GitHub Inc, an'ny Microsoft ary miasa ho toy ny orinasa tsy miankina, amin'ny fahavitan'ny fifampiraharahana hividianana ny orinasan'ny NPM Inc, izay manara-maso ny fivoaran'ny mpitantana fonosana NPM ary mitazona ny tahiry NPM. Ny tahiry NPM dia manolotra fonosana mihoatra ny 1.3 tapitrisa, ampiasain'ny mpamorona 12 tapitrisa eo ho eo. Manodidina ny 75 lavitrisa ny fampidinana voarakitra isam-bolana. Tsy ambara ny sandan'ny fifanakalozana.
, CTO an'ny NPM Inc, momba ny fanapahan-kevitra handao ny ekipan'ny NPM, haka aina kely, hamakafaka ny traikefanao ary araraoty ny fahafahana vaovao (ao amin'ny Ahmed, misy ny vaovao fa nandray ny toeran'ny tale teknika ao amin'ny Fractional izy). Isaac Z. Schlueter, mpamorona ny NPM, dia hanohy hiasa amin'ny tetikasa.
GitHub dia nampanantena fa ny tahiry NPM dia hijanona malalaka sy misokatra ho an'ny mpamorona rehetra. GitHub dia nanonona sehatra telo lehibe ho an'ny fampandrosoana bebe kokoa ny NPM: fifandraisana amin'ny vondrom-piarahamonina (mihevitra ny hevitr'ireo mpamorona JavaScript rehefa mamolavola ny serivisy), manitatra ny fahaiza-manao fototra ary mampiasa vola amin'ny fampivoarana fotodrafitrasa sy sehatra. Ny fotodrafitrasa dia hovolavolaina amin'ny alΓ lan'ny fampitomboana ny fahamendrehana, ny fampitomboana ary ny fahombiazan'ny tahiry.
Mba hanatsarana ny fiarovana ny fizotran'ny famoahana sy fanaterana fonosana, kasaina hampiditra ny NPM amin'ny fotodrafitrasa GitHub. Ny fampidirana dia ahafahanao mampiasa ny interface GitHub hanomanana sy hampiantranoana fonosana NPM - azo jerena ao amin'ny GitHub ny fiovana amin'ny fonosana manomboka amin'ny fandraisana fangatahana misintona mankany amin'ny famoahana dikan-teny vaovao amin'ny fonosana NPM. Fitaovana omena ao amin'ny GitHub vulnerabilities ary momba ny vulnerabilities amin'ny tahiry dia mihatra amin'ny fonosana NPM ihany koa. Hisy tolotra ho azo hamatsiana ny asan'ny mpikarakara sy ny mpanoratra ny fonosana NPM .
Ny fampivoarana ny fampiasa NPM dia hifantoka amin'ny fanatsarana ny fahafahan'ny mpamorona sy ny mpikarakara ny asa isan'andro miaraka amin'ny mpitantana fonosana. Ny fanavaozana manan-danja andrasana ao amin'ny npm 7 dia ahitana toeram-piasana ( - mamela anao hanambatra ny fiankinan-doha avy amin'ny fonosana maromaro ho fonosana iray ho an'ny fametrahana amin'ny dingana iray), fanatsarana ny fizotran'ny famoahana fonosana sy fanitarana ny fanohanana ho an'ny fanamarinana marobe.
Tsarovy fa tamin'ny taon-dasa dia niaina fiovana teo amin'ny fitantanana ny NPM Inc, andiana fandroahana mpiasa ary fitadiavana mpampiasa vola. Noho ny tsy fahatokisana amin'izao fotoana izao momba ny hoavin'ny NPM sy ny tsy fahampian'ny fahatokisana fa hiaro ny tombontsoan'ny fiaraha-monina fa tsy ny mpampiasa vola ny orinasa, dia nisy andiana mpiasa notarihin'ny CTO teo aloha NPM. fonosana fonosana . Ny tetikasa vaovao dia natao mba hanafoanana ny fiankinan'ny JavaScript/Node.js ecosystem amin'ny orinasa iray, izay mifehy tanteraka ny fampiroboroboana ny mpitantana fonosana sy ny fikojakojana ny tahiry. Araka ny filazan'ny mpanorina ny Entropic, ny vondrom-piarahamonina dia tsy manana hery hitazomana ny NPM Inc ho tompon'andraikitra amin'ny asany, ary ny fifantohana amin'ny fitadiavam-bola dia manakana ny fampiharana ireo fahafahana izay voalohany amin'ny fomba fijerin'ny fiarahamonina, fa tsy miteraka vola. ary mitaky loharano fanampiny, toy ny fanohanana ny fanamarinana sonia nomerika .
Source: opennet.ru