Компания NPM Inc, контролирующая разработку пакетного менеджера NPM и занимающаяся поддержанием репозитория NPM, о бизнеса компании Microsoft. В качестве покупателя в сделке фигурирует компания GitHub, функционирующая в качестве независимого бизнес-подразделения Micrоsoft. Сумма сделки не называется.
Утверждается, что смена владельца не повлияет на репозиторий , который продолжит своё существование и останется общедоступным и бесплатным для разработчиков открытого ПО. Разработка пакетного менеджера NPM продолжится с привлечением дополнительных ресурсов, что может стать стимулом для его более активного развития. GitHub намерен активно взаимодействовать с сообществом разработчиков на языке JavaScript для сбора идей и определения будущего NPM.
B качестве основных векторов развития упоминаются повышение надёжности, масштабируемости и производительности репозитория и инфраструктуры, а также повышение удобства повседневной работы разработчиков и сопровождающих с пакетным менеджером. Из ожидаемых в npm 7 значительных новшеств называются рабочие области (, позволяют агрегировать в один пакет зависимости из нескольких пакетов для их установки за один шаг), улучшение процесса публикации пакетов и расширение поддержки мультифакторной аутентификации.
Lai uzlabotu pakotņu publicēšanas un piegādes procesu drošību, NPM plānots integrēt GitHub infrastruktūrā. Integrācija ļaus arī izmantot GitHub saskarni, lai sagatavotu un mitinātu NPM pakotnes – pakotņu izmaiņas var izsekot GitHub, sākot no izvilkšanas pieprasījuma saņemšanas līdz jaunas NPM pakotnes versijas publicēšanai. GitHub nodrošinātie rīki ievainojamības un par ievainojamībām krātuvēs attieksies arī uz NPM pakotnēm. Būs pieejams pakalpojums NPM pakešu uzturētāju un autoru darba finansēšanai .
Айзек Шлютер (Isaac Z. Schlueter), создатель NPM, продолжит работать над проектом и ему будут предоставлены дополнительные ресурсы и более спокойная обстановка для работы. Основатель NPM считает, что в составе GitHub NPM получит дополнительную поддержку от одной из самых крупных мировых компаний, стоящей за крупнейшим сообществом разработчиков. В настоящее время репозиторий NPM обслуживает более 1.3 млн пакетов, которыми пользуются около 12 млн разработчиков. В месяц фиксируется около 75 миллиардов загрузок и этот показатель неуклонно растёт.
Atgādināsim, ka pagājušajā gadā NPM Inc piedzīvoja vadības maiņu, virkni darbinieku atlaišanas un investoru meklēšanu. Sakarā ar pašreizējo neskaidrību par NPM nākotni un neuzticības, ka uzņēmums aizstāvēs sabiedrības, nevis investoru intereses, darbinieku grupa, kuru vadīja bijušais NPM CTO pakotņu krātuve . Новый проект призван был устранить зависимость экосистемы JavaScript/Node.js от одной компании, полностью контролирующей разработку пакетного менеджера и поддержание репозитория. По мнению основателей Entropic у сообщества нет рычагов для привлечения NPM Inc к ответственности за совершаемые действия, а ориентация на получение прибыли мешает реализации первичных с точки зрения сообщества, но не приносящих денег и требующих дополнительных ресурсов, возможностей, таких как поддержка верификации по цифровой подписи.
Avots: opennet.ru