Spoločnosť NPM Inc. ktorý riadi vývoj správcu balíkov NPM a udržiava úložisko NPM, oznámila predaj svojej firmy spoločnosti GitHub Inc. (ktorú v súčasnosti vlastní spoločnosť Microsoft), ktorá pôsobí ako samostatná obchodná jednotka (výška transakcie nákupu nebola zverejnená).
Na časť nákupu argumentuje sa, že zmena vlastníctva nebude mať vplyv na úložisko NPM a že toto bude naďalej existovať a zostane verejne prístupná a bezplatná pre vývojárov open source. Vývoj správcu balíkov NPM bude pokračovať s ďalšími zdrojmi, ktoré môžu byť stimulom pre jeho aktívnejší vývoj, pretože GitHub má v úmysle aktívne spolupracovať s komunitou JavaScriptu na zhromažďovaní nápadov a určovaní budúcnosti NPM.
Pokiaľ ide o zmeny, ktoré spoločnosť Microsoft pripravila Po dokončení nákupu sa uvádza, že hlavnými vývojovými vektormi budú: zvýšiť spoľahlivosť, škálovateľnosť a produktivitu úložiska a infraštruktúry, ako aj zlepšiť pohodlie každodennej práce vývojárov a tých, ktorí sprevádzajú správcu balíkov.
Z dôležitých inovácií očakávaných od verzie 7 NPM sú pomenované pracovné priestory (ktoré umožňujú pridať závislosti viacerých balíkov do jedného balíka na inštaláciu v jednom kroku), vylepšiť proces publikovania balíkov a rozšíriť podporu viacfaktorovej autentifikácie.
Na zvýšenie bezpečnosti procesov odosielania a doručovania balíkov Plánuje sa integrácia NPM do infraštruktúry GitHub.
Integrácia vám tiež umožní použiť rozhranie GitHub na prípravu a vyhodenie balíkov NPM- Zmeny balíkov je možné sledovať na GitHube od prijatia žiadosti o načítanie až po zverejnenie novej verzie balíka npm.
Nástroje na detekciu zraniteľnosti a hlásenie zraniteľnosti poskytované GitHubom v úložiskách sa budú vzťahovať aj na balíčky NPM. Sponzorská služba GitHub bude k dispozícii na financovanie práce autorov a spoločníkov balíkov NPM.
Okrem toho, Spomína sa Isaac Z. Schlueter (tvorca NPM) bude na projekte pokračovať a budú vám poskytnuté ďalšie zdroje a uvoľnenejšie pracovné prostredie.
V oznámení, ktoré vydal, zdieľa toto:
Čo som na začiatku akvizičného procesu skutočne nečakal, bolo to, ako veľmi by som sa úprimne páčil všetkým, ktorých som stretol na GitHube, počnúc mojimi prvotnými rozhovormi s Nat, ako aj všetkým v tíme, ktorých vycvičil ...
Zakladateľ NPM verí, že ako súčasť GitHubu získa NPM ďalšiu podporu od jednej z najväčších svetových spoločností v pozadí najväčšej vývojárskej komunity. V súčasnosti úložisko NPM obsluhuje viac ako 1.3 milióna balíkov, ktoré využíva asi 12 miliónov vývojárov. Existuje približne 75 miliárd stiahnutí mesačne a toto číslo neustále rastie.
Pripomeňme, že minulý rok došlo v spoločnosti NPM Inc k zmene vedenia, séria prepúšťaní a hľadanie investorov.
Kvôli neistote týkajúcej sa budúceho osudu NPM a nedôvera v to, že spoločnosť bude brániť záujmy komunity, nie investorov, založila úložisko balíkov Entropic skupina zamestnancov vedená bývalým technickým riaditeľom NPM.
Nový projekt bol navrhnutý tak, aby odstránil závislosť na ekosystéme JavaScript / Node.js v jednej spoločnosti, ktorá úplne riadi vývoj správcu balíkov a spravuje úložisko.
Podľa zakladateľov spoločnosti Entropic komunita nemá schopnosť brať NPM Inc na zodpovednosť za prijaté opatrenia a orientácia na zisk bráni realizácii primárnych aktivít komunity, ale neprináša peniaze a vyžaduje ďalšie zdroje, funkcie , ako podpora pre overenie digitálneho podpisu.
Si chcete sa o poznámke dozvedieť viac, pôvodnú publikáciu si môžete pozrieť v nasledujúci odkaz.