NPM Inc. care controlează dezvoltarea managerului de pachete NPM și menține depozitul NPM, a anunțat vânzarea afacerii sale către GitHub Inc. (care este în prezent deținut de Microsoft), care funcționează ca o unitate de afaceri independentă (suma tranzacției pentru achiziție nu a fost dezvăluită).
Pentru partea de cumpărare se susține că schimbarea proprietății nu va afecta depozitul NPM și că asta va continua să existe și va rămâne disponibil public și gratuit pentru dezvoltatorii open source. Dezvoltarea managerului de pachete NPM va continua cu resurse suplimentare, care ar putea fi un stimulent pentru dezvoltarea sa mai activă, deoarece GitHub intenționează să colaboreze activ cu comunitatea JavaScript pentru a aduna idei și a determina viitorul NPM.
În ceea ce privește modificările pe care Microsoft le-a pregătit După finalizarea achiziției, se menționează că principalii vectori de dezvoltare vor fi: crește fiabilitatea, scalabilitatea și productivitatea depozitului și a infrastructurii, precum și îmbunătățirea confortului activității zilnice a dezvoltatorilor și a celor care însoțesc managerul de pachete.
Dintre inovațiile importante așteptate în versiunea 7 a NPM, sunt denumite spațiile de lucru (care permit adăugarea dependențelor mai multor pachete într-un singur pachet pentru instalare într-un singur pas), îmbunătățesc procesul de publicare a pachetelor și extind suportul pentru autentificarea multi-factor.
Pentru a spori securitatea proceselor de postare și livrare a coletelor, NPM este planificat să fie integrat în infrastructura GitHub.
Integrarea vă va permite, de asemenea, să utilizați interfața GitHub pentru a pregăti și renunța la pachetele NPM- Modificările pachetelor pot fi urmărite pe GitHub de la primirea unei cereri de extragere până la publicarea unei noi versiuni a unui pachet npm.
Instrumentele de detectare și raportare a vulnerabilităților furnizate de GitHub în depozite se vor aplica și pachetelor NPM. Serviciul de sponsorizare GitHub va fi disponibil pentru a finanța munca autorilor și însoțitorilor de pachete NPM.
În afară de aceasta, Este menționat Isaac Z. Schlueter (creatorul NPM) va continua să lucreze la proiect și vi se vor oferi resurse suplimentare și un mediu de lucru mai relaxat.
În anunțul făcut de el, el împărtășește următoarele:
Ceea ce nu mă așteptam la începutul procesului de achiziție a fost cât de mult mi-ar plăcea sincer pe toți cei pe care i-am întâlnit pe GitHub, începând cu conversațiile mele inițiale cu Nat, precum și cu toți cei din echipa pe care a pregătit-o ...
Fondatorul NPM consideră că, ca parte a GitHub, NPM va primi sprijin suplimentar de la una dintre cele mai mari companii globale din spatele celei mai mari comunități de dezvoltatori. În prezent, depozitul NPM servește peste 1.3 milioane de pachete, care sunt utilizate de aproximativ 12 milioane de dezvoltatori. Există aproximativ 75 de miliarde de descărcări pe lună, iar acest număr este în continuă creștere.
Reamintim că anul trecut NPM Inc a cunoscut o schimbare de conducere, o serie de concedieri și căutarea investitorilor.
Datorită incertitudinii din jurul destinului viitor al NPM și lipsa de încredere că compania va apăra interesele comunității, nu ale investitorilor, un grup de angajați condus de un fost director tehnic al NPM a fondat depozitul de pachete Entropic.
Noul proiect a fost conceput pentru a elimina dependența de ecosistemul JavaScript / Node.js într-o singură companie care controlează complet dezvoltarea unui manager de pachete și menține un depozit.
Potrivit fondatorilor Entropic, comunitatea nu are capacitatea de a responsabiliza NPM Inc pentru acțiunile întreprinse, iar orientarea spre profit împiedică implementarea activităților primare ale comunității, dar nu aduce bani și necesită resurse suplimentare, caracteristici , ca suport pentru verificarea semnăturii digitale.
Si vrei să afli mai multe despre notă, puteți verifica publicația originală în următorul link.