GitHub Inc, propietat de Microsoft (que opera com una unitat comercial independent), ha anunciat la finalització reeixida de l'adquisició de NPM Inc, Que controla el desenvolupament de l'popular gestor de paquets NPM i manté el repositori NPM (la suma de la transacció no s'ha donat a conèixer públicament).
El repositori de NPM serveix a més de 1.3 milions de paquets, Que són utilitzats per uns 12 milions de desenvolupadors i que actualment registra un aproximat de 75 mil milions de descàrregues per mes.
Recordem que l'any passat NPM Inc va experimentar un canvi de lideratge, Una sèrie d'acomiadaments i la recerca d'inversors.
A causa de la incertesa que envolta el futur destí de NPM i la manca de confiança que la companyia defensarà els interessos de la comunitat, no dels inversors, un grup d'empleats dirigit per un ex director tècnic de NPM va fundar el repositori de paquets de Entropic.
El nou projecte va ser dissenyat per eliminar la dependència de l'ecosistema JavaScript / NODE.JS en una companyia, que controla completament el desenvolupament de l'administrador de paquets i el manteniment de l'repositori.
D'acord amb els fundadors de Entropic, la comunitat no té influència per responsabilitzar NPM Inc per les accions preses, i l'orientació als guanys evita la implementació de les activitats primàries de la comunitat, però no aporta diners i requereix recursos addicionals, característiques , com a suport per a la verificació de signatura digital.
Ahmad Nassri, Director Tècnic de NPM Inc, va anunciar la decisió de deixar l'equip de NPM, Relaxar-se, analitzar la seva experiència i aprofitar les noves oportunitats (el perfil d'Ahmed va mostrar que va assumir el càrrec de director tècnic en Fractional). Tot i que d'altra banda Isaac Z. Schlueter, creador d'NPM, continuarà treballant en el projecte.
Per la seva banda lus directius de GitHub han promès que el repositori de NPM sempre serà gratuït i estarà obert a tots els desenvolupadors.
Ens complau anunciar que GitHub ha completat la seva adquisició de NPM ...
Ens honra ser part de l'proper capítol de NPM i donar suport a la comunitat de JavaScript d'una manera nova.
A més de que els desenvolupadors de GitHub van donar a conèixer tres àrees clau per al desenvolupament posterior de NPM de les quals s'esmenten:
- La participació comunitària: tenint en compte les opinions dels desenvolupadors de JavaScript en el desenvolupament de l'servei.
- El poder expandir les capacitats bàsiques
- La inversió en el desenvolupament d'infraestructura i plataforma: La infraestructura es desenvoluparà a la direcció d'augmentar la fiabilitat, escalabilitat i rendiment de l'repositori.
Per augmentar la seguretat dels processos de publicació i lliurament de paquets, es planeja integrar NPM en la infraestructura de GitHub s'esmenta que la integració també permetrà utilitzar la interfície de GitHub per preparar i col·locar paquets NPM:
- Els canvis en els paquets es poden rastrejar en GitHub des de la recepció d'una sol·licitud d'extracció fins a la publicació d'una nova versió d'un paquet NPM.
- Les eines de detecció de vulnerabilitats i informes de vulnerabilitats proporcionades per GitHub en els repositoris també s'aplicaran als paquets de NPM.
- El servei de patrocinadors de GitHub estarà disponible per a finançar el treball dels acompanyants i autors dels paquets de NPM.
El desenvolupament de la funcionalitat NPM es centrarà en millorar la conveniència de la feina diària amb l'administrador de paquets de desenvolupadors i mantenidors.
De les innovacions significatives que s'esperen en NPM 7, es poden observar espais de treball (espais de treball: permet afegir dependències de diversos paquets en un sol paquet per a la instal·lació en un sol pas), millorar el procés de publicació de paquets i ampliar el suport per a l'autenticació multifactor.
Finalment també s'esmenta que els clients de pagament existents que ja fan servir NPM Pro, Teams i Enterprise per allotjar registres privats no experimentaran canvis en el servei, tot i que GitHub planeja permetre a aquests usuaris moure els seus paquets privats de NPM a paquets de GitHub.
Si vols conèixer més a l'respecte pots consultar l'anunci en el següent enllaç.