Компания NPM Inc, контролирующая разработку пакетного менеджера NPM и занимающаяся поддержанием репозитория NPM, о бизнеса компании Microsoft. В качестве покупателя в сделке фигурирует компания GitHub, функционирующая в качестве независимого бизнес-подразделения Micrоsoft. Сумма сделки не называется.
Утверждается, что смена владельца не повлияет на репозиторий , который продолжит своё существование и останется общедоступным и бесплатным для разработчиков открытого ПО. Разработка пакетного менеджера NPM продолжится с привлечением дополнительных ресурсов, что может стать стимулом для его более активного развития. GitHub намерен активно взаимодействовать с сообществом разработчиков на языке JavaScript для сбора идей и определения будущего NPM.
B качестве основных векторов развития упоминаются повышение надёжности, масштабируемости и производительности репозитория и инфраструктуры, а также повышение удобства повседневной работы разработчиков и сопровождающих с пакетным менеджером. Из ожидаемых в npm 7 значительных новшеств называются рабочие области (, позволяют агрегировать в один пакет зависимости из нескольких пакетов для их установки за один шаг), улучшение процесса публикации пакетов и расширение поддержки мультифакторной аутентификации.
За да се подобри безбедноста на процесите на објавување и доставување пакети, планирано е да се интегрира NPM во инфраструктурата на GitHub. Интеграцијата, исто така, ќе ви овозможи да го користите интерфејсот GitHub за подготовка и хостирање на NPM пакети - промените на пакетите може да се следат во GitHub од приемот на барањето за повлекување до објавувањето на новата верзија на пакетот NPM. Алатки обезбедени на GitHub ранливости и за ранливостите во складиштата ќе се применуваат и на NPM пакетите. Ќе биде достапна услуга за финансирање на работата на одржувачите и авторите на НПМ пакетите .
Айзек Шлютер (Isaac Z. Schlueter), создатель NPM, продолжит работать над проектом и ему будут предоставлены дополнительные ресурсы и более спокойная обстановка для работы. Основатель NPM считает, что в составе GitHub NPM получит дополнительную поддержку от одной из самых крупных мировых компаний, стоящей за крупнейшим сообществом разработчиков. В настоящее время репозиторий NPM обслуживает более 1.3 млн пакетов, которыми пользуются около 12 млн разработчиков. В месяц фиксируется около 75 миллиардов загрузок и этот показатель неуклонно растёт.
Да потсетиме дека минатата година NPM Inc доживеа промена во менаџментот, серија отпуштања на вработени и потрага по инвеститори. Поради сегашната неизвесност во врска со иднината на НПМ и недостигот на доверба дека компанијата ќе ги брани интересите на заедницата, а не на инвеститорите, група вработени предводени од поранешниот директор на НПМ складиште на пакети . Новый проект призван был устранить зависимость экосистемы JavaScript/Node.js от одной компании, полностью контролирующей разработку пакетного менеджера и поддержание репозитория. По мнению основателей Entropic у сообщества нет рычагов для привлечения NPM Inc к ответственности за совершаемые действия, а ориентация на получение прибыли мешает реализации первичных с точки зрения сообщества, но не приносящих денег и требующих дополнительных ресурсов, возможностей, таких как поддержка верификации по цифровой подписи.
Извор: opennet.ru