NPM Inc, kuri prižiūri NPM paketų tvarkyklės kūrimą ir prižiūri NPM saugyklą, о „Microsoft“ verslas. Sandorio pirkėjas yra „GitHub“, kuris veikia kaip nepriklausomas „Microsoft“ verslo padalinys. Sandorio suma neskelbiama.
Teigiama, kad nuosavybės pasikeitimas saugyklai įtakos neturės , kuri ir toliau egzistuos ir liks viešai prieinama bei nemokama atvirojo kodo kūrėjams. NPM paketo tvarkyklės plėtra ir toliau bus vykdoma pasitelkiant papildomus išteklius, kurie gali tapti paskata aktyvesniam jo vystymui. „GitHub“ ketina aktyviai bendradarbiauti su „JavaScript“ kūrėjų bendruomene, kad rinktų idėjas ir formuotų NPM ateitį.
Pagrindiniai plėtros vektoriai apima saugyklos ir infrastruktūros patikimumo, mastelio ir našumo didinimą, taip pat kasdienio kūrėjų ir prižiūrėtojų darbo su paketų tvarkykle patogumo gerinimą. Viena iš reikšmingų naujovių, kurių tikimasi npm 7, vadinama darbo erdvėmis (, leidžia sujungti kelių paketų priklausomybes į vieną paketą, kad būtų galima įdiegti vienu žingsniu), patobulinti paketų publikavimo procesą ir išplėsti kelių veiksnių autentifikavimo palaikymą.
Siekiant pagerinti paketų publikavimo ir pristatymo procesų saugumą, NPM planuojama integruoti į GitHub infrastruktūrą. Integracija taip pat leis naudoti GitHub sąsają NPM paketams ruošti ir talpinti – paketų pakeitimus galima stebėti GitHub sistemoje nuo ištraukimo užklausos gavimo iki naujos NPM paketo versijos paskelbimo. Įrankiai, pateikti „GitHub“. pažeidžiamumų ir apie pažeidžiamumą saugyklose taip pat bus taikoma NPM paketams. Bus teikiama paslauga NPM paketų prižiūrėtojų ir autorių darbui finansuoti .
Isaacas Z. Schlueteris, NPM kūrėjas, toliau dirbs su projektu, jam bus suteikti papildomi ištekliai ir tylesnė aplinka darbui. NPM įkūrėjas mano, kad kaip „GitHub“ dalis, NPM gaus papildomą paramą iš vienos didžiausių kompanijų pasaulyje, už didžiausios kūrėjų bendruomenės. Šiuo metu NPM saugykla aptarnauja daugiau nei 1.3 milijono paketų, kuriuos naudoja maždaug 12 milijonų kūrėjų. Per mėnesį užregistruojama apie 75 mlrd. atsisiuntimų ir šis skaičius nuolat auga.
Prisiminkime, kad pernai „NPM Inc“ patyrė vadovybės pasikeitimą, darbuotojų atleidimus ir investuotojų paieškas. Dėl dabartinio neapibrėžtumo dėl NPM ateities ir nepasitikėjimo, kad įmonė gins bendruomenės, o ne investuotojų interesus, darbuotojų grupė, vadovaujama buvusio NPM techninio vadovo. paketų saugykla . Naujasis projektas buvo sukurtas siekiant panaikinti JavaScript/Node.js ekosistemos priklausomybę nuo vienos įmonės, kuri visiškai kontroliuoja paketų tvarkyklės kūrimą ir saugyklos priežiūrą. „Entropic“ įkūrėjų teigimu, bendruomenė neturi svertų, kad „NPM Inc“ būtų atsakinga už savo veiksmus, o susitelkimas į pelną neleidžia įgyvendinti bendruomenės požiūriu pirminių, tačiau pinigų negeneruojančių galimybių. ir reikia papildomų išteklių, pvz., skaitmeninio parašo patvirtinimo palaikymo.
Šaltinis: opennet.ru