GitHub Inc., a Microsoft tulajdonában van (külön üzleti egységként működik), bejelentette az NPM Inc. felvásárlásának sikeres befejezését, amely ellenőrzi a népszerű NPM csomagkezelő fejlesztését és fenntartja az NPM adattárat (a tranzakció összegét nem hozták nyilvánosságra).
A tárház Az NPM több mint 1.3 millió csomagot szolgál ki, amelyet mintegy 12 millió fejlesztő használ, és jelenleg havonta hozzávetőlegesen 75 milliárd letöltést rögzít.
Emlékezzünk vissza, hogy tavaly az NPM Inc vezetői változást tapasztalt, elbocsátások sora és befektetők keresése.
A bizonytalanság miatt az NPM jövőbeli sorsa és az a bizalom hiánya, hogy a vállalat nem a befektetők, hanem a közösség érdekeit fogja megvédeni, a munkavállalók egy csoportja, amelyet az Az NPM megalapította az Entropic csomagtárat.
Az új projektet a JavaScript / Node.js ökoszisztémától való függőség megszüntetésére tervezték egy olyan vállalatnál, amely teljes mértékben ellenőrzi a csomagkezelő fejlesztését és a tárház karbantartását.
Az Entropic alapítói szerint a közösségnek nincs befolyása arra, hogy az NPM Inc-t felelősségre vonja a megtett tevékenységekért, és a profitorientáció megakadályozza az elsődleges közösségi tevékenységek megvalósítását, de nem hoz pénzt, és további erőforrásokat, funkciókat igényel, mint támogatás digitális aláírás ellenőrzése.
Ahmad Nassri, az NPM Inc. műszaki igazgatója bejelentette, hogy elhagyja az NPM csapatát, lazítson, elemezze tapasztalatait és használja ki az új lehetőségeket (Ahmed profilja azt mutatta, hogy átvette a Fractional műszaki igazgatói posztját). Bár másrészt Isaac Z. Schlueter, az NPM megalkotója folytatja a munkát.
A maga részéről lA GitHub vezetői megígérték, hogy az NPM adattár mindig ingyenes lesz és minden fejlesztő számára nyitott lesz.
Örömmel jelentjük be, hogy a GitHub befejezte az npm felvásárlását…
Megtiszteltetés számunkra, hogy részesei lehetünk az npm következő fejezetének, és új módon támogathatjuk a JavaScript közösséget.
Amellett, hogy a A GitHub fejlesztői három kulcsfontosságú területet mutattak be az NPM további fejlesztése érdekében, amelyek megemlítik:
- Közösségi részvétel: figyelembe véve a JavaScript fejlesztők véleményét a szolgáltatás fejlesztése során.
- Az alapvető képességek bővítésének ereje
- Beruházás az infrastruktúra és a platform fejlesztésébe: Az infrastruktúra fejlesztése a tároló megbízhatóságának, méretezhetőségének és teljesítményének növelése irányába történik.
A folyamatbiztonság növelése érdekében a csomagok közzététele és kézbesítése terén tervezik az NPM integrálását az említett GitHub infrastruktúrába az integráció lehetővé teszi a GitHub felület használatát is NPM csomagok előkészítése és eldobása:
- A csomagok változásai nyomon követhetők a GitHubon, a lekérési kérelem fogadásától az npm csomag új verziójának közzétételéig.
- A GitHub által az adattárakban biztosított sebezhetőség-felderítő és sebezhetőségi jelentési eszközök az NPM-csomagokra is vonatkoznak.
- A GitHub szponzorszolgáltatás az NPM csomag szerzőinek és társainak munkájának finanszírozására lesz elérhető.
Az NPM funkcionalitásának fejlesztése a mindennapi munka kényelmének javítására összpontosít a csomagkezelővel a fejlesztőktől és a karbantartóktól.
Az NPM 7-ben várható jelentős újdonságok közül láthatja a munkaterületeket (munkaterületek: lehetővé teszi több csomag függőségének hozzáadását egyetlen csomagba egylépéses telepítéshez), javíthatja a csomagok közzétételi folyamatát és kiterjesztheti a többtényezős hitelesítés támogatását.
Végül azt is megemlítik meglévő fizető ügyfelek már az NPM Pro, a Teams és az Enterprise szolgáltatásokat használja magánrekordok tárolására nem tapasztal változásokat a szolgáltatásban, még akkor sem, ha GAz itHub engedélyezi ezeknek a felhasználóknak a privát csomagjaik áthelyezését npm-től a GitHub csomagokig.
Ha többet szeretne tudni róla ellenőrizheti a hirdetést A következő linken.