Podjetje NPM Inc, ki nadzoruje razvoj paketa NPM in skrbi za vzdrževanje repozitorija NPM, o poslovanja podjetja Microsoft. Kot kupec v prodaji nastopa podjetje GitHub, ki deluje kot neodvisna poslovna enota Micrоsoft. Znesek prodaje ni znan.
Trdi se, da prenos lastništva ne bo vplival na repozitorij , ki bo še naprej obstajal in ostal javno dostopen ter brezplačen za razvijalce odprte kode. Razvoj paketa NPM se bo nadaljeval z dodatnimi viri, kar bi lahko postalo spodbuda za njegovo aktivnejši razvoj. GitHub namerava tesno sodelovati s skupnostjo razvijalcev JavaScript za zbiranje idej in opredeljevanje prihodnosti NPM.
Kot glavne usmeritve razvoja se navajajo izboljšanje zanesljivosti, skalabilnosti in zmogljivosti repozitorija in infrastrukture ter povečanje udobja vsakodnevnega dela razvijalcev in skrbnikov s paketnim menedžerjem. Med pričakovanimi pomembnimi novostmi v npm 7 so delovne skupine (, ki omogočajo aglomeracijo odvisnosti iz več paketov v en paket za njihovo namestitev v enem koraku), izboljšanje procesa objave paketov in širitev podpore za večfaktorsko avtentikacijo.
Za povečanje varnosti procesov objave in dostave paketov je načrtovana integracija NPM v infrastrukturo GitHub. Integracija bo prav tako omogočila uporabo vmesnika GitHub za pripravo in objavo paketov NPM — spremembe v paketih bo mogoče spremljati v GitHubu od prejema pull-izpoda do objave nove različice npm-paketa. Orodja, ki jih nudi GitHub, ranljivosti in o ranljivostih v repozitorijih bodo uporabljena tudi za pakete NPM. Za financiranje dela vzdrževalcev in avtorjev paketov NPM bo dostopna storitev .
Isaac Schlueter, ustvarjalec NPM, bo nadaljeval delo na projektu in prejel dodatne vire ter bolj prijazno delovno okolje. Ustanovitelj NPM meni, da bo NPM pod okriljem GitHub-a prejel dodatno podporo od enega največjih svetovnih podjetij, ki stoji za največjo skupnostjo razvijalcev. Trenutno repozitorij NPM gosti več kot 1,3 milijona paketov, ki jih uporablja okoli 12 milijonov razvijalcev. Vsak mesec zabeležimo okoli 75 milijard prenosov in ta številka nenehno raste.
Spomnimo se, da je podjetje NPM Inc lani doživelo spremembo vodstva, vrste odpuščanj in iskanje vlagateljev. Zaradi nastale negotovosti glede prihodnosti NPM in nevere, da bo podjetje zaščitilo interese skupnosti, namesto vlagateljev, je skupina zaposlenih pod vodstvom nekdanjega tehničnega direktorja NPM repozitorij paketov . Novi projekt je zasnovan na cilju odstranitve odvisnosti JavaScript/Node.js ekosistema od podjetja, ki popolnoma obvladuje razvoj upravljalnika paketov in vzdrževanje repozitorija. Po mnenju ustanoviteljev Entropic skupnost nima mehanizmov za odgovornost NPM Inc za njene dejavnosti, usmerjenost k dobičku pa ovira uresničitev prvotnih možnosti, ki so skupnosti pomembne, a ne prinašajo denarja ter zahtevajo dodatne vire, kot je podpora za preverjanje s pomočjo digitalnega podpisa.
Izvor: opennet.ru
