„GitHub Inc“, priklauso „Microsoft“ (veikia kaip atskiras verslo padalinys), paskelbė apie sėkmingą „NPM Inc.“ įsigijimo užbaigimą, kuris kontroliuoja populiaraus NPM paketų tvarkytuvo plėtrą ir prižiūri NPM saugyklą (sandorio suma nebuvo viešai atskleista).
Saugykla NPM aptarnauja daugiau nei 1.3 milijono pakuočių, kuriuos naudoja apie 12 milijonų kūrėjų ir kurie šiuo metu užregistruoja apytiksliai 75 milijardus atsisiuntimų per mėnesį.
Prisiminkime, kad praėjusiais metais „NPM Inc“ patyrė vadovo pasikeitimą, atleidimų iš eilės ir investuotojų paieškos.
Dėl nežinomybės NPM likimas ir nepasitikėjimas, kad įmonė gins bendruomenės, o ne investuotojų, darbuotojų grupės, kuriai vadovauja buvęs NPM įkūrė „Entropic“ paketų saugyklą.
Naujas projektas buvo sukurtas siekiant pašalinti priklausomybę nuo „JavaScript / Node.js“ ekosistemos įmonėje, kuri visiškai kontroliuoja paketų tvarkytuvės plėtrą ir saugyklos priežiūrą.
Pasak „Entropic“ įkūrėjų, bendruomenė neturi jokios įtakos, kad „NPM Inc“ būtų atskaitinga už atliktus veiksmus, o orientacija į pelną vengia įgyvendinti pirminę bendruomenės veiklą, tačiau neatneša pinigų ir reikalauja papildomų išteklių, funkcijų, kaip paramos skaitmeninio parašo tikrinimas.
„NPM Inc“ technikos direktorius Ahmadas Nassri paskelbė apie sprendimą palikti NPM komandą, atsipalaiduokite, išanalizuokite savo patirtį ir pasinaudokite naujomis galimybėmis (Ahmedo profilis parodė, kad jis užėmė „Fractional“ techninio direktoriaus pareigas). Nors iš kitos pusės Isaacas Z. Schlueteris, NPM kūrėjas, toliau tęs projektą.
Savo ruožtu l„GitHub“ vadovai pažadėjo, kad NPM saugykla visada bus nemokama ir ji bus atvira visiems kūrėjams.
Džiaugiamės galėdami pranešti, kad „GitHub“ baigė įsigyti npm…
Mums malonu būti kito npm skyriaus dalimi ir naujai palaikyti „JavaScript“ bendruomenę.
Be to „GitHub“ kūrėjai pristatė tris pagrindines sritis toliau plėtojant NPM, iš kurių paminėta:
- Bendruomenės dalyvavimas: atsižvelgiant į „JavaScript“ kūrėjų nuomones kuriant paslaugą.
- Galia išplėsti pagrindines galimybes
- Investicijos į infrastruktūrą ir platformos plėtrą: Infrastruktūra bus plėtojama didinant saugyklos patikimumą, mastelį ir našumą.
Norėdami padidinti proceso saugumą išleidžiant ir pristatant paketus, planuojama integruoti NPM į minimą „GitHub“ infrastruktūrą integracija taip pat leis naudotis „GitHub“ sąsaja Norėdami paruošti ir išmesti NPM paketus:
- Paketų pakeitimus „GitHub“ galima stebėti nuo gavimo užklausos gavimo iki naujos npm paketo versijos paskelbimo.
- Pažeidžiamumo aptikimo ir pranešimų apie pažeidžiamumą įrankiai, kuriuos „GitHub“ teikia saugyklose, taip pat bus taikomi NPM paketams.
- „GitHub“ rėmėjų paslauga bus galima finansuoti NPM paketų autorių ir kompanionų darbą.
Kuriant NPM funkcionalumą daugiausia dėmesio bus skiriama kasdienio darbo patogumui pagerinti su paketų tvarkytuvu iš kūrėjų ir prižiūrėtojų.
Iš reikšmingų naujovių, kurių tikimasi NPM 7, galite pamatyti darbo sritis (darbo sritis: leidžia jums pridėti kelių paketų priklausomybes viename pakete, norint įdiegti vieną veiksmą), patobulinti paketų paskelbimo procesą ir išplėsti kelių veiksnių autentifikavimo palaikymą.
Galiausiai taip pat minima esamų mokančių klientų jau naudoja „NPM Pro“, „Teams“ ir „Enterprise“ privatiems įrašams laikyti nepatirs paslaugų pokyčių, net jei G„itHub“ planuoja leisti šiems vartotojams perkelti savo asmeninius paketus nuo npm iki „GitHub“ paketų.
Jei norite apie tai sužinoti daugiau galite patikrinti skelbimą Šioje nuorodoje.