Programa para compartir códigos con este gestor de paquetes
En la comunidad JavaScript, los ingenieros de software comparten miles de piezas de código. Esto les ayuda a evitar reescribir componentes básicos, marcos de trabajo o bibliotecas. Cada pieza puede, a su vez, depender de otras piezas de código, llamadas dependencias. Las dependencias se gestionan mediante gestores de paquetes, el más común de los cuales es el cliente npm. Millones de ingenieros utilizan esta aplicación, que proporciona acceso a más de 300 000 paquetes y ve hasta 5000 millones de descargas cada mes. Sin embargo, si el usuario busca una alternativa al registro npm, hay otros gestores de paquetes disponibles, los cuales abarcan Yarn. Este software de desarrollo ofrece una nueva solución para gestionar dependencias de forma más fiable. Se trata de una aplicación de código abierto que el usuario puede probar si busca una rápida, fiable y segura alternativa al cliente npm.
Una mejora sobre npm
Yarn es un proyecto de Facebook en colaboración con Exponent, Google y Tilde. Es técnicamente un reemplazo para npm, puesto que se basa en módulos del registro npm. Con él, los ingenieros son capaces de acceder al registro npm, pero pueden instalar paquetes rápidamente y gestionar de forma consistente las dependencias en todas las máquinas. Más que eso, pueden hacerlo en un entorno offline seguro. No obstante, algunas características diferencian la aplicación de npm. Por un lado, Yarn es determinista, pues alivia el lío de la gestión de los números de versión de package.json.
Cada vez que se añade un módulo, la aplicación actualiza un archivo yarn.lock, que asegura que las mismas dependencias se instalan en cada dispositivo. Asimismo, Yarn puede realizar múltiples pasos de instalación a la vez. Gracias a ello, el usuario puede acelerar drásticamente el proceso. La aplicación también es mucho más rápida que cualquier versión de npm. Dado que Yarn solo instala sus archivos yarn.lock o package.json, se considera más seguro que npm. Además, Yarn también utiliza checksums antes de la instalación para asegurar la integridad de cada paquete.
En definitiva, Yarn es una mejor opción cuando se busca sustituir a npm. De todos modos, aunque es considerablemente mejor que npm, no está exento de problemas. Por un lado, usar npm y Yarn juntos puede generar conflictos. Y, a pesar de permitir instalaciones más rápidas, la aplicación añade espacio en el disco, puesto que almacena las dependencias localmente.
