Microsoft NPM ni sotib oladi va uni GitHub bilan birgalikda ishlab chiqadi

NPM paketi menejerini ishlab chiqishni nazorat qiluvchi va NPM omborini saqlaydigan NPM Inc. e'lon qildi о sotish Microsoft biznesi. Bitimning xaridori GitHub bo'lib, u Microsoftning mustaqil biznes bo'limi sifatida ishlaydi. Tranzaksiya summasi oshkor etilmagan.

Egasining o‘zgarishi omborga ta’sir qilmasligi ta’kidlangan NPM, mavjud bo'lishda davom etadi va ochiq kodli dasturchilar uchun ochiq va bepul bo'lib qoladi. NPM paket menejerini ishlab chiqish qo'shimcha resurslarni jalb qilish bilan davom etadi, bu esa uning yanada faol rivojlanishi uchun rag'bat bo'lishi mumkin. GitHub g'oyalarni to'plash va NPM kelajagini shakllantirish uchun JavaScript ishlab chiquvchilari hamjamiyati bilan faol hamkorlik qilmoqchi.

Rivojlanishning asosiy vektorlari ombor va infratuzilmaning ishonchliligi, miqyosi va ishlashini oshirish, shuningdek, ishlab chiquvchilar va xizmat ko'rsatuvchilarning paket menejeri bilan kundalik ishining qulayligini oshirishni o'z ichiga oladi. npm 7 da kutilayotgan muhim yangiliklardan biri ish joylari deb ataladi (Ish joylari, bir bosqichda o'rnatish uchun bir nechta paketlardan bog'liqliklarni bir paketga jamlash imkonini beradi), paketlarni nashr qilish jarayonini takomillashtirish va ko'p faktorli autentifikatsiyani qo'llab-quvvatlashni kengaytirish.

Paketlarni nashr etish va yetkazib berish jarayonlari xavfsizligini oshirish uchun NPM ni GitHub infratuzilmasiga integratsiyalash rejalashtirilgan. Integrasiya, shuningdek, NPM paketlarini tayyorlash va joylashtirish uchun GitHub interfeysidan foydalanish imkonini beradi - paketlarga kiritilgan o‘zgarishlarni GitHub-da tortish so‘rovi olingandan boshlab NPM paketining yangi versiyasini nashr etishgacha kuzatish mumkin. GitHub-da taqdim etilgan vositalar aniqlash zaifliklar va xabardor qilish omborlardagi zaifliklar haqida NPM paketlariga ham tegishli bo'ladi. NPM paketlari saqlovchilari va mualliflarining ishini moliyalashtirish uchun xizmat mavjud bo'ladi GitHub homiylari.

NPM yaratuvchisi Isaac Z. Schlueter loyiha ustida ishlashni davom ettiradi va unga qo'shimcha resurslar va ishlash uchun tinchroq muhit beriladi. NPM asoschisining fikricha, GitHubning bir qismi sifatida NPM eng yirik ishlab chiquvchilar hamjamiyatidan keyin dunyodagi eng yirik kompaniyalardan biridan qo‘shimcha yordam oladi. Hozirda NPM ombori taxminan 1.3 million ishlab chiquvchilar tomonidan foydalaniladigan 12 milliondan ortiq paketlarga xizmat qiladi. Oyiga taxminan 75 milliard yuklab olish qayd etiladi va bu ko'rsatkich barqaror o'sib bormoqda.

Eslatib o'tamiz, o'tgan yili NPM Inc boshqaruvda o'zgarishlar, xodimlarni bir qator ishdan bo'shatish va investorlarni qidirishni boshdan kechirdi. NPM kelajagi bo'yicha mavjud noaniqlik va kompaniya investorlar emas, balki jamiyat manfaatlarini himoya qilishiga ishonch yo'qligi sababli, NPMning sobiq texnik direktori boshchiligidagi bir guruh xodimlar asos solgan paketlar ombori Entropik. Yangi loyiha JavaScript/Node.js ekotizimining bitta kompaniyaga bog'liqligini bartaraf etish uchun ishlab chiqilgan bo'lib, u paketlar menejerini ishlab chiqish va omborga xizmat ko'rsatishni to'liq nazorat qiladi. Entropic asoschilarining fikriga ko'ra, jamiyat NPM Inc kompaniyasini o'z harakatlari uchun javobgarlikka tortish uchun vositaga ega emas va foyda olishga e'tibor jamiyat nuqtai nazaridan asosiy bo'lgan, ammo pul ishlab chiqarmaydigan imkoniyatlarni amalga oshirishga to'sqinlik qiladi. va raqamli imzoni tekshirishni qo‘llab-quvvatlash kabi qo‘shimcha resurslarni talab qiladi.

Manba: opennet.ru