NPM Inc. che controlla lo sviluppo del gestore di pacchetti NPM e mantiene il repository NPM, ha annunciato la vendita della propria attività a GitHub Inc (che è attualmente di proprietà di Microsoft), che opera come unità aziendale indipendente (l'importo della transazione per l'acquisto non è stato reso noto).
Per la parte dell'acquisto si sostiene che il cambio di proprietà non influenzerà il repository NPM e questo continuerà ad esistere e rimarrà a disposizione del pubblico e gratuitamente per sviluppatori open source. Lo sviluppo del gestore di pacchetti NPM continuerà con risorse aggiuntive, che potrebbero essere un incentivo per il suo sviluppo più attivo poiché GitHub intende collaborare attivamente con la comunità JavaScript per raccogliere idee e determinare il futuro di NPM.
Per quanto riguarda i cambiamenti che Microsoft ha preparato Dopo che l'acquisto è stato completato, si dice che i principali vettori di sviluppo saranno: aumentare l'affidabilità, la scalabilità e la produttività del repository e dell'infrastruttura, oltre a migliorare la comodità del lavoro quotidiano degli sviluppatori e di coloro che accompagnano il gestore dei pacchetti.
Tra le importanti innovazioni previste nella versione 7 di NPM, vengono denominate le aree di lavoro (che consentono di aggiungere dipendenze di più pacchetti in un unico pacchetto per l'installazione in un unico passaggio), migliorare il processo di pubblicazione dei pacchetti e espandere il supporto per l'autenticazione a più fattori.
Per aumentare la sicurezza dei processi di spedizione e consegna del pacco, Si prevede che NPM venga integrato nell'infrastruttura GitHub.
L'integrazione consentirà inoltre di utilizzare l'interfaccia GitHub per preparare e rilasciare i pacchetti NPM- Le modifiche al pacchetto possono essere monitorate su GitHub dalla ricezione di una richiesta pull alla pubblicazione di una nuova versione di un pacchetto npm.
Gli strumenti di rilevamento e segnalazione delle vulnerabilità forniti da GitHub nei repository verranno applicati anche ai pacchetti NPM. Il servizio sponsor di GitHub sarà disponibile per finanziare il lavoro degli autori e dei compagni di pacchetti NPM.
Oltre a questo, Viene menzionato Isaac Z. Schlueter (il creatore di NPM) continuerà a lavorare al progetto e ti verranno fornite risorse aggiuntive e un ambiente di lavoro più rilassato.
Nell'annuncio da lui fatto condivide quanto segue:
Quello che davvero non mi aspettavo all'inizio del processo di acquisizione era quanto mi sarebbero piaciuti sinceramente tutti quelli che ho incontrato su GitHub, a partire dalle mie conversazioni iniziali con Nat, così come tutti i membri del team che ha formato ...
Il fondatore di NPM ritiene che come parte di GitHub, NPM riceverà ulteriore supporto da una delle più grandi società globali dietro la più grande comunità di sviluppatori. Attualmente, il repository NPM serve più di 1.3 milioni di pacchetti, utilizzati da circa 12 milioni di sviluppatori. Ci sono circa 75 miliardi di download al mese e questo numero è in costante crescita.
Ricordiamo che lo scorso anno NPM Inc ha registrato un cambiamento di leadership, una serie di licenziamenti e la ricerca di investitori.
A causa dell'incertezza che circonda il futuro destino di NPM e la mancanza di fiducia che l'azienda difenderà gli interessi della comunità, non degli investitori, un gruppo di dipendenti guidato da un ex direttore tecnico di NPM ha fondato il repository di pacchetti Entropic.
Il nuovo progetto è stato progettato per rimuovere la dipendenza dall'ecosistema JavaScript / Node.js. in un'unica azienda che controlla completamente lo sviluppo di un gestore di pacchetti e mantiene un repository.
Secondo i fondatori di Entropic, la comunità non ha la capacità di ritenere NPM Inc responsabile delle azioni intraprese e l'orientamento al profitto impedisce l'implementazione delle attività primarie della comunità, ma non porta denaro e richiede risorse, funzionalità, come supporto per la verifica della firma digitale.
Si vuoi saperne di più sulla nota, puoi controllare la pubblicazione originale in il seguente collegamento.