„NPM Inc“, kuri kontroliuoja NPM paketų tvarkytuvės plėtrą ir prižiūri NPM saugyklą, paskelbė apie savo verslo pardavimą „GitHub Inc.“ (kuris šiuo metu priklauso „Microsoft“), kuris veikia kaip nepriklausomas verslo vienetas (pirkimo sandorio suma nebuvo atskleista).
Pirkimo daliai teigiama, kad nuosavybės pakeitimas neturės įtakos NPM saugyklai ir kad tai išliks ir išliks viešai prieinamas bei nemokamas atvirojo kodo kūrėjams. „NPM“ paketų tvarkytuvės plėtra bus tęsiama naudojant papildomus išteklius, kurie gali būti paskata aktyvesniam jo vystymuisi, nes „GitHub“ ketina aktyviai bendradarbiauti su „JavaScript“ bendruomene, kad rinktų idėjas ir nustatytų NPM ateitį.
Dėl „Microsoft“ parengtų pakeitimų Užbaigus pirkimą, minima, kad pagrindiniai plėtros vektoriai bus: padidinti saugyklos ir infrastruktūros patikimumą, mastelį ir produktyvumą, taip pat pagerinti kūrėjų ir tų, kurie lydi paketų tvarkytuvą, kasdienio darbo patogumą.
Iš svarbių naujovių, kurių tikimasi NPM 7 versijoje, įvardijamos darbo vietos (kurios leidžia vienu paketu įdiegti kelių paketų priklausomybes viename pakete), pagerina paketų paskelbimo procesą ir išplėsti kelių veiksnių autentifikavimo palaikymą.
Norėdami padidinti paketų siuntimo ir pristatymo procesų saugumą, NPM planuojama integruoti į „GitHub“ infrastruktūrą.
Integracija taip pat leis jums naudoti „GitHub“ sąsają ruošiant ir atsisakant NPM paketų- Paketo pakeitimus galima stebėti sistemoje „GitHub“ nuo užklausos gavimo iki naujos „npm“ paketo versijos paskelbimo.
„GitHub“ saugyklose pateikiami pažeidžiamumo aptikimo ir pranešimo apie pažeidžiamumą įrankiai taip pat bus taikomi NPM paketams. „GitHub“ rėmėjų paslauga bus galima finansuoti NPM paketų autorių ir kompanionų darbą.
Be to, Minimas Isaacas Z. Schlueteris (NPM kūrėjas) tęs darbą su projektu ir jums bus suteikti papildomi ištekliai ir laisvesnė darbo aplinka.
Savo paskelbtame pranešime jis sutinka:
Ko aš tikrai nesitikėjau įsigijimo proceso pradžioje, buvo tai, kaip aš nuoširdžiai norėčiau visų, kuriuos sutikau „GitHub“, pradedant mano pirminiais pokalbiais su Nat, taip pat su visais komandos nariais, kuriuos jis išmokė ...
NPM įkūrėjas mano, kad kaip „GitHub“ dalis NPM gaus papildomą paramą iš vienos didžiausių pasaulinių kompanijų, esančių už didžiausios kūrėjų bendruomenės. Šiuo metu NPM saugykloje aptarnaujama daugiau nei 1.3 milijono paketų, kuriuos naudoja apie 12 milijonų kūrėjų. Per mėnesį atsisiunčiama maždaug 75 milijardai, ir šis skaičius nuolat auga.
Prisiminkime, kad praėjusiais metais „NPM Inc“ patyrė vadovo pasikeitimą, atleidimų iš eilės ir investuotojų paieškos.
Dėl neapibrėžtumo dėl būsimo NPM likimo ir nepasitikėjimas, kad įmonė gins ne investuotojų, o bendruomenės interesus, grupė darbuotojų, kuriems vadovavo buvęs NPM technikos direktorius, įkūrė „Entropic“ paketų saugyklą.
Naujas projektas buvo sukurtas siekiant pašalinti priklausomybę nuo „JavaScript / Node.js“ ekosistemos vienoje įmonėje, kuri visiškai kontroliuoja paketų tvarkytuvės plėtrą ir prižiūri saugyklą.
Pasak „Entropic“ įkūrėjų, bendruomenė neturi galimybės priversti „NPM Inc“ atsiskaityti už atliktus veiksmus, o orientacija į pelną trukdo įgyvendinti pagrindinę bendruomenės veiklą, tačiau neatneša pinigų ir reikalauja papildomų išteklių, savybių, kaip skaitmeninio parašo tikrinimo parama.
Si norite daugiau sužinoti apie užrašą, galite patikrinti originalų leidinį šią nuorodą.