NPM Inc. השולט בפיתוח מנהל החבילות NPM ומתחזק את מאגר ה- NPM, הודיעה על מכירת עסקיה ל- GitHub Inc (הנמצאת כיום בבעלות מיקרוסופט), הפועלת כיחידה עסקית עצמאית (סכום העסקה לרכישה לא נמסר).
עבור החלק של הרכישה נטען כי שינוי הבעלות לא ישפיע על מאגר ה- NPM וכי זה ימשיך להתקיים ויישאר זמין לציבור וללא תשלום למפתחי קוד פתוח. פיתוח מנהל החבילות של NPM ימשיך עם משאבים נוספים, שעשויים להוות תמריץ להתפתחותה הפעילה יותר מכיוון GitHub מתכוון לעבוד באופן פעיל עם קהילת JavaScript בכדי לאסוף רעיונות ולקבוע את עתיד NPM.
לגבי השינויים שמיקרוסופט הכינה לאחר השלמת הרכישה מוזכר כי וקטורי הפיתוח העיקריים יהיו: להגדיל את האמינות, הסקלביליות והפרודוקטיביות של המאגר והתשתית, כמו גם לשפר את נוחות העבודה היומיומית של היזמים ושל אלה המלווים את מנהל החבילה.
מבין החידושים החשובים הצפויים בגרסה 7 של NPM, נקראים חללי העבודה (המאפשרים להוסיף תלות של מספר חבילות בחבילה אחת להתקנה בשלב אחד), לשפר את תהליך פרסום החבילות ולהרחיב את התמיכה באימות רב גורמים.
כדי להגביר את האבטחה של תהליכי פרסום החבילה ומסירתם NPM מתוכננת להשתלב בתשתית GitHub.
השילוב יאפשר לך גם להשתמש בממשק GitHub כדי להכין ולשחרר חבילות NPM- ניתן לעקוב אחר שינויים בחבילה ב- GitHub מקבלת בקשת משיכה ועד לפרסום גרסה חדשה של חבילת npm.
כלי זיהוי הפגיעות ודיווח הפגיעות שמספקים GitHub במאגרים יחולו גם על חבילות NPM. שירות נותני החסות של GitHub יהיה זמין למימון עבודתם של כותבי חבילות NPM וחבריהם.
חוץ מזה, מוזכר יצחק ז 'שלטר (היוצר של NPM) ימשיך לעבוד על הפרויקט ותקבלו משאבים נוספים וסביבת עבודה רגועה יותר.
בהודעה שפרסם הוא משתף את הדברים הבאים:
מה שבאמת לא ציפיתי בתחילת תהליך הרכישה היה עד כמה אני באמת אוהב את כל מי שפגשתי ב- GitHub, החל מהשיחות הראשוניות שלי עם Nat, כמו גם את כל הצוות שהוא אימן ...
מייסד NPM מאמין שכחלק מ- GitHub, NPM תקבל תמיכה נוספת מאחת החברות הגדולות בעולם העומדות מאחורי קהילת המפתחים הגדולה ביותר. נכון להיום, מאגר ה- NPM משרת יותר מ -1.3 מיליון חבילות, המשמשות כ- 12 מיליון מפתחים. יש כ- 75 מיליארד הורדות בחודש, ומספר זה גדל כל הזמן.
נזכיר כי בשנה שעברה NPM Inc חווה שינוי מנהיגותי, סדרת פיטורים וחיפוש אחר משקיעים.
בשל חוסר הוודאות סביב גורלו העתידי של NPM וחוסר האמון שהחברה תגן על האינטרסים של הקהילה, ולא על המשקיעים, קבוצת עובדים בראשות מנהל טכני לשעבר של NPM ייסדה את מאגר החבילות Entropic.
הפרויקט החדש נועד להסיר את התלות במערכת האקולוגית JavaScript / Node.js בחברה אחת השולטת לחלוטין בפיתוח מנהל חבילות ושומרת על מאגר.
לדברי מייסדי Entropic, לקהילה אין את היכולת להטיל אחריות על NPM Inc על הפעולות שבוצעו, וכיוון הרווח מונע יישום הפעילויות העיקריות של הקהילה, אך אינו מביא כסף ודורש משאבים ותכונות נוספות. , כתמיכה לאימות חתימות דיגיטליות.
Si אתה רוצה לדעת יותר על השטר, אתה יכול לבדוק את הפרסום המקורי ב הקישור הבא.