GitHub har framgångsrikt avslutat affären med NPM

GitHub Inc, som ägs av Microsoft och fungerar som en oberoende affärsenhet, tillkännagav har framgångsrikt avslutat affären för att förvärva verksamheten från NPM Inc, som kontrollerar utvecklingen av pakethanteraren NPM och ansvarar för underhållet av NPM-förvaret. NPM-förvaret tillhandahåller över 1,3 miljoner paket som används av cirka 12 miljoner utvecklare. Månadsvis registreras cirka 75 miljarder nedladdningar. Köpesumman avslöjas inte.

Ahmad Nassri, teknisk direktör för NPM Inc, meddelade angående beslutet att lämna NPM-teamet för att ta en paus, analysera sina erfarenheter och utnyttja nya möjligheter (i profilen av Ahmad uppgifter framgår att han har tagit en position som teknikchef på företaget Fractional). Isaac Schlueter, skaparen av NPM, kommer fortsatt att arbeta med projektet.

GitHub har lovat att NPM-förvaret alltid kommer att förbli gratis och allmänt tillgängligt för alla utvecklare. GitHub har identifierat tre nyckelområden för den fortsatta utvecklingen av NPM: samverkan med gemenskapen (att ta hänsyn till åsikterna från utvecklare av JavaScript vid utvecklingen av tjänsten), utvidgning av grundläggande funktioner och investeringar i utveckling av infrastrukturen och plattformen. Infrastrukturen kommer att utvecklas mot ökad tillförlitlighet, skalbarhet och prestanda för förvaret.

För att öka säkerheten i publicerings- och distributionsprocesserna av paket planeras en integration av NPM i GitHub-infrastrukturen. Integrationen kommer också att möjliggöra användning av GitHubs gränssnitt för att förbereda och publicera NPM-paket – ändringar i paketen kommer att kunna spåras i GitHub från när en pull-begäran kommer in fram till publiceringen av en ny version av ett npm-paket. De verktyg som tillhandahålls i GitHub för att identifiera sårbarheter och informera om sårbarheter i förvaren kommer också att tillämpas för NPM-paket. För att finansiera arbetet för underhållarna och författarna av NPM-paket kommer en tjänst GitHub Sponsors.

Utvecklingen av NPM:s funktionalitet kommer att fokusera på att förbättra den dagliga användarupplevelsen för utvecklare och deras följeslagare. Bland de förväntade stora nyheterna i npm 7 kan vi nämna arbetsytor (Workspaces — som möjliggör att aggregera beroenden från flera paket till ett enda paket för installation i ett steg), förbättrade publiceringsprocesser för paket och utökad support för multifaktorautentisering.

Vi påminner om att NPM Inc förra året genomgick en ledarskapsförändring, en serie uppsägningar och letande efter investerare. På grund av den osäkerhet som rådde kring NPM:s framtid och bristen på tro på att företaget skulle försvara gemenskapens intressen snarare än investerarnas, bildade en grupp anställda under ledning av den tidigare tekniska direktören för NPM grundade paketarkivet Entropic.. Det nya projektet syftade till att eliminera JavaScript/Node.js ekosystemets beroende av ett företag som helt kontrollerar utvecklingen av pakethanteraren och underhållet av förvaret. Enligt grundarna av Entropic har gemenskapen inga verktyg för att hålla NPM Inc ansvarigt för sina handlingar, och fokus på att generera vinst hindrar implementeringen av grundläggande möjligheter som är viktiga för gemenskapen, men som inte ger intäkter och kräver ytterligare resurser, såsom stöd för verifiering med digital signatur.

Källa: opennet.ru