GitHub Inc, во сопственост на Microsoft и работи како независна деловна единица, за успешно завршување на трансакцијата за купување на бизнисот на NPM Inc, кој го контролира развојот на NPM менаџерот на пакети и го одржува складиштето NPM. Репозиториумот NPM опслужува повеќе од 1.3 милиони пакети, користени од приближно 12 милиони програмери. Месечно се снимаат околу 75 милијарди преземања. Износот на трансакцијата не е објавен.
, CTO на NPM Inc, за одлуката да го напуштите тимот на НПМ, направете пауза, анализирајте го вашето искуство и искористете ги новите можности (во Ахмед, има информации дека ја презел функцијата технички директор во Fractional). Исак З. Шлутер, креаторот на НПМ, ќе продолжи да работи на проектот.
GitHub вети дека складиштето на NPM секогаш ќе остане бесплатно и отворено за сите програмери. GitHub именува три клучни области за понатамошен развој на NPM: интеракција со заедницата (земајќи ги предвид мислењата на развивачите на JavaScript при развивање на услугата), проширување на основните способности и инвестирање во инфраструктура и развој на платформа. Инфраструктурата ќе се развива во насока на зголемување на доверливоста, приспособливоста и перформансите на складиштето.
За да се подобри безбедноста на процесите на објавување и доставување пакети, планирано е да се интегрира NPM во инфраструктурата на GitHub. Интеграцијата, исто така, ќе ви овозможи да го користите интерфејсот GitHub за подготовка и хостирање на NPM пакети - промените на пакетите може да се следат во GitHub од приемот на барањето за повлекување до објавувањето на новата верзија на пакетот NPM. Алатки обезбедени на GitHub ранливости и за ранливостите во складиштата ќе се применуваат и на NPM пакетите. Ќе биде достапна услуга за финансирање на работата на одржувачите и авторите на НПМ пакетите .
Развојот на функционалноста на NPM ќе се фокусира на подобрување на употребливоста на секојдневната работа на програмерите и одржувачите со менаџерот на пакети. Значајните иновации што се очекуваат во npm 7 вклучуваат работни простори ( - ви овозможува да ги соберете зависностите од неколку пакети во еден пакет за инсталација во еден чекор), подобрување на процесот на објавување пакети и проширување на поддршката за повеќефакторска автентикација.
Да потсетиме дека минатата година NPM Inc доживеа промена во менаџментот, серија отпуштања на вработени и потрага по инвеститори. Поради сегашната неизвесност во врска со иднината на НПМ и недостигот на доверба дека компанијата ќе ги брани интересите на заедницата, а не на инвеститорите, група вработени предводени од поранешниот директор на НПМ складиште на пакети . Новиот проект беше дизајниран да ја елиминира зависноста на екосистемот JavaScript/Node.js од една компанија, која целосно го контролира развојот на менаџерот на пакети и одржувањето на складиштето. Според основачите на Ентропик, заедницата нема моќ да бара одговорност од NPM Inc за своите постапки, а фокусот на остварување профит спречува имплементација на можности кои се примарни од гледна точка на заедницата, но не генерираат пари. и бараат дополнителни ресурси, како што е поддршката за проверка на дигитален потпис.
Извор: opennet.ru