Den tidigare teknikchefen för NPM utvecklar det distribuerade paketrepertoaret Entropic

CJ Silverio, som vid slutet av förra året lämnade sin post som teknisk direktör på NPM Inc, har presenterat nytt paketregister Entropic., som utvecklas som ett distribuerat alternativ till NPM, som inte kontrolleras av ett specifikt företag. Koden för Entropic är skriven i JavaScript och sprids är licensierad under Apache 2.0. Projektet har utvecklats bara i en månad och befinner sig i ett tidigt prototypstadium, men stöder redan grundläggande operationer som anslutning, publicering och installation av paket.

Som skäl för skapandet av Entropic anges den totala beroendet av JavaScript/Node.js ekosystemet från företaget NPM Inc, som kontrollerar utvecklingen av paketförvaltaren och underhållet av NPM-registret. Det har uppstått en situation där ett vinstdrivande företag ensamt kontrollerar ett system som miljontals utvecklare och applikationer på JavaScript är beroende av, vilket hanterar miljarder paketnedladdningar varje vecka.

En rad nyliga uppsägningar av anställda, ledarskapsbyte och NPM Inc:s flört med investerare har skapat en känsla av osäkerhet angående NPM:s framtid och en misstro mot att företaget kommer att förespråka gemenskapens intressen snarare än investerarnas. Enligt Silverio kan man inte lita på NPM Inc:s verksamhet, eftersom gemenskapen inte har några medel för att hålla företaget ansvarigt för dess handlingar. Dessutom hindrar fokuset på vinstdrivande verksamhet genomförandet av primära möjligheter som, ur gemenskapens perspektiv, inte genererar intäkter men kräver extra resurser, såsom stöd för verifiering via digital signatur.

Silverio tvivlar också på att NPM Inc är intresserade av att optimera interaktionen med sin backend, då detta skulle leda till minskade datastreamar som potentiellt är intressanta ur ett monetiseringsperspektiv. Vid varje körning av kommandot «npm audit» överlämnas innehållet i filen package-lock, som innehåller många intressanta uppgifter om vad utvecklaren håller på med. Som en reaktion har flera framstående medlemmar av JavaScript/Node.js-gemenskapen påbörjat utvecklingen av ett alternativ som inte kontrolleras av specifika företag.

Entropic-systemet använder principen för ett federerat nätverk där utvecklaren kan distribuera en server med ett arkiv av de paketen han använder på sin egen hårdvara och koppla den till ett gemensamt distribuerat nätverk som förenar åtskilda privata arkiv. Entropic möjliggör samexistens av flera arkiv där interaktioner äger rum inom ramen för ett normalt arbetsflöde.

Alla paket delas upp med hjälp av namnrymder och inkluderar information om värden där deras primära arkiv finns.
Namnrymden representerar i grund och botten namnet på paketägaren eller en grupp underhållare som har rätt att släppa uppdateringar. I allmänhet ser adressen till paketet ut som „namespace@repohost.com/pkg-name“.
Metadata och beroendeinformation specificeras i formatet TOML.

Vid deployment av ett paket i ett lokalt arkiv, som är beroende av andra arkiv, speglas dessa paket i det lokala arkivet. På så sätt blir det lokala arkivet självförsörjande och innehåller kopior av alla nödvändiga beroenden. Det finns ett lager för interaktion med det klassiska NPM-arkivet, som behandlas som ett läs-only arkiv. Det går också att installera paket från NPM genom att använda lokalt distribuerade Entropic-miljöer.

För administration tillhandahålls ett kommandoradsverktyg som förenklar distributionen av arkiv i sitt eget lokala nätverk. Entropic erbjuder fundamentalt nya filbaserade API och lagringssystem som minimerar mängden data som laddas ner över nätverket. Entropic presenteras som ett universellt system som kan användas för att skapa arkiv för paket på vilket programmeringsspråk som helst, men Entropic utvecklas med särskild hänsyn till JavaScript och passar bäst för projekt på detta språk.

Källa: opennet.ru