Introduction
Yarn et NPM sont deux des gestionnaires de packages Node.js les plus populaires. Ils permettent de télécharger, d’installer et de gérer des packages lors du développement en JavaScript.
Dans ce didacticiel, nous comparerons Yarn et NPM, examinerons leurs performances, leur facilité d’utilisation, leur sécurité et les fonctionnalités qu’ils offrent.
Fil Vs NPM : Définitions
Yarn (Yet Another Resource Negotiator) et NPM (Node Package Manager) sont des gestionnaires de packages utilisés pour le codage JavaScript. Ils fonctionnent avec Node.js , qui aide les utilisateurs à développer et à exécuter du code JavaScript en dehors d’un navigateur Web.
Node.js utilise un grand nombre de packages et de bibliothèques open source pour rendre le codage plus simple et efficace. Les gestionnaires de packages tels que Yarn et NPM permettent aux utilisateurs d’installer, de gérer, de mettre à jour et de supprimer facilement des packages, des bibliothèques et des dépendances.
Qu’est-ce Que Le Fil ?
Cependant, depuis la sortie de Yarn, NPM a ajouté plusieurs fonctionnalités cruciales. Dans son état actuel, Yarn est désormais plus une alternative au NPM qu’un remplacement.
Qu’est-ce Que Le NPM ?
NPM est le gestionnaire de packages par défaut pour Node.js avec un outil CLI qui aide à installer, gérer et supprimer les packages Node.js. Il permet également aux utilisateurs de partager des packages Node.js open source.
Vous trouverez ci-dessous un aperçu de certaines des similitudes et des différences entre Yarn et NPM.
Installation
Nous allons commencer par comparer le processus d’installation de Yarn et NPM :
Fil
Pour commencer à utiliser Yarn, vous devez l’installer à l’aide du programme d’installation MSI du site Web officiel ou d’un gestionnaire de packages tel que Chocolatey, Scoop CLI ou NPM lui-même. Apprenez-en plus dans notre guide d’installation de Yarn sur Windows et d’installation de Yarn sur Ubuntu 18.04.
MNP
Dépendances
Fil
Yarn version 1 et NPM gèrent les dépendances de manière très similaire. Ils stockent tous les deux les métadonnées du projet dans le fichier package.json , situé dans le dossier node_modules à l’intérieur du répertoire du projet.
À partir de la version 2, Yarn n’utilise plus le dossier node_modules pour suivre les dépendances. Au lieu de cela, Yarn 2.0 utilise la fonction Plug’n’Play , qui génère un seul fichier .pnp.cjs . Ce fichier contient une carte de la hiérarchie des dépendances pour un projet.
Yarn utilise la commande yarn pour installer les dépendances. Il installe des dépendances en parallèle, vous permettant d’ajouter plusieurs fichiers en même temps.
L’installation des dépendances crée automatiquement un fichier de verrouillage qui enregistre la liste exacte des dépendances utilisées pour le projet. Avec Yarn, ce fichier s’appelle yarn.lock .
MNP
NPM installe les dépendances à l’aide de la commande npm install . Les dépendances sont installées séquentiellement, les unes après les autres.
NPM crée également un fichier de verrouillage de version nommé package-lock.json . Yarn prend également en charge les fichiers package-lock.json , permettant aux utilisateurs de migrer les données de version de NPM vers Yarn.
Vitesse Et Performances
Comme mentionné ci-dessus, alors que NPM installe les packages de dépendance de manière séquentielle, Yarn installe en parallèle. Pour cette raison, Yarn fonctionne plus rapidement que NPM lors de l’installation de fichiers plus volumineux.
Les deux outils offrent également la possibilité d’enregistrer les fichiers de dépendance dans le cache hors ligne. Cela permet aux utilisateurs d’installer des dépendances même s’ils sont hors ligne.
De plus, à partir de la version 2, Yarn utilise la fonction d’ installation zéro . Cette fonctionnalité prend la carte de dépendance du fichier .pnp.cjs et l’utilise pour effectuer une installation de dépendance hors ligne avec pratiquement aucun délai.
Sécurité
Fil
Yarn effectue une vérification de sécurité en tant que processus d’arrière-plan lors du téléchargement de packages. Il utilise les informations de licence du package pour s’assurer qu’il ne télécharge aucun script malveillant ou ne provoque aucun conflit de dépendance.
Les deux outils utilisent des protocoles de cryptage pour assurer un transfert de données sécurisé. Yarn vérifie les packages avec la somme de contrôle, tandis que NPM utilise SHA-512 (Secure Hash Algorithm) stocké dans le fichier package-lock.json .
MNP
Les menaces de sécurité étaient un problème important dans les premières versions de NPM. Depuis la version 6, NPM effectue un audit de sécurité chaque fois que vous installez un package. Cela aide à prévenir les vulnérabilités et garantit qu’il n’y a pas de dépendances conflictuelles.
Vous pouvez également exécuter un audit manuel à l’aide de la commande npm audit . Si NPM détecte des vulnérabilités, l’utilisation du correctif d’ audit npm devrait résoudre les problèmes.
Facilité D’utilisation
Yarn et NPM sont relativement faciles à utiliser, d’autant plus qu’ils partagent plusieurs commandes. La sortie de la commande est généralement facile à lire et à comprendre, bien qu’elle puisse devenir moins visible lors de l’installation d’un grand nombre de packages.
Les deux gestionnaires de packages offrent un mode interactif qui aide les utilisateurs à configurer de nouveaux projets. Dans Yarn, ce mode est activé par défaut, tandis que NPM nécessite le package npm-upgrade pour activer l’interactivité.
Fonctionnalités
Yarn et NPM ont plusieurs caractéristiques clés en commun :
- Génération de fichiers de verrouillage : les deux gestionnaires de packages créent automatiquement un fichier de verrouillage de version. Avec Yarn, ce fichier s’appelle yarn.lock , tandis que NPM nomme le fichier package-lock.json .
- Utilisation des espaces de travail : Yarn et NPM prennent en charge les espaces de travail, ce qui vous permet d’utiliser un référentiel unique pour gérer les dépendances de plusieurs projets.
- Scripts distants : NPM et Yarn vous permettent d’exécuter des scripts à distance, à l’aide de la commande npx dans NPM et de la commande yarn dlx dans Yarn.
Les fonctionnalités sont exclusives à Yarn :
- Plug’n’Play : au lieu d’utiliser le dossier node_modules , Yarn génère un seul fichier .pnp.cjs qui mappe les dépendances du projet. Cela permet d’optimiser les arborescences de dépendances et d’accélérer le démarrage du projet et l’installation des packages.
- Aucune installation : cette fonctionnalité est liée à Plug’n’Play , en utilisant le fichier .pnp.cjs pour mapper les packages stockés dans le cache hors ligne. Cela vous permet d’accéder et d’installer des packages stockés presque sans délai.
- Vérification de licence : Yarn dispose d’un vérificateur de licence intégré lors du téléchargement et de l’installation de packages.
Commandes
Le tableau ci-dessous donne un aperçu de certaines des commandes les plus fréquemment utilisées pour NPM et Yarn :
Fil Vs NPM : Comment Choisir
Il est essentiel de prendre en compte les avantages et les inconvénients de NPM et de Yarn pour décider lequel utiliser.
Fil
Avantages
- Prend en charge l’installation parallèle et les installations zéro, qui augmentent considérablement les performances.
- Les nouvelles versions de Yarn offrent une forme plus sécurisée de verrouillage de version.
- Communauté d’utilisateurs active.
Désavantages
- Yarn ne fonctionne pas avec les versions de Node.js antérieures à la version 5.
- Yarn a montré des problèmes lors de l’installation de modules natifs.
MNP
Avantages
- Facile à utiliser, en particulier pour les développeurs habitués au flux de travail des anciennes versions.
- L’installation du package local est optimisée pour économiser de l’espace sur le disque dur.
- L’interface utilisateur simple permet de réduire le temps de développement.
Désavantages
- Le registre NPM en ligne peut devenir peu fiable en cas de problèmes de performances. Cela signifie également que NPM nécessite un accès réseau pour installer les packages à partir du registre.
- Malgré une série d’améliorations dans différentes versions, il existe toujours des failles de sécurité lors de l’installation des packages.
- La sortie de la commande peut être difficile à lire.
Verdict
Compte tenu de tout ce qui précède, NPM convient mieux aux développeurs qui y sont habitués et satisfaits de son flux de travail actuel. Il offre une expérience utilisateur raisonnablement efficace tout en économisant de l’espace sur le disque dur.
D’autre part, Yarn offre des fonctionnalités plus avancées, telles que Plug’n’Play et Zero Installs. Il offre également des performances et une sécurité légèrement meilleures, mais au détriment de l’espace disque.
Conclusion
Après avoir lu ce didacticiel, vous devriez avoir une meilleure compréhension de ce que Yarn et NPM ont à offrir. J’espère que cela vous aidera à choisir le gestionnaire de paquets qui répond le mieux à vos besoins.
Cet article a-t-il été utile?
Oui Non
