双十一刚结束，阿里云就大面积故障，持续长达 3 个半小时。据阿里云公告，故障源于某个底层服务组件，影响地域涵盖了国内以及海外多个国家。“淘宝崩了”、“外卖崩了”、“闲鱼崩了”等迅速冲上热搜。大批依赖阿里云的设施随之崩溃：外卖派送停止、超市无法结账、停车场不抬杆。甚至洗衣机、直饮水机和充电桩等服务也停止运转。

据外媒 bleepingcomputer 报导，11 月 4 日，流行的 npm 库“coa” 被劫持，其中注入了恶意代码，并且短暂地影响了世界各地依赖于“coa”的 React 包。

GitHub 官方人员 Jeremy Epling 发出公告称 GitHub 已完成对 npm 的收购。从宣布收购到完成收购，正好过去了一个月。Nat Friedman（GitHub CEO）宣布 GitHub 已签署收购 npm 的协议。

很多人都问我最近关于io.js和它与Node Forwar、 Advisory Board 和 npm的关系。 这是我个人的观点。我已经和io.js技术委员会分享了这篇文章的草稿，以确保它至少接近他们团队对这个事情的看法。

以前我们介绍过cnpmjs.org和最近推出的淘宝 npm 两个 NPM 镜像。除此之外，还有一些国外的 NPM 镜像。不同地区访问不同的镜像速度可能有差异，然后各个镜像各自都可能有少数包暂时没有同步，因此，有时候需要切换 NPM 镜像。相比每次切换时都手动指定相应参数，使用nrm 要方便的多。

我们以前介绍过cnpmjs.org，非常棒的npm国内镜像。由于其使用量越来越大，加上淘宝内部也有很多项目使用 NodeJS，于是，淘宝正式基于 cnpmjs 推出了镜像服务。

确保npm服务快速、稳定：对于企业来说，上线生产系统的时候，需要花半小时甚至更久等待npm模块依赖安装完毕，是不可接受的。部署镜像后，可以确保高速、稳定的npm服务。

在过去的一年里，TJ Fontaine成为Node.js的绝对核心。他发布最新的稳定版本，管理自动化测试，修改讨厌的BUG，讨论并决定这个项目应该关注的用户需求。他负责后台MDB的升级: linux 上面的储存核心：findjsobjects，这个东西工作在底层，为node插件提供稳定的C语言接口。在与Joyent和其他Node公司合作时，他帮助并跟踪在...

确保npm服务快速、稳定：对于企业来说，上线生产系统的时候，需要花半小时甚至更久等待npm模块依赖安装完毕，是不可接受的。部署镜像后，可以确保高速、稳定的npm服务。

npm原来的架构比较简单，后端是一个CouchDB，各种东西都往里面塞，然后前面用一个定制的反向代理挡一下。npm的客户端访问registry.npmjs.org，浏览器访问www.npmjs.org，这两部分的流量都导向反向代理。

Q: 我所在的企业有自己的包不方便发布到官方的npm? A: 使用cnpmjs.org 搭建一个企业内部的私有npm吧, 还能按需实时同步.

Bower是一个客户端技术的软件包管理器，它可用于搜索、安装和卸载如JavaScript、HTML、CSS之类的网络资源。其他一些建立在Bower基础之上的开发工具，如YeoMan和Grunt，这个会在以后的文章中介绍。

自动构建javascript有不少好工具。不过其实很少有人知道，npm run命令就能很好地完成这一任务，配置起来也很简单。 James Halliday在博客上分享了使用npm run自动化任务的一些经验： script npm 会在项目的 package.json 文件中寻找 scripts 区域，其中包括npm test和npm start等命令。 其实npm test和npm start是npm ru...