Поранешниот CTO на NPM развива складиште за дистрибуирани пакети Entropic

Си Џеј Силверио, која ја напушти функцијата CTO на NPM Inc на крајот на минатата година, презентирани ново складиште за пакети Ентропичен, кој се развива како дистрибуирана алтернатива на НПМ, која не е контролирана од одредена компанија. Кодот на Entropic е напишан во JavaScript и дистрибуирани од лиценциран под Apache 2.0. Проектот е во развој само еден месец и е во почетна фаза на прототип, но веќе поддржува основни операции како што се поврзување, објавување и инсталирање пакети.

Причината за создавањето на Entropic е целосната зависност на екосистемот JavaScript/Node.js од NPM Inc, кој го контролира развојот на менаџерот на пакети и одржувањето на складиштето NPM. Ова е местото каде што една компанија која бара профит има единствена контрола врз системот од кој зависат милиони JavaScript развивачи и апликации и кој обработува милијарди преземања на пакети неделно.

Неодамнешната низа отпуштања на вработени, промени во раководството и флертувањето на NPM Inc со инвеститорите создадоа чувство на несигурност за иднината на NPM и недостаток на доверба дека компанијата ќе ги брани интересите на заедницата, а не на инвеститорите. Според Silverio, на бизнисот NPM Inc не може да му се верува бидејќи заедницата нема моќ да ја бара одговорна за своите постапки. Освен тоа, фокусот на остварување профит спречува имплементација на можности кои се примарни од гледна точка на заедницата, но не носат пари и бараат дополнителни ресурси, како што е поддршката за верификација на дигитален потпис.

Silverio, исто така, се сомнева дека NPM Inc е заинтересирана за оптимизирање на интеракциите со својот backend, бидејќи тоа ќе доведе до намалување на протокот на податоци кои се потенцијално интересни од гледна точка на монетизација. Секој пат кога ќе ја извршите командата "npm ревизија» содржината на датотеката се испраќа надворешно пакет-брава, кој вклучува многу интересни информации за тоа што прави развивачот. Како одговор, неколку истакнати членови на заедницата JavaScript/Node.js почнаа да развиваат алтернатива што не беше контролирана од поединечни компании.

Системот Entropic го користи принципот на федерирана мрежа, во која развивачот, користејќи ги сопствените ресурси, може да распореди сервер со складиште на пакети што ги користи и да го поврзе со заедничка дистрибуирана мрежа која ги обединува различните приватни складишта во една целина. Entropic вклучува коегзистенција на многу складишта, интеракција со нив како дел од нормалниот работен тек.

Сите пакети се одвоени со користење на именски простори и вклучуваат информации за домаќинот што е домаќин на нивното основно складиште.
Именскиот простор во суштина е името на сопственикот на пакетот или групата одржувачи кои имаат право да објавуваат ажурирања. Во принцип, адресата на пакетот изгледа како „[заштитена по е-пошта]/pkg-име".
Метаподатоците и информациите за зависноста се дефинирани во форматот ТОМЛ.

Ако пакетот е сместен во локално складиште и има зависност од други складишта, овие пакети се пресликуваат во локалното складиште. Ова го прави локалното складиште самостојно и вклучува копии од сите потребни зависности. Постои слој за интеракција со класичното складиште на NPM, кое се третира како архива само за читање. Можете исто така да инсталирате пакети од NPM користејќи локално распоредени Entropic средини.

За управување, обезбедени се алатки за командна линија кои го поедноставуваат распоредувањето на складиштата на вашата локална мрежа. Entropic нуди сосема ново API ориентирана кон датотеки и систем за складирање кој ја минимизира количината на податоци преземени преку мрежата. Entropic се смета за универзален систем кој може да се користи за креирање складишта за пакети на кој било програмски јазик, но Entropic сепак е развиен имајќи го предвид JavaScript и најдобро одговара за проекти на тој јазик.

Извор: opennet.ru