NPM Inc. ki nadzoruje razvoj upravitelja paketov NPM in vzdržuje skladišče NPM, je napovedal prodajo svojega podjetja družbi GitHub Inc. (ki je trenutno v lasti Microsofta), ki deluje kot neodvisna poslovna enota (znesek transakcije za nakup ni razkrit).
Za del nakupa trdi se, da lastniška sprememba ne bo vplivala na odlagališče NPM in to to bo še naprej obstajal in bo ostal javno dostopen in brezplačen za odprtokodne razvijalce. Razvoj upravitelja paketov NPM se bo nadaljeval z dodatnimi viri, kar je lahko spodbuda za njegov aktivnejši razvoj, saj namerava GitHub aktivno sodelovati s skupnostjo JavaScript za zbiranje idej in določitev prihodnosti NPM.
Glede sprememb, ki jih je pripravil Microsoft Po zaključku nakupa je omenjeno, da bodo glavni razvojni vektorji: povečati zanesljivost, razširljivost in produktivnost odlagališča in infrastrukture, pa tudi izboljšati udobje vsakodnevnega dela razvijalcev in tistih, ki spremljajo upravitelja paketov.
Med pomembnimi novostmi, pričakovanimi v različici 7 NPM, so poimenovani delovni prostori (ki omogočajo dodajanje odvisnosti več paketov v enem paketu za namestitev v enem koraku), izboljšajo postopek objavljanja paketov in razširijo podporo za večfaktorsko overjanje.
Da bi povečali varnost postopkov objavljanja in dostave paketov, NPM naj bi vključili v infrastrukturo GitHub.
Integracija vam bo omogočila tudi uporabo vmesnika GitHub za pripravo in spuščanje NPM paketov- Spremembe paketov lahko spremljate na GitHubu od prejema zahteve za vlečenje do objave nove različice paketa npm.
Orodja za odkrivanje ranljivosti in poročanje o ranljivosti, ki jih ponuja GitHub v skladiščih, bodo veljala tudi za pakete NPM. Sponzorska storitev GitHub bo na voljo za financiranje dela avtorjev in spremljevalcev NPM.
Poleg tega, Omenjen je Isaac Z. Schlueter (ustvarjalec NPM) bo nadaljeval z delom na projektu in dobili boste dodatne vire in bolj sproščeno delovno okolje.
V svojem sporočilu deli naslednje:
Na začetku postopka prevzema res nisem pričakoval, kako zelo bi rad, da bi bili vsi, ki sem jih spoznal v GitHubu, začenši s svojimi začetnimi pogovori z Natom, pa tudi vsi v ekipi, ki jo je treniral ...
Ustanovitelj NPM verjame, da bo NPM kot del GitHub dobil dodatno podporo enega največjih svetovnih podjetij za največjo skupnostjo razvijalcev. Trenutno skladišče NPM streže več kot 1.3 milijona paketov, ki jih uporablja približno 12 milijonov razvijalcev. Prenese se približno 75 milijard prenosov na mesec in to število nenehno narašča.
Spomnimo se, da je lani NPM Inc doživel zamenjavo vodstva, vrsto odpuščanj in iskanje vlagateljev.
Zaradi negotovosti glede prihodnje usode NPM in pomanjkanje zaupanja, da bo podjetje branilo interese skupnosti, ne investitorjev, je skupina zaposlenih pod vodstvom nekdanjega tehničnega direktorja NPM ustanovila skladišče paketov Entropic.
Novi projekt je bil zasnovan za odstranitev odvisnosti od ekosistema JavaScript / Node.js v enem podjetju, ki popolnoma nadzoruje razvoj upravitelja paketov in vzdržuje skladišče.
Po mnenju ustanoviteljev podjetja Entropic skupnost nima možnosti, da NPM Inc odgovarja za izvedene ukrepe, usmerjenost k dobičku pa preprečuje izvajanje primarnih dejavnosti skupnosti, vendar ne prinaša denarja in zahteva dodatna sredstva, funkcije , kot podporo za preverjanje digitalnega podpisa.
Si želite vedeti več o opombi, lahko preverite izvirno publikacijo v naslednjo povezavo.