NPM Inc, som övervakar utvecklingen av NPM-pakethanteraren och underhåller NPM-förvaret, о Microsofts verksamhet. Köpare i transaktionen är GitHub, som fungerar som en oberoende affärsenhet inom Microsoft. Transaktionsbeloppet avslöjas inte.
Det anges att ägarbytet inte kommer att påverka förvaret , som kommer att fortsätta att existera och förbli allmänt tillgänglig och gratis för utvecklare med öppen källkod. Utvecklingen av NPM-pakethanteraren kommer att fortsätta med inblandning av ytterligare resurser, vilket kan bli ett incitament för dess mer aktiva utveckling. GitHub avser att aktivt engagera sig med JavaScript-utvecklargemenskapen för att samla idéer och forma framtiden för NPM.
De viktigaste utvecklingsvektorerna inkluderar att öka tillförlitligheten, skalbarheten och prestandan för förvaret och infrastrukturen, samt att förbättra bekvämligheten av det dagliga arbetet för utvecklare och underhållare med pakethanteraren. En av de betydande innovationerna som förväntas i npm 7 kallas arbetsytor (, låter dig samla beroenden från flera paket till ett paket för installation i ett steg), förbättrar processen för att publicera paket och utökar stödet för multifaktorautentisering.
För att förbättra säkerheten för processerna för publicering och leverans av paket är det planerat att integrera NPM i GitHub-infrastrukturen. Integrationen kommer också att tillåta dig att använda GitHub-gränssnittet för att förbereda och vara värd för NPM-paket - ändringar av paket kan spåras i GitHub från mottagandet av en pull-förfrågan till publiceringen av en ny version av NPM-paketet. Verktyg som tillhandahålls på GitHub sårbarheter och om sårbarheter i förråd kommer också att gälla för NPM-paket. En tjänst kommer att finnas tillgänglig för att finansiera arbetet för underhållare och författare av NPM-paket .
Isaac Z. Schlueter, skaparen av NPM, kommer att fortsätta arbeta med projektet och kommer att få ytterligare resurser och en tystare miljö att arbeta i. Grundaren av NPM tror att som en del av GitHub kommer NPM att få ytterligare stöd från ett av de största företagen i världen, bakom den största communityn av utvecklare. För närvarande betjänar NPM-förvaret mer än 1.3 miljoner paket, som används av cirka 12 miljoner utvecklare. Cirka 75 miljarder nedladdningar registreras per månad och denna siffra växer stadigt.
Låt oss komma ihåg att NPM Inc förra året upplevde en förändring i ledningen, en serie uppsägningar av anställda och ett sökande efter investerare. På grund av den nuvarande osäkerheten om framtiden för NPM och bristen på förtroende för att företaget kommer att försvara samhällets intressen snarare än investerarna, ledde en grupp anställda av NPMs tidigare CTO paketförråd . Det nya projektet utformades för att eliminera JavaScript/Node.js-ekosystemets beroende av ett företag, som helt kontrollerar utvecklingen av pakethanteraren och underhållet av förvaret. Enligt grundarna av Entropic har samhället inte hävstången att hålla NPM Inc ansvarigt för sina handlingar, och fokus på att göra vinst förhindrar implementeringen av möjligheter som är primära ur communityns synvinkel, men som inte genererar pengar och kräver ytterligare resurser, såsom stöd för verifiering av digital signatur.
Källa: opennet.ru