NPM Inc, que controla el desenvolupament de l'administrador de paquets NPM i manté el dipòsit NPM, ha anunciat la venda del seu negoci a GitHub Inc (el qual és actualment propietat de Microsoft), que opera com una unitat comercial independent (la suma que es va realitzar de la transacció per la compra no s'ha donat a conèixer).
Per la part de la compra s'argumenta que el canvi de propietat no afectarà el repositori de NPM i que aquest continuarà existint i romandrà disponible públicament i de forma gratuïta per als desenvolupadors de codi obert. El desenvolupament de l'administrador de paquets NPM continuarà amb recursos addicionals, cosa que pot ser un incentiu per al desenvolupament més actiu ja que GitHub té la intenció de treballar activament amb la comunitat de JavaScript per recopilar idees i determinar el futur de NPM.
Pel que fa als canvis que té preparats Microsoft després que la compra estigui completada, s'esmenten que els principals vectors de desenvolupament seran: augmentar la confiança, l'escalabilitat i la productivitat del repositori i la infraestructura, així com millorar la conveniència del treball diari dels desenvolupadors i els que acompanyen l'administrador de paquets.
De les importants innovacions esperades a la versió 7 de NPM s'esmenten als espais de treball s'anomenen (els quals permeten afegir dependències de diversos paquets en un sol paquet per a la instal·lació en un sol pas), millorar el procés de publicació de paquets i ampliar el suport per a l'autenticació multifactor.
Per augmentar la seguretat dels processos de publicació i lliurament de paquets, es planeja integrar NPM a la infraestructura de GitHub.
La integració també permetrà fer servir la interfície de GitHub per preparar i col·locar paquets NPM: els canvis als paquets es poden rastrejar a GitHub des de la recepció d'una sol·licitud d'extracció fins a la publicació d'una versió nova d'un paquet npm.
Les eines de detecció de vulnerabilitats i informes de vulnerabilitats proporcionades per GitHub als repositoris també s'aplicaran als paquets de NPM. El servei de patrocinadors de GitHub estarà disponible per finançar la feina dels acompanyants i autors dels paquets de NPM.
A més d'això, s'esmenta que Isaac Z. Schlueter (el creador de NPM) continuarà treballant en el projecte i se us proporcionaran recursos addicionals i un ambient de treball més relaxat.
A l'anunci realitzat per ell, comparteix el següent:
El que realment no esperava al començament del procés d'adquisició va ser quant m'agradaria sincerament a tots els que vaig conèixer a GitHub, començant amb les meves converses inicials amb Nat, així com amb totes les persones a l'equip que ha format…
El fundador de NPM creu que, com a part de GitHub, NPM rebrà suport addicional duna de les companyies globals més grans darrere de la comunitat de desenvolupadors més gran. Actualment, el repositori de NPM serveix a més de 1.3 milions de paquets, que són utilitzats per uns 12 milions de desenvolupadors. Es registren aproximadament 75 mil milions de baixades per mes, i aquesta xifra està creixent constantment.
Recordem que l'any passat NPM Inc va experimentar un canvi de lideratge, una sèrie d'acomiadaments i la cerca d'inversors.
A causa de la incertesa que envolta el futur destí de NPM i la manca de confiança que la companyia defensarà els interessos de la comunitat, no dels inversors, un grup d'empleats dirigit per un exdirector tècnic de NPM va fundar el repositori de paquets d'Entropic.
El nou projecte es va dissenyar per eliminar la dependència de l'ecosistema JavaScript / Node.js en una sola companyia que controla completament el desenvolupament dun administrador de paquets i manté un repositori.
Segons els fundadors d'Entropic, la comunitat no té la capacitat de responsabilitzar NPM Inc per les accions preses, i l'orientació als guanys evita la implementació de les activitats primàries de la comunitat, però no aporta diners i requereix recursos addicionals, característiques, com a suport per a la verificació de signatura digital.
Si vols conèixer més sobre la nota, pots consultar la publicació original a el següent enllaç.