CJ Silverio, ex-CTO npm-а, выступила на JSConf про npm, JavaScript и проблемы, которыми грозит их интеграция.
— npm — частная компания. Они не подотчётны Node.js Foundation или JS Foundation. Они не подотчётны никому
— При этом весь JS зависит от их реестра. Вы можете использовать yarn, pnpm или другой CLI, но в конечном итоге, все пакеты берутся из реестра npm
— npm — частная компания, которой нужно зарабатывать деньги. При этом содержать реестр дорого — и чем более он популярен, тем он становится дороже
— Если завтра npm продастся Oracle или обанкротится, и реестр пропадёт, мы ничего не сможем с этим сделать
Как мы до такого дошли и что теперь с этим делать:
https://youtu.be/MO8hZlgK5zc