Paketmanagern NPM 7.0 är tillgänglig

Publicerad utgåvan av paketförvaltaren NPM 7.0, som ingår i distributionen av Node.js och används för att sprida moduler på JavaScript. NPM-repositoriet hanterar över 1,3 miljoner paket som används av cirka 12 miljoner utvecklare. Det registreras cirka 75 miljarder nedladdningar varje månad. NPM 7.0 blev den första betydande utgåvan som skapades efter förvärvet NPM Inc av GitHub. Den nya versionen kommer att ingå i distributionen av den kommande versionen av plattformen Node.js 15, som förväntas den 20 oktober. För att installera NPM 7.0 utan att vänta på den nya versionen av Node.js kan man köra kommandot "npm i -g npm@7".

Nyckel nyheter:

• arbetsytor (Workspaces), som möjliggör aggregering av beroenden från flera paket i ett enda paket för att installera dem i ett steg.
• Automatisk installation peer-beroenden (används i plugins för att definiera de grundläggande paketen som det aktuella paketet är avsett att fungera med, även om det inte används direkt i det). Peer-beroenden anges i package.json-filen i sektionen "peerDependencies". Tidigare installerades sådana beroenden manuellt av utvecklarna, men i NPM 7.0 implementerades en algoritm som säkerställer att en korrekt definierad peer-beroende hittas på samma nivå eller högre än det beroende paketet i trädet node_modules.
• Den andra versionen av låsningsformatet (package-lock v2) och stöd för filen yarn.lock. Det nya formatet möjliggör reproducerbara byggen och inkluderar allt som behövs för en fullständig byggnad av paketträdet. NPM kan nu också använda filer yarn.lock som källa för paketmetadata och information om låsningar.
• En betydande omstrukturering av interna komponenter har genomförts, med fokus på att separera funktionalitet för att förenkla underhåll och öka pålitligheten. Till exempel har koden för inspektion och hantering av trädet node_modules flyttats till en separat modul Arborist.
• övergången till användning av fältet package.exports, vilket gör det omöjligt att ansluta interna moduler via require()-anrop.
• paketet npx, som nu använder kommandot "npm exec" för att köra körbara filer från paket.
• Utdata från kommandot "npm audit" har förändrats avsevärt, både i läsbart format och vid val av läget "—json".

Källa: opennet.ru