Desetiletí dopadu: Jak naše npm balíčky dosáhly 1 miliardy stažení a formovaly JavaScript

Předmluva

Ve světě JavaScript a Node.js jsou některé balíčky nezbytné – stahují se milionykrát denně a pohánějí aplikace po celém světě. Za těmito nástroji stojí vývojáři zaměření na kvalitu open source. Dnes ukážeme, jak náš tým pomáhá vytvářet a udržovat npm balíčky, které se staly klíčovými součástmi ekosystému JavaScriptu.

Průkopníci, kteří nám důvěřují: Isaac Z. Schlueter a přeposílaný e-mail

Jsme hrdí na to, že máme uživatele Isaac Z. Schlueter (GitHub: isaacs). Isaac vytvořil npm a pomohl vybudovat Node.js. Jeho důvěra v Forward Email ukazuje naše zaměření na kvalitu a bezpečnost. Isaac používá Forward Email pro několik domén včetně izs.me.

Isaacův vliv na JavaScript je obrovský. V roce 2009 byl mezi prvními, kdo si všiml potenciálu Node.js, a spolupracoval s Ryan Dahl, který platformu vytvořil. Jak Isaac řekl v příspěvku rozhovor s časopisem Increment: „Uprostřed této velmi malé komunity lidí, kteří se snažili přijít na to, jak realizovat serverový JS, přišel Ryan Dahl s Node, což byl zjevně ten správný přístup. Zapojil jsem se do toho a zhruba v polovině roku 2009 jsem se do toho velmi zapojil.“

Od založení npm k vedení Node.js

Isaac vytvořil npm v září 2009 a první použitelná verze byla vydána začátkem roku 2010. Tento správce balíčků vyplnil klíčovou potřebu v Node.js a umožnil vývojářům snadno sdílet a znovu používat kód. Podle Stránka Node.js na Wikipedii: „V lednu 2010 byl pro prostředí Node.js představen správce balíčků s názvem npm. Správce balíčků umožňuje programátorům publikovat a sdílet balíčky Node.js spolu s doprovodným zdrojovým kódem a je navržen tak, aby zjednodušil instalaci, aktualizaci a odinstalaci balíčků.“

Když Ryan Dahl v lednu 2012 odstoupil z Node.js, Isaac převzal vedení projektu. Jak je uvedeno na jeho shrnutí, „vedl vývoj několika základních API Node.js, včetně modulového systému CommonJS, API souborových systémů a streamů“ a „po dobu 2 let působil jako BDFL (benevolentní diktátor na celý život) projektu, čímž zajišťoval neustále rostoucí kvalitu a spolehlivý proces sestavení pro verze Node.js v0.6 až v0.10.“

Isaac provedl Node.js klíčovým obdobím růstu a nastavil standardy, které platformu formují dodnes. Později, v roce 2014, založil společnost npm, Inc. na podporu registru npm, který předtím provozoval sám.

Děkujeme Isaacovi za jeho obrovský přínos pro JavaScript a nadále používáme mnoho balíčků, které vytvořil. Jeho práce změnila způsob, jakým vytváříme software a jak miliony vývojářů sdílejí kód po celém světě.

Architekt kódu: Cesta Nicka Baugha

Jádrem našeho úspěchu v oblasti open source technologií je Nick Baugh, zakladatel a majitel společnosti Forward Email. Jeho práce v oblasti JavaScriptu trvá téměř 20 let a formovala způsob, jakým nespočet vývojářů vytváří aplikace. Jeho cesta k open source technologiím ukazuje jak technické dovednosti, tak i vůdčí schopnosti komunity.

Příspěvky technického výboru Express a klíčových prvků

Nickova odbornost v oblasti webových frameworků mu vynesla místo na Expresní technický výbor, kde pomáhal s jedním z nejpoužívanějších Node.js frameworků. Nick je nyní uveden jako neaktivní člen na Stránka komunity Express.

Jako člen Expresní technický výbor projevoval Nick velkou pozornost k detailům v otázkách, jako je objasňování dokumentace req.originalUrl a opravování problémů se zpracováním vícedílných formulářů.

Příspěvky do rámce Koa

Nickova práce s Rámec Koa – moderní a jednodušší alternativou k Expressu, kterou také vytvořil TJ Holowaychuk – dále ukazuje jeho odhodlání vytvářet lepší nástroje pro webový vývoj. Jeho příspěvky do Koa zahrnují jak řešení problémů, tak i kódu prostřednictvím pull requestů, řešení ošetření chyb, správu typů obsahu a vylepšení dokumentace.

Jeho práce v Expressu i Koa mu dává jedinečný pohled na webový vývoj v Node.js a pomáhá našemu týmu vytvářet balíčky, které dobře fungují s různými ekosystémy frameworků.

Z individuálního přispěvatele na vedoucího organizace

Co začalo jako pomoc existujícím projektům, se rozrostlo ve vytváření a údržbu celých ekosystémů balíčků. Nick založil několik organizací na GitHubu – včetně Chata, Skener spamu, Přeposlat e-mail, Chlapec a Bree – z nichž každá řeší specifické potřeby JavaScriptové komunity.

Tento posun od přispěvatele k vedoucímu pracovníkovi ukazuje Nickovu vizi dobře navrženého softwaru, který řeší skutečné problémy. Organizováním souvisejících balíčků v rámci specializovaných organizací GitHubu vybudoval ekosystémy nástrojů, které spolupracují a zároveň zůstávají modulární a flexibilní pro širší komunitu vývojářů.

Naše organizace na GitHubu: Ekosystémy inovací

Naši práci s otevřeným zdrojovým kódem organizujeme kolem specializovaných organizací GitHub, z nichž každá řeší specifické potřeby v JavaScriptu. Tato struktura vytváří soudržné rodiny balíčků, které dobře fungují a zároveň si zachovávají modularitu.

Kabina: Strukturované protokolování pro moderní aplikace

Balíček Organizace kabiny je naše verze jednoduchého a výkonného protokolování aplikací. Hlavní balíček cabin má téměř 900 hvězdiček na GitHubu a přes 100 000 stažení týdně^[1]. Cabin poskytuje strukturované protokolování, které funguje s oblíbenými službami, jako jsou Sentry, LogDNA a Papertrail.

Cabin je výjimečný svým promyšleným systémem API a pluginů. Podpůrné balíčky jako axe pro middleware Express a parse-request pro parsování HTTP požadavků ukazují náš závazek poskytovat kompletní řešení, nikoli izolované nástroje.

Zvláštní zmínku si zaslouží balíček bson-objectid, který si za pouhé dva měsíce stáhl více než 1,7 milionukrát.^[2] Tato odlehčená implementace MongoDB ObjectID se stala volbou pro vývojáře, kteří potřebují ID bez plných závislostí MongoDB.

Kontrola spamu: Boj proti zneužívání e-mailů

Balíček Organizace pro kontrolu spamu ukazuje náš závazek řešit skutečné problémy. Hlavní balíček spamscanner poskytuje pokročilou detekci spamu v e-mailech, ale úžasného přijetí se dočkal balíček url-regex-safe.

S více než 1,2 miliony stažení za dva měsíce^[3] opravuje balíček url-regex-safe kritické bezpečnostní problémy v jiných regulárních výrazech pro detekci URL. Tento balíček ukazuje náš přístup k open source: nalezení běžného problému (v tomto případě zranitelnosti Znovu v ověřování URL), vytvoření solidního řešení a jeho pečlivá údržba.

Bree: Moderní plánování úloh s pracovními vlákny

Balíček organizace Bree je naší odpovědí na běžný problém Node.js: spolehlivé plánování úloh. Hlavní balíček bree s více než 3 100 hvězdičkami na GitHubu poskytuje moderní plánovač úloh využívající pracovní vlákna Node.js pro lepší výkon a spolehlivost.

Co odlišuje Bree od jiných plánovačů, jako je Agenda:

• Žádné externí závislosti: Na rozdíl od Agenda, která vyžaduje MongoDB, Bree nevyžaduje Redis ani MongoDB ke správě stavu úloh.
• Pracovní vlákna: Bree používá pracovní vlákna Node.js pro sandboxové procesy, což poskytuje lepší izolaci a výkon.
• Jednoduché API: Bree nabízí detailní kontrolu s jednoduchostí, což usnadňuje implementaci složitých plánovacích potřeb.
• Vestavěná podpora: Ve výchozím nastavení jsou zahrnuty funkce jako plynulé opětovné načítání, cron úlohy, data a uživatelsky přívětivé časy.

Bree je klíčovou součástí forwardemail.net a zpracovává kritické úlohy na pozadí, jako je zpracování e-mailů, čištění a plánovaná údržba. Použití Bree v Forward Email ukazuje náš závazek používat v produkčním prostředí vlastní nástroje a zajistit, aby splňovaly vysoké standardy spolehlivosti.

Také používáme a oceňujeme další skvělé balíčky pracovních vláken, jako je bazén, a HTTP klienty, jako je jedenáct. Piscina, stejně jako Bree, používá pracovní vlákna Node.js pro efektivní zpracování úloh. Děkujeme Matthew Hill, který spravuje undici i piscinu, za jeho významný přínos pro Node.js. Matteo působí v technickém řídícím výboru Node.js a výrazně vylepšil možnosti HTTP klientů v Node.js.

Přeposílání e-mailů: Open Source e-mailová infrastruktura

Naším nejambicióznějším projektem je Přeposlat e-mail, open source e-mailová služba, která poskytuje přeposílání e-mailů, ukládání a služby API. Hlavní repozitář má na GitHubu přes 1100 hvězdiček^[4], což ukazuje, že komunita si této alternativy k proprietárním e-mailovým službám váží.

Balíček preview-email od této organizace, s více než 2,5 miliony stažení za dva měsíce^[5], se stal nezbytným nástrojem pro vývojáře pracující s šablonami e-mailů. Tím, že poskytuje jednoduchý způsob náhledu e-mailů během vývoje, řeší běžný problém při vytváření aplikací s podporou e-mailu.

Chlapče: Základní nástroje a utility Koa

Balíček organizace Lad poskytuje kolekci základních utilit a nástrojů primárně zaměřených na vylepšení ekosystému frameworku Koa. Tyto balíčky řeší běžné problémy ve webovém vývoji a jsou navrženy tak, aby bezproblémově fungovaly společně a zároveň zůstaly užitečné i samostatně.

koa-better-error-handler: Vylepšené zpracování chyb pro Koa

koa-better-error-handler nabízí lepší řešení pro ošetření chyb v aplikacích Koa. S více než 50 hvězdičkami na GitHubu tento balíček umožňuje ctx.throw generovat uživatelsky přívětivé chybové zprávy a zároveň řeší několik omezení vestavěného obslužného programu chyb Koa:

• Detekuje a správně zpracovává chyby DNS Node.js, Mongoose a Redis
• Používá Výložník pro vytváření konzistentních a dobře formátovaných chybových odpovědí
• Zachovává hlavičky (na rozdíl od vestavěného obslužného programu Koa)
• Zachovává příslušné stavové kódy namísto výchozí hodnoty 500
• Podporuje flash zprávy a zachování relací
• Poskytuje seznamy chyb HTML pro chyby validace
• Podporuje více typů odpovědí (HTML, JSON a prostý text)

Tento balíček je obzvláště cenný při použití společně s koa-404-handler pro komplexní správu chyb v aplikacích Koa.

Pas ####: Ověření pro chlapce

@ladjs/passport rozšiřuje oblíbený middleware pro ověřování Passport.js o specifická vylepšení pro moderní webové aplikace. Tento balíček podporuje několik strategií ověřování ihned po instalaci:

• Lokální ověřování pomocí e-mailu
• Přihlášení přes Apple
• Ověřování přes GitHub
• Ověřování přes Google
• Ověřování jednorázovým heslem (OTP)

Balíček je vysoce přizpůsobitelný a umožňuje vývojářům upravovat názvy polí a fráze tak, aby odpovídaly požadavkům jejich aplikace. Je navržen tak, aby se bezproblémově integroval s Mongoose pro správu uživatelů, což z něj činí ideální řešení pro aplikace založené na Koa, které vyžadují robustní ověřování.

graceful: Elegantní vypnutí aplikace

@ladjs/graceful řeší kritický problém elegantního ukončení aplikací Node.js. S více než 70 hvězdičkami na GitHubu tento balíček zajišťuje, že vaše aplikace může být čistě ukončena bez ztráty dat nebo zablokování připojení. Mezi klíčové funkce patří:

• Podpora pro elegantní zavírání HTTP serverů (Express/Koa/Fastify)
• Bezproblémové ukončení databázových připojení (MongoDB/Mongoose)
• Správné zavírání Redis klientů
• Zvládání plánovačů úloh Bree
• Podpora vlastních obslužných rutin pro vypnutí
• Konfigurovatelné nastavení časového limitu
• Integrace s protokolovacími systémy

Tento balíček je nezbytný pro produkční aplikace, kde by neočekávané vypnutí mohlo vést ke ztrátě nebo poškození dat. Implementací správných postupů vypnutí pomáhá @ladjs/graceful zajistit spolehlivost a stabilitu vaší aplikace.

Doba provozuschopnosti: Monitorování provozuschopnosti open source

Organizace provozuschopnosti představuje náš závazek k transparentnímu monitorování open source. Hlavní repozitář upptime má přes 13 000 hvězdiček na GitHubu, což z něj činí jeden z nejoblíbenějších projektů, do kterých přispíváme. Upptime poskytuje monitor dostupnosti a stavovou stránku s využitím GitHubu, která funguje zcela bez serveru.

Pro naši vlastní stránku se stavem na adrese https://status.forwardemail.net používáme Upptime, zdrojový kód je k dispozici na adrese https://github.com/forwardemail/status.forwardemail.net..

Co dělá Upptime výjimečným, je jeho architektura:

• 100% open source: Každá komponenta je plně open source a přizpůsobitelná.
• Poháněno GitHubem: Využívá akce, problémy a stránky GitHubu pro bezserverové monitorovací řešení.
• Není vyžadován server: Na rozdíl od tradičních monitorovacích nástrojů Upptime nevyžaduje provozování ani údržbu serveru.
• Automatická stavová stránka: Generuje krásnou stavovou stránku, kterou lze hostovat na stránkách GitHubu.
• Výkonná oznámení: Integruje se s různými notifikačními kanály včetně e-mailu, SMS a Slacku.

Abychom vylepšili uživatelský komfort, integrovali jsme do kódové základny forwardemail.net [@octokit/core](https://github.com/octokit/core.js/), abychom mohli zobrazovat aktualizace stavu a incidenty v reálném čase přímo na našich webových stránkách. Tato integrace poskytuje našim uživatelům jasnou transparentnost v případě jakýchkoli problémů v celém našem stacku (web, API, MongoDB, Redis, SQLite, SMTP, POP3, IMAP, Bree atd.) s okamžitými upozorněními, změnami ikon odznaků, barvami varování a dalšími funkcemi.

Knihovna @octokit/core nám umožňuje načítat data v reálném čase z našeho repozitáře Upptime na GitHubu, zpracovávat je a zobrazovat uživatelsky přívětivým způsobem. Když dojde k výpadku nebo snížení výkonu jakékoli služby, uživatelé jsou okamžitě informováni pomocí vizuálních indikátorů, aniž by museli opustit hlavní aplikaci. Tato bezproblémová integrace zajišťuje, že naši uživatelé mají vždy aktuální informace o stavu našeho systému, což zvyšuje transparentnost a důvěru.

Projekt Uptime si osvojily stovky organizací, které hledají transparentní a spolehlivý způsob, jak monitorovat své služby a sdělovat stav uživatelům. Úspěch projektu ukazuje sílu budování nástrojů, které využívají stávající infrastrukturu (v tomto případě GitHub) k řešení běžných problémů novými způsoby.

Naše příspěvky k ekosystému přeposílaných e-mailů

Naše balíčky s otevřeným zdrojovým kódem sice používají vývojáři po celém světě, ale zároveň tvoří základ naší vlastní služby Forward Email. Tato dvojí role – jako tvůrců i uživatelů těchto nástrojů – nám dává jedinečný pohled na jejich reálné uplatnění a vede k neustálému zlepšování.

Z balíčků do produkčního prostředí

Cesta od jednotlivých balíčků k ucelenému produkčnímu systému zahrnuje pečlivou integraci a rozšiřování. V případě Forward Email tento proces zahrnuje:

• Vlastní rozšíření: Vytváření rozšíření specifických pro Forward Email pro naše balíčky s otevřeným zdrojovým kódem, která splňují naše jedinečné požadavky.
• Integrační vzory: Vývoj vzorů pro interakci těchto balíčků v produkčním prostředí.
• Optimalizace výkonu: Identifikace a řešení úzkých míst ve výkonu, která se objevují pouze ve velkém měřítku.
• Zvýšení zabezpečení: Přidání dalších bezpečnostních vrstev specifických pro zpracování e-mailů a ochranu uživatelských dat.

Tato práce představuje tisíce hodin vývoje nad rámec samotných základních balíčků, výsledkem čehož je robustní a bezpečná e-mailová služba, která využívá to nejlepší z našich open source příspěvků.

Zpětnovazební smyčka

Snad nejcennějším aspektem používání vlastních balíčků v produkčním prostředí je zpětná vazba, kterou vytváří. Když narazíme na omezení nebo hraniční případy v aplikaci Forward Email, neopravujeme je pouze lokálně – vylepšujeme základní balíčky, což prospívá jak naší službě, tak širší komunitě.

Tento přístup vedl k řadě vylepšení:

• Breeho elegantní vypnutí: Potřeba nasazení s nulovými prostoji v aplikaci Forward Email vedla k vylepšeným možnostem elegantního vypnutí v Bree.
• Rozpoznávání vzorů skeneru spamu: Detekční algoritmy skeneru spamu byly ovlivněny vzory spamu z reálného světa, se kterými se setkáváme v aplikaci Forward Email.
• Optimalizace výkonu v aplikaci Cabin: Velkoobjemové protokolování v produkčním prostředí odhalilo optimalizační příležitosti v aplikaci Cabin, které prospívají všem uživatelům.

Udržováním tohoto pozitivního cyklu mezi naší prací s otevřeným zdrojovým kódem a produkčními službami zajišťujeme, že naše balíčky zůstávají praktickými, ověřenými řešeními, nikoli teoretickými implementacemi.

Základní principy přeposílání e-mailů: základ pro excelenci

Služba Forward Email je navržena podle souboru základních principů, kterými se řídí veškerá naše vývojová rozhodnutí. Tyto principy, podrobně popsané v našem webové stránky, zajišťují, že naše služba zůstane uživatelsky přívětivá, bezpečná a zaměřená na soukromí uživatelů.

Vždy přátelské k vývojářům, zaměřené na zabezpečení a transparentní

Naší prvořadou zásadou je vytvářet software, který je uživatelsky přívětivý a zároveň zachovává nejvyšší standardy zabezpečení a soukromí. Věříme, že technická dokonalost by nikdy neměla být na úkor použitelnosti a že transparentnost buduje důvěru v naší komunitě.

Tento princip se projevuje v naší podrobné dokumentaci, jasných chybových hlášeních a otevřené komunikaci o úspěších i výzvách. Tím, že zpřístupňujeme celou naši kódovou základnu jako open source, vybízíme k bližšímu zkoumání a spolupráci, čímž posilujeme jak náš software, tak i širší ekosystém.

Dodržování osvědčených principů vývoje softwaru

Řídíme se několika zavedenými principy vývoje softwaru, které se osvědčily v průběhu desetiletí:

• MVC: Oddělení úkolů pomocí vzoru Model-View-Controller
• Filozofie Unixu: Vytváření modulárních komponent, které dobře dělají jednu věc
• KISS: Zachování jednoduchosti a přímočarosti
• DRY: Neopakujte se, podpora opětovného použití kódu
• YAGNI: Nebudete to potřebovat, vyhněte se předčasné optimalizaci
• Dvanáctifaktor: Dodržování osvědčených postupů pro vytváření moderních, škálovatelných aplikací
• Occamova břitva: Výběr nejjednoduššího řešení, které splňuje požadavky
• Interní testování: Rozsáhlé používání vlastních produktů

Tyto principy nejsou jen teoretické koncepty – jsou zakotveny v našich každodenních vývojových postupech. Například naše dodržování filozofie Unixu je patrné ve způsobu, jakým jsme strukturovali naše npm balíčky: malé, cílené moduly, které lze skládat dohromady a řešit tak složité problémy.

Zaměřujeme se na nedbalé vývojáře pracující na bootstrapu

Zaměřujeme se konkrétně na nezkušené, bootstrapované a DOČASNÉ vývojáře. Toto zaměření ovlivňuje vše od našeho cenového modelu až po naše technická rozhodnutí. Chápeme výzvy spojené s tvorbou produktů s omezenými zdroji, protože jsme si tím sami prošli.

Tato zásada je obzvláště důležitá v našem přístupu k open source. Vytváříme a udržujeme balíčky, které řeší skutečné problémy vývojářů bez podnikových rozpočtů a zpřístupňují tak výkonné nástroje všem bez ohledu na jejich zdroje.

Principy v praxi: Kódová základna pro přeposílání e-mailů

Tyto principy jsou jasně viditelné v kódové základně Forward Email. Náš soubor package.json odhaluje promyšlený výběr závislostí, z nichž každá je vybrána tak, aby odpovídala našim základním hodnotám:

• Balíčky zaměřené na zabezpečení, jako například mailauth pro ověřování e-mailů
• Nástroje pro vývojáře, jako například preview-email pro snadnější ladění
• Modulární komponenty, jako například různé utility p-* od Sindre Sorhus

Důsledným dodržováním těchto zásad v průběhu času jsme vybudovali službu, které mohou vývojáři důvěřovat ohledně své e-mailové infrastruktury – bezpečnou, spolehlivou a v souladu s hodnotami komunity open source.

Ochrana soukromí již v návrhu

Ochrana osobních údajů není pro Forward Email jen dodatečnou myšlenkou nebo marketingovou funkcí – je to základní designový princip, který ovlivňuje každý aspekt naší služby a kódu:

• Šifrování s nulovým přístupem: Implementovali jsme systémy, které nám technicky znemožňují číst e-maily uživatelů.
• Minimální sběr dat: Shromažďujeme pouze data nezbytná k poskytování našich služeb, nic víc.
• Transparentní zásady: Naše zásady ochrany osobních údajů jsou napsány jasným a srozumitelným jazykem bez právnického žargonu.
• Ověření otevřeného zdrojového kódu: Naše kódová základna s otevřeným zdrojovým kódem umožňuje bezpečnostním výzkumníkům ověřit naše tvrzení o ochraně soukromí.

Tento závazek se vztahuje i na naše balíčky s otevřeným zdrojovým kódem, které jsou navrženy s ohledem na osvědčené postupy v oblasti zabezpečení a ochrany osobních údajů, a to od základu.

Udržitelný open source

Věříme, že software s otevřeným zdrojovým kódem potřebuje pro dlouhodobý rozvoj udržitelné modely. Náš přístup zahrnuje:

• Komerční podpora: Nabízíme prémiovou podporu a služby týkající se našich open source nástrojů.
• Vyvážené licencování: Používáme licencí, které chrání jak uživatelské svobody, tak udržitelnost projektu.
• Zapojení komunity: Aktivní spolupráce s přispěvateli s cílem vybudovat podpůrnou komunitu.
• Transparentní plány: Sdílíme naše vývojové plány, abychom uživatelům umožnili odpovídajícím způsobem plánovat.

Zaměřením se na udržitelnost zajišťujeme, aby naše příspěvky s otevřeným zdrojovým kódem mohly v průběhu času dále růst a zlepšovat se, a ne aby upadaly do zapomnění.

Čísla nelžou: Naše ohromující statistiky stahování npm

Když mluvíme o dopadu open source softwaru, statistiky stahování poskytují hmatatelné měřítko přijetí a důvěry. Mnoho balíčků, které pomáháme udržovat, dosáhlo rozsahu, jakého jen málo open source projektů kdy dosáhne, s kombinovaným počtem stažení v řádu miliard.

Pohled na náš dopad z ptačí perspektivy

Během pouhého dvouměsíčního období od února do března 2025 se podílíme na nejlepších balíčcích, které pomáháme udržovat ohromující počty stahování:

• superagent: 84 575 829 stažení^[6] (původně vytvořil TJ Holowaychuk)
• supertest: 76 432 591 stažení^[7] (původně vytvořil TJ Holowaychuk)
• také: 28 539 295 stažení^[8] (původně vytvořil TJ Holowaychuk)
• @koa/router: 11 007 327 stažení^[9]
• koa-router: 3 498 918 stažení^[10]
• url-regulární výraz: 2 819 520 stažení^[11]
• náhledový e-mail: 2 500 000 stažení^[12]
• chata: 1 800 000 stažení^[13]
• @breejs/později: 1 709 938 stažení^[14]
• šablony e-mailů: 1 128 139 stažení^[15]
• __PROTECTED_LINK_259__0: 1 124 686 stažení^[16]
• __PROTECTED_LINK_259__1: 1 200 000 stažení^[17]
• __PROTECTED_LINK_259__2: 894 666 stažení^[18]
• __PROTECTED_LINK_259__3: 839 585 stažení^[19]
• __PROTECTED_LINK_259__4: 145 000 stažení^[20]
• __PROTECTED_LINK_259__5: 24 270 stažení^[21]

Nejsou to jen působivá čísla – představují skutečné vývojáře, kteří řeší skutečné problémy s kódem, který pomáháme udržovat. Každé stažení je příkladem, kdy tyto balíčky pomohly někomu vytvořit něco smysluplného, od projektů pro amatéry až po podnikové aplikace, které používají miliony lidí.

Denní dopad ve velkém měřítku

Denní vzorce stahování odhalují konzistentní a vysoký objem využití, přičemž vrcholy dosahují milionů stažení denně^[22]. Tato konzistence hovoří o stabilitě a spolehlivosti těchto balíčků – vývojáři je nejen zkoušejí, ale integrují je do svých základních pracovních postupů a spoléhají se na ně den co den.

Týdenní statistiky stahování ukazují ještě působivější čísla, která se trvale pohybují kolem desítek milionů stažení týdně^[23]. To představuje masivní dopad na ekosystém JavaScriptu, jelikož tyto balíčky běží v produkčních prostředích po celém světě.

Za hranicemi surových čísel

I když jsou statistiky stahování samy o sobě působivé, vypovídají hlouběji o důvěře, kterou komunita vkládá do těchto balíčků. Udržování balíčků v tomto rozsahu vyžaduje neochvějný závazek k:

• Zpětná kompatibilita: Změny je nutné pečlivě zvážit, aby se předešlo narušení stávajících implementací.
• Zabezpečení: Vzhledem k milionům aplikací závislých na těchto balíčcích by bezpečnostní zranitelnosti mohly mít dalekosáhlé důsledky.
• Výkon: V tomto rozsahu mohou mít i drobná vylepšení výkonu významné celkové výhody.
• Dokumentace: Jasná a komplexní dokumentace je nezbytná pro balíčky používané vývojáři všech úrovní zkušeností.

Konzistentní růst počtu stažení v průběhu času odráží úspěch v plnění těchto závazků a budování důvěry s komunitou vývojářů prostřednictvím spolehlivých a dobře udržovaných balíčků.

Podpora ekosystému: Naše sponzorství open source

Kromě našich přímých příspěvků do ekosystému JavaScriptu jsme hrdí na to, že můžeme sponzorovat významné přispěvatele Node.js, jejichž práce tvoří základ mnoha moderních aplikací. Mezi naše sponzorství patří:

Andris Reinman: Průkopník e-mailové infrastruktury

Andris Reinman je tvůrcem knihovny Nodemailer, nejoblíbenější knihovny pro odesílání e-mailů pro Node.js s více než 14 miliony stažení týdně^[24]. Jeho práce se rozšiřuje na další kritické komponenty e-mailové infrastruktury, jako jsou SMTP server, Analyzátor pošty a Divoká kachna.

Naše sponzorství pomáhá zajistit neustálou údržbu a vývoj těchto základních nástrojů, které pohánějí e-mailovou komunikaci pro nespočet aplikací Node.js, včetně naší vlastní služby Forward Email.

Sindre Sorhus: Mastermind obslužného balíčku

Sindre Sörhus je jedním z nejproduktivnějších open source přispěvatelů v ekosystému JavaScriptu s více než 1 000 npm balíčky. Jeho utility jako p-mapa, p-opakování a je-stream jsou základními stavebními kameny používanými v celém ekosystému Node.js.

Sponzorováním práce Sindre pomáháme udržovat vývoj těchto klíčových nástrojů, které zefektivňují a zefektivňují vývoj v JavaScriptu.

Tato sponzorství odrážejí náš závazek k širšímu ekosystému open source. Uvědomujeme si, že náš vlastní úspěch je postaven na základech položených těmito a dalšími přispěvateli, a jsme odhodláni zajistit udržitelnost celého ekosystému.

Odhalování bezpečnostních zranitelností v ekosystému JavaScriptu

Náš závazek k open source platformě přesahuje rámec vývoje funkcí a zahrnuje identifikaci a řešení bezpečnostních zranitelností, které by mohly mít dopad na miliony vývojářů. Několik našich nejvýznamnějších příspěvků k ekosystému JavaScriptu se týká oblasti bezpečnosti.

Záchrana Koa-Routeru

V únoru 2019 Nick identifikoval kritický problém s údržbou populárního balíčku koa-router. Jelikož měl informoval Hacker News, balíček byl opuštěn jeho původním správcem, takže bezpečnostní zranitelnosti zůstaly neřešeny a komunita bez aktualizací.

V reakci na to Nick vytvořil @koa/router a pomohl upozornit komunitu na situaci. Od té doby tento klíčový balíček spravuje a zajišťuje tak, aby uživatelé Koa měli k dispozici bezpečné a dobře udržované řešení směrování.

Řešení zranitelností ReDoS

V roce 2020 Nick identifikoval a vyřešil kritickou zranitelnost Odmítnutí služby regulárním výrazem (ReDoS) v široce používaném balíčku url-regex. Tato zranitelnost (SNYK-JS-URLREGEX-569472) by mohla útočníkům umožnit způsobit odmítnutí služby poskytnutím speciálně vytvořeného vstupu, který by způsobil katastrofické backtracking v regulárním výrazu.

Místo pouhé záplaty stávajícího balíčku vytvořil Nick url-regex-safe, kompletně přepsanou implementaci, která řeší danou zranitelnost a zároveň zachovává kompatibilitu s původním API. Také publikoval komplexní blogový příspěvek, který vysvětluje danou zranitelnost a jak ji zmírnit.

Tato práce ukazuje náš přístup k bezpečnosti: nejen řešení problémů, ale i vzdělávání komunity a poskytování robustních alternativ, které v budoucnu zabrání podobným problémům.

Podpora zabezpečení Node.js a Chromia

Nick se také aktivně zasazuje o vylepšení zabezpečení v širším ekosystému. V srpnu 2020 identifikoval významný bezpečnostní problém v Node.js související se zpracováním HTTP hlaviček, který byl nahlášen v souboru Registr.

Tento problém, který pramenil z opravy v Chromu, mohl útočníkům potenciálně umožnit obejít bezpečnostní opatření. Nickova podpora pomohla zajistit, aby byl problém rychle vyřešen, a ochránila tak miliony aplikací Node.js před potenciálním zneužitím.

Zabezpečení infrastruktury npm

Později téhož měsíce Nick identifikoval další kritický bezpečnostní problém, tentokrát v e-mailové infrastruktuře npm. Jak bylo uvedeno v dokumentu Registr, npm správně neimplementoval protokoly ověřování e-mailů DMARC, SPF a DKIM, což útočníkům potenciálně umožňovalo odesílat phishingové e-maily, které vypadaly, jako by pocházely od npm.

Nickova zpráva vedla ke zlepšení zabezpečení e-mailů v npm a ochránila miliony vývojářů, kteří se na npm spoléhají pro správu balíčků, před potenciálními phishingovými útoky.

Naše příspěvky k ekosystému přeposílaných e-mailů

Přeposílání e-mailů je postaveno na několika klíčových open source projektech, včetně Nodemailer, WildDuck a mailauth. Náš tým k těmto projektům významně přispěl a pomohl identifikovat a opravit závažné problémy, které ovlivňují doručování a zabezpečení e-mailů.

Vylepšení základních funkcí Nodemaileru

Nodemailer je páteří odesílání e-mailů v Node.js a naše příspěvky pomohly k jeho robustnějšímu provedení:

• Vylepšení serveru SMTP: Opravili jsme chyby v parsování, problémy se zpracováním streamů a problémy s konfigurací TLS v komponentě serveru SMTP^[25][26].
• Vylepšení analyzátoru pošty: Opravili jsme chyby dekódování sekvence znaků a problémy s analyzátorem, které mohly způsobovat selhání zpracování e-mailů^[27][28].

Díky těmto příspěvkům si Nodemailer zachovává spolehlivý základ pro zpracování e-mailů v aplikacích Node.js, včetně Forward Email.

Pokročilé ověřování e-mailů pomocí Mailauth

Ověření pošty poskytuje kritické funkce ověřování e-mailů a naše příspěvky výrazně vylepšily jeho možnosti:

• Vylepšení ověřování DKIM: Zjistili jsme a nahlásili, že X/Twitter má problémy s DNS cache, které způsobují selhání DKIM u odchozích zpráv. Nahlásili jsme to na Hacker One^[29].
• Vylepšení DMARC a ARC: Opravili jsme problémy s ověřováním DMARC a ARC, které mohly vést k nesprávným výsledkům ověřování^[30][31].
• Optimalizace výkonu: Přispěli jsme optimalizacemi, které zlepšují výkon procesů ověřování e-mailů^{[32][33][34][35]}.

Tato vylepšení pomáhají zajistit přesné a spolehlivé ověřování e-mailů a chrání uživatele před phishingovými a spoofingovými útoky.

Klíčová vylepšení provozuschopnosti

Mezi naše příspěvky k Uptime patří:

• Monitorování SSL certifikátů: Přidali jsme funkci pro sledování vypršení platnosti SSL certifikátů, čímž jsme zabránili neočekávaným výpadkům způsobeným vypršením platnosti certifikátů^[36].
• Podpora více SMS čísel: Implementovali jsme podporu pro upozorňování více členů týmu prostřednictvím SMS v případě incidentů, čímž jsme zkrátili dobu odezvy^[37].
• Opravy kontrol IPv6: Opravili jsme problémy s kontrolami připojení IPv6, čímž jsme zajistili přesnější monitorování v moderních síťových prostředích^[38].
• Podpora tmavého/světlého režimu: Přidali jsme podporu motivů pro zlepšení uživatelského prostředí stavových stránek^[39].
• Lepší podpora TCP-Ping: Vylepšili jsme funkci TCP ping, abychom zajistili spolehlivější testování připojení^[40].

Tato vylepšení nejen prospívají monitorování stavu Forward Email, ale jsou dostupná pro celou komunitu uživatelů Upptime, což dokazuje náš závazek zlepšovat nástroje, na kterých se spoléháme.

Lepidlo, které drží vše pohromadě: Vlastní kód ve velkém měřítku

I když jsou naše npm balíčky a příspěvky do stávajících projektů významné, je to právě vlastní kód, který tyto komponenty integruje, co skutečně prezentuje naši technickou odbornost. Kódová základna Forward Email představuje desetiletí vývojového úsilí, které sahá až do roku 2017, kdy projekt začínal jako bezplatné přeposílání e-mailů, než byl sloučen do monorepozitáře.

Obrovské vývojové úsilí

Rozsah tohoto vlastního integračního kódu je impozantní:

• Celkový počet příspěvků: Více než 3 217 commitů
• Velikost kódové základny: Více než 421 545 řádků kódu v souborech JavaScript, Pug, CSS a JSON[^33]

To představuje tisíce hodin vývojářské práce, ladění a optimalizace výkonu. Je to „tajná přísada“, která transformuje jednotlivé balíčky do soudržné a spolehlivé služby, kterou denně využívají tisíce zákazníků.

Integrace základních závislostí

Kódová základna Forward Email integruje řadu závislostí do jednolivého celku:

• Zpracování e-mailů: Integruje Nodemailer pro odesílání, SMTP server pro příjem a Mailparser pro parsování.
• Ověřování: Používá Mailauth pro ověřování DKIM, SPF, DMARC a ARC.
• Přeslání DNS: Využívá Tangerine pro DNS přes HTTPS s globálním ukládáním do mezipaměti.
• MX Connection: Využívá mx-connect s integrací Tangerine pro spolehlivé připojení k poštovnímu serveru.
• Plánování úloh: Využívá Bree pro spolehlivé zpracování úloh na pozadí s pracovními vlákny.
• Šablony: Využívá email-templates k opětovnému použití stylů z webových stránek v komunikaci se zákazníky.
• Úložiště e-mailů: Implementuje individuálně šifrované poštovní schránky SQLite pomocí better-sqlite3-multiple-ciphers se šifrováním ChaCha20-Poly1305 pro kvantově bezpečné soukromí, čímž zajišťuje úplnou izolaci mezi uživateli a přístup ke své poštovní schránce pouze daný uživatel.

Každá z těchto integrací vyžaduje pečlivé zvážení okrajových případů, dopadů na výkon a bezpečnostních obav. Výsledkem je robustní systém, který spolehlivě zpracovává miliony e-mailových transakcí. Naše implementace SQLite také využívá msgpackr pro efektivní binární serializaci a WebSockets (prostřednictvím ws) pro aktualizace stavu v reálném čase v celé naší infrastruktuře.

DNS infrastruktura s Tangerine a mx-connect

Klíčovou součástí infrastruktury Forward Email je náš systém pro rozpoznávání DNS, který je postaven na dvou klíčových balíčcích:

• Mandarinka: Naše implementace Node.js DNS-over-HTTPS poskytuje okamžitou náhradu za standardní DNS resolver s vestavěnými možnostmi opakování, časovými limity, inteligentní rotací serverů a podporou ukládání do mezipaměti.

• mx-connect: Tento balíček navazuje TCP připojení k MX serverům, přičemž bere cílovou doménu nebo e-mailovou adresu, rozlišuje příslušné MX servery a připojuje se k nim v pořadí priority.

Propojili jsme Tangerine s mx-connect prostřednictvím pull request #4, zajištění DNS na aplikační vrstvě přes HTTP požadavky v rámci Forward Email. To poskytuje globální ukládání DNS do mezipaměti ve velkém měřítku s konzistencí 1:1 v jakékoli oblasti, aplikaci nebo procesu – což je zásadní pro spolehlivé doručování e-mailů v distribuovaném systému.

Dopad na podnik: Od open source k řešením pro kritické účely

Vrcholem naší desetileté cesty ve vývoji open source bylo, že Forward Email může sloužit nejen jednotlivým vývojářům, ale i velkým podnikům a vzdělávacím institucím, které tvoří páteř samotného hnutí open source.

Případové studie v infrastruktuře pro kritické účely

Náš závazek ke spolehlivosti, soukromí a principům open source učinil z Forward Email důvěryhodnou volbu pro organizace s náročnými požadavky na e-mail:

• Vzdělávací instituce: Jak je podrobně popsáno v naší [případové studii pro přeposílání e-mailů absolventů]](https://forwardemail.net/blog/docs/alumni-email-forwarding-university-case-study). Velké univerzity se spoléhají na naši infrastrukturu k udržování celoživotního spojení se stovkami tisíc absolventů prostřednictvím spolehlivých služeb pro přeposílání e-mailů.

• Řešení pro podnikový Linux: Případová studie Canonical Ubuntu pro podnikové e-maily ukazuje, jak náš přístup k open source dokonale odpovídá potřebám poskytovatelů podnikového Linuxu a nabízí jim transparentnost a kontrolu, které potřebují.

• Nadace open source: Snad nejvíce potvrzující je naše partnerství s Linux Foundation, jak je zdokumentováno v Případová studie podnikového e-mailu Linux Foundation, kde naše služba zajišťuje komunikaci pro organizaci, která řídí vývoj Linuxu.

Existuje krásná symetrie v tom, jak nám naše balíčky s otevřeným zdrojovým kódem, pečlivě udržované po mnoho let, umožnily vybudovat e-mailovou službu, která nyní podporuje právě ty komunity a organizace, které prosazují software s otevřeným zdrojovým kódem. Tato cesta v plném cyklu – od přispívání jednotlivými balíčky až po pohánění podnikové e-mailové infrastruktury pro lídry v oblasti open source – představuje konečné potvrzení našeho přístupu k vývoji softwaru.

Desetiletí open source: Pohled do budoucna

Když se ohlédneme za desetiletím příspěvků v oblasti open source a těšíme se na dalších deset let, jsme naplněni vděčností komunitě, která naši práci podporovala, a nadšením z toho, co nás čeká.

Naše cesta od jednotlivých přispěvatelů balíčků k správcům komplexní e-mailové infrastruktury používané velkými podniky a nadacemi s otevřeným zdrojovým kódem byla pozoruhodná. Je to důkaz síly vývoje s otevřeným zdrojovým kódem a dopadu, který může mít promyšlený a dobře udržovaný software na širší ekosystém.

V nadcházejících letech se zavazujeme k:

• Pokračujeme v údržbě a vylepšování našich stávajících balíčků a zajišťujeme, aby i nadále sloužily jako spolehlivé nástroje pro vývojáře po celém světě.
• Rozšiřujeme naše příspěvky k projektům kritické infrastruktury, zejména v oblasti e-mailů a zabezpečení.
• Vylepšujeme možnosti Forward Email a zároveň si zachováváme náš závazek k ochraně soukromí, zabezpečení a transparentnosti.
• Podporujeme další generaci přispěvatelů s otevřeným zdrojovým kódem prostřednictvím mentoringu, sponzorství a zapojení komunity.

Věříme, že budoucnost vývoje softwaru je otevřená, založená na spolupráci a postavená na základech důvěry. Doufáme, že tím, že budeme i nadále přispívat k vysoce kvalitním a na bezpečnost zaměřeným balíčkům do ekosystému JavaScriptu, se nám podaří hrát malou roli v budování této budoucnosti.

Děkujeme všem, kteří využili naše balíčky, přispěli k našim projektům, nahlásili problémy nebo jednoduše šířili informace o naší práci. Vaše podpora umožnila toto desetiletí dopadu a my se těšíme, čeho společně dokážeme v příštích deseti letech.

---

1. Statistiky stažení npm pro cabin, duben 2025 ↩︎

2. Statistiky stažení npm pro bson-objectid, únor-březen 2025 ↩︎

3. Statistiky stažení npm pro url-regex-safe, duben 2025 ↩︎

4. Počet hvězdiček GitHubu pro forwardemail/forwardemail.net k dubnu 2025 ↩︎

5. Statistiky stažení npm pro preview-email, duben 2025 ↩︎

6. Statistiky stažení npm pro superagent, únor-březen 2025 ↩︎

7. Statistiky stažení npm pro supertest, únor-březen 2025 ↩︎

8. statistiky stažení npm pro koa, únor-březen 2025 ↩︎

9. statistiky stažení npm pro @koa/router, únor-březen 2025 ↩︎

10. statistiky stažení npm pro koa-router, únor-březen 2025 ↩︎

11. Statistiky stahování npm pro url-regex, únor-březen 2025 ↩︎

12. Statistiky stažení npm pro preview-email, únor-březen 2025 ↩︎

13. Statistiky stažení npm pro cabin, únor-březen 2025 ↩︎

14. Statistiky stahování npm pro @breejs/later, únor-březen 2025 ↩︎

15. Statistiky stahování npm pro email-templates, únor-březen 2025 ↩︎

16. Statistiky stahování npm pro get-paths, únor-březen 2025 ↩︎

17. Statistiky stažení npm pro url-regex-safe, únor-březen 2025 ↩︎

18. Statistiky stahování npm pro dotenv-parse-variables, únor-březen 2025 ↩︎

19. Statistiky stahování npm pro @koa/multer, únor-březen 2025 ↩︎

20. Statistiky stahování npm pro spamscanner, únor-březen 2025 ↩︎

21. statistiky stažení npm pro bree, únor-březen 2025 ↩︎

22. Denní vzorce stahování ze statistik npm, duben 2025 ↩︎

23. Týdenní vzorce stahování ze statistik npm, duben 2025 ↩︎

24. Statistiky stahování npm pro nodemailer, duben 2025 ↩︎

25. https://github.com/nodemailer/smtp-server/issues/155 ↩︎

26. https://github.com/nodemailer/smtp-server/issues/node-v12-requires-tls-min ↩︎

27. https://github.com/nodemailer/mailparser/issues/261 ↩︎

28. https://github.com/nodemailer/nodemailer/issues/1102 ↩︎

29. https://github.com/postalsys/mailauth/issues/30 ↩︎

30. https://github.com/postalsys/mailauth/issues/58 ↩︎

31. https://github.com/postalsys/mailauth/issues/48 ↩︎

32. https://github.com/postalsys/mailauth/issues/74 ↩︎

33. https://github.com/postalsys/mailauth/issues/75 ↩︎

34. https://github.com/postalsys/mailauth/issues/60 ↩︎

35. https://github.com/nodemailer/smtp-server/issues/node-v12-requires-tls-min0 ↩︎

36. Na základě problémů s GitHubem v repozitáři Upptime ↩︎

37. Na základě problémů s GitHubem v repozitáři Upptime ↩︎

38. Na základě problémů s GitHubem v repozitáři Upptime ↩︎

39. Na základě pull requestů z GitHubu pro Upptime ↩︎

40. Na základě pull requestů z GitHubu pro Upptime ↩︎