-CTO לשעבר של NPM מְבוּסָס מאגר חבילות אנטרופי. הפרויקט החדש נועד לבטל את התלות של מערכת האקולוגית של JavaScript/Node.js בחברה אחת, השולטת באופן מלא בפיתוח מנהל החבילות ובתחזוקה של המאגר. לטענת מייסדי אנטרופי, לקהילה אין את המנוף להחזיק ב-NPM Inc אחראית על מעשיה, וההתמקדות בעשיית רווח מונעת מימוש הזדמנויות שהן ראשוניות מנקודת מבטה של ​​הקהילה, אך אינן מייצרות כסף. ודורשים משאבים נוספים, כגון תמיכה באימות חתימה דיגיטלית.

מקור: OpenNet.ru