npm vs yarn

 

 

https://www.daleseo.com/js-package-manager/

자바스크립트 패키지 매니저: npm vs. Yarn

https://joshua1988.github.io/vue-camp/package-manager/npm-vs-yarn.html#yarn

NPM vs Yarn | Cracking Vue.js

 

패키지 매니저(package manager)는 프로젝트가 의존하고 있는 패키지를 효과적으로 설치, 갱신, 삭제할 수 있도록 도와주는 관리 도구입니다. 

 

npm

npm(Node Package Manager의 약자인데 특이하게 모두 소문자로 씁니다)은 Node.js의 표준 패키지 매니저로서 Node.js 런타임을 설치하면 무조건 딸려오는 기본 패키지 매니저입니다.

 

yarn 

Yarn(Yet Another Resource Negotiator)은 Facebook에서 2016년에 만든 자바스크립트 패키지 매니저입니다. npm 보다 훨씬 빠르고 Workspaces와 같은 추가적인 기능까지 제공해서 출시하지마자 자바스크립트 커뮤니티에서 큰 주목을 받았습니다. 당시 npm 대비 Yarn의 가장 큰 강점은 yarn.lock 파일을 통해 패키지 버전 잠금을 지원하는 것이였는데요. 이를 통해 프로젝트에서 의존하는 모든 패키지를 어느 환경에서든 항상 동일한 버전으로 설치할 수 있게 만들어줬습니다.

 

차이점

사용자 입장에서 두 패키지의 가장 두드러지는 차이점은 패키지 버전 잠금을 위해 npm은 package-lock.json 파일을, Yarn은 yarn.lock 파일을 사용한다는 것입니다. 또한 Yarn의 CLI(Command Line Interface)는 대부분의 npm의 명령어(command)를 모방하고 있지만 조금씩 다른 부분도 있기 때문에 주의가 필요합니다. 대표적으로 npm은 새로운 패키지를 설치할 때, npm install 명령어를 사용하는 반면에 Yarn은 yarn add 명령어를 사용합니다.

 

Yarn의 가장 큰 단점을 뽑는다면 Node.js와 함께 설치되는 npm과 달리 개발자의 컴퓨터나 CI(Continuous integration) 서버에 별도로 Yarn을 따로 설치를 해야한다는 것입니다. 그럼에도 불구하고 Yarn은 터미널에서 명령어의 실행 결과가 npm보다 좀 더 예쁘게 나오는 등 개발자 경험 측면에서 아직도 npm 대비 매력적인 부분이 존재하는 것도 사실입니다.

 

 

 

속도

npm과 yarn의 주요 차이점 중 하나는 패키지 설치 프로세스를 처리하는 방법입니다. npm은 패키지를 한 번에 하나씩 순차적으로 설치합니다. 그에 비해 yarn은 여러 패키지를 동시에 가져오고 설치하도록 최적화되어 있어 패키지 설치 속도 측면에서 yarn이 npm보다 빠릅니다.

보안

yarn은 보안 측면에서 npm보다 더 안전한 것으로 알려져 있습니다. npm은 자동으로 패키지에 포함된 다른 패키지 코드를 실행합니다. 이로 인해 보안 시스템에 몇 가지 취약성이 발생하며 나중에 심각한 문제가 발생할 수 있습니다. 반면에 yarn은 yarn.lock 또는 package.json파일에 있는 파일만을 설치합니다. 보안은 yarn의 핵심 기능 중 하나이지만 최근 npm의 업데이트에서 npm의 보안 업데이트도 크게 향상되었습니다.