GitHub ปล่อย Super Linter อิมเมจคอนเทนเนอร์สำหรับตรวจสอบโค้ด สำหรับใช้เรียกจาก GitHub Action เพื่อตรวจสอบคุณภาพโค้ดก่อนที่จะ merge โค้ดเข้า mastermain

ตัวคอนเทนเนอร์นี้เป็นโครงการที่ GitHub ใช้งานเป็นการภายในแต่เดิม โค้ดหลักเป็น shell script สำหรับรัน linter ในภาษาต่างๆ เช่น Ruby, Python3, JavaScript, TypeScript, Go ไปจนถึงไฟล์คอนฟิกหรือสคริปต์ เช่น Dockerfile, Terraform, YAML

ค่าเริ่มต้นของ Super Linter จะใช้กฎตรวจสอบเริ่มต้นของ linter แต่ละภาษา แต่หากต้องการใช้กฎเฉพาะของทีมก็ตั้งเพิ่มเติมได้

ที่มา - GitHub

GitHub เป็นองค์กรล่าสุดที่ออกมาเปลี่ยนคำว่า master/slave ที่อาจกระทบความรู้สึกของคนผิวดำ โดย Nat Friedman ซีอีโอของ GitHub ออกมาตอบสนองคำเรียกร้องให้เปลี่ยนผ่านทวิตเตอร์

ข้อเสนอนี้มาจาก Una Kravets นักพัฒนา Chrome ซึ่งเป็นพนักงานของกูเกิล เสนอให้เปลี่ยนคำว่า master เป็น main ซึ่ง Nat Friedman ก็เข้ามาตอบว่าเป็นไอเดียที่ดี และทางทีม GitHub กำลังทำเรื่องนี้กันอยู่

คำว่า master ของ GitHub มีที่มาจากตัวซอฟต์แวร์ Git ซึ่งหมายถึงตัวกิ่งหลักของเวอร์ชันโค้ด (master branch ซึ่งเป็นชื่อดีฟอลต์, ในระบบ Git ไม่มีคำว่า slave เพราะกิ่งอื่นตั้งชื่อเองได้) ตัวโครงการ Git เองก็มีการหารือเรื่องนี้ แต่ยังไม่ได้ข้อยุติว่าจะเปลี่ยนหรือไม่ และใช้คำว่าอะไร

เมื่อคืนนี้ GitHub มีของใหม่ชุดใหญ่ ฝั่งของบ้านใกล้เรือนเคียง Visual Studio Code ก็มีของใหม่สำหรับ GitHub เช่นกัน

VS Code มีส่วนขยาย GitHub Pull Requests มาตั้งแต่ต้นปี 2019 หลังไมโครซอฟท์ซื้อกิจการไม่นาน เวลาผ่านมาอีกปีกว่า ส่วนขยายตัวนี้เปลี่ยนชื่อมาเป็น GitHub Pull Requests and Issues เพิ่มฟีเจอร์ตามชื่อคือ เชื่อมต่อกับระบบฐานข้อมูลบั๊ก GitHub Issues ด้วย

GitHub ออกรายงาน Octoverse ฉบับพิเศษวิเคราะห์การทำงานของโปรแกรมเมอร์จากการระบาดของโรค COVID-19 โดยสำรวจจากปริมาณ pull request, issue, push, และ merge พบผลกระทบของ COVID-19 กับนักพัฒนาในช่วงนี้ อย่างไรก็ตามผลสุดท้ายแสดงให้เห็นว่างานพัฒนาไม่ได้รับผลกระทบรุนแรง

GitHub เปิดฟีเจอร์ใหม่ในงาน Satellite 2020 โดยฟีเจอร์สำคัญ 3 รายการ ได้แก่ Codespaces, Discussions, Code scanning, และ GitHub Private Instances

ในช่วงหลังบริการ Git repository มีการแข่งขันสูงขึ้น โดยเฉพาะจาก GitLab ซึ่งนอกจากจะให้ใช้ repository ได้ฟรีทั้ง public และ private ได้แล้ว ยังมีการโยกฟีเจอร์เสียเงินมาเป็นฟีเจอร์ฟรีอยู่เรื่อยๆ

ล่าสุด GitHub ก็ไม่ทานกระแสนี้อีกต่อไป เปิดให้ใช้ private repository ฟรีแบบไม่มีข้อจำกัดเรื่องจำนวนสมาชิกในทีมแล้ว (เดิมจำกัดไม่เกิน 3 คน) พร้อมทั้งได้ใช้ฟีเจอร์ CI/CD, การรีวิวโค้ด, การจัดการโปรเจกต์ไปด้วย สำหรับทีมที่เสียเงินอยู่ในแพคเกจ Team จะได้ลดราคาจาก $9 เหลือ $4 ต่อคน โดยจะใช้งานฟีเจอร์มากขึ้น และได้โควต้าใช้งานส่วนต่างๆ มากขึ้น ซึ่งเป็นแนวทางใกล้เคียงกับที่ GitLab ทำอยู่ในปัจจุบัน

GitHub Mobile เปิดตัวตั้งแต่ปลายปีที่แล้ว แต่เป็นรุ่นทดสอบที่ต้องสมัครเพื่อขอใช้งานในวงปิด วันนี้ทาง GitHub ก็ปล่อยตัวจริงให้ทุกคนใช้งานแล้วทั้ง iOS และ Android

ฟีเจอร์หลักของแอป คือ จัดการการแจ้งเตือนและ task ต่างๆ, ตอบคอมเมนต์, และการรีวิว pull request

ในช่วงทดสอบเบต้า กลุ่มผู้ทดสอบคอมเมนต์, รีวิว, และกดรับ pull request ผ่านแอปไปเกือบหนึ่งแสนรายการ แสดงให้เห็นว่าการใช้แอปน่าจะทำให้ GitHub เป็นชุมชนที่คึกคักขึ้น

ที่มา - GitHub

GitHub ประกาศว่าลงนามข้อตกลงเข้าซื้อกับ npm เรียบร้อยแล้ว โดยสัญญาว่าบริการ npm จะฟรีตลอดไป แต่จะมีการปรับปรุง 3 ด้านได้แก่

1. โครงสร้างพื้นฐาน ให้เพียงพอต่อการเติบโตของชุมชนผู้ใช้งาน ให้ทำงานได้เร็ว, เสถียร, และรองรับการเติบโตได้
2. พัฒนาประสบการณ์การใช้งาน โดยเริ่มจากคำสั่ง npm เวอร์ชั่น 7 ที่จะโอเพนซอร์สต่อไป แต่จะมีฟีเจอร์ เช่น Workspaces และรองรับการยืนยันตัวตนหลายขั้นตอน
3. ทำงานร่วมกับชุมชน โดยรับฟังความเห็นนักพัฒนาว่าจะต้องการให้ปรับปรุงอะไรบ้าง

นอกจากทั้งสามด้านแล้ว GitHub ยังระบุว่าการรวม npm เข้ามาจะทำให้โครงสร้างความมั่นคงปลอดภัยของโลกซอฟต์แวร์โอเพนซอร์สดีขึ้นจากการที่สามารถตรวจสอบได้ว่าแพ็กเกจเวอร์ชั่นใดมาจากโค้ดส่วนใด และยังใช้ความสามารถของ GitHub Security Lab ในการตรวจสอบความปลอดภัยได้

ในช่วงที่มีการระบาดของโรค COVID-19 รัฐบาลกรุงโตเกียวได้เปิดเว็บ COVID-19 Task Force ขึ้นมาพร้อมปล่อยซอร์สโค้ดลง GitHub เพื่อเป็นเว็บสำหรับรายงานสถานการณ์ผู้ติดเชื้อในแง่มุมต่างๆ

ต่อมาเมื่อวันที่ 8 มีนาคม Audrey Tang รัฐมนตรีดิจิทัลของไต้หวันได้ช่วยแก้โค้ดของเว็บไซต์ดังกล่าวในส่วนของเมนูเปลี่ยนภาษาจีนกลางสำเนียงไต้หวัน (zh-TW) โดยเปลี่ยนจากตัวอักษร 体 เป็นอักษร 體 ที่เหมาะสมกว่า จากนั้นเธอได้สร้าง pull request เพื่อให้ผู้ดูแลโปรเจ็คได้เข้ามารีวิว ซึ่งผู้รีวิวโค้ดสองคนได้ยอมรับการแก้ไขนี้พร้อมคอมเมนต์ขอบคุณ และ merge เข้าโค้ดหลักแล้ว

GitHub ประกาศมาตรการรับมือโรค COVID-19 โดยส่วนที่กระทบคนภายนอกที่สุดคืองาน GitHub Satellite ที่เดิมมีกำหนดจัดเดือนพฤษภาคมที่กรุงปารีส จะกลายเป็นงานดิจิทัลแทน

นอกจากตัวงานแล้ว ทาง GitHub ยังประกาศมาตรการสำหรับพนักงานออกมาอีกชุด ได้แก่

ปกติแล้วเราสามารถใช้งานโปรแกรม Unity ที่มีฟีดเจอร์ครบครันได้ฟรี ยกเว้นเครื่องมือเสริมที่ต้องเสียเงินซื้อเพิ่ม(บางเครื่องมือใช้ได้ฟรีแต่มีข้อจำกัด) ซึ่งส่วนมากจะต้องซื้อในแพลน Plus หรือ Pro ที่มีราคาสูงทำให้นักเรียนนักศึกษาไม่สามารถเข้าถึงเครื่องมือพวกนี้ได้

ล่าสุดทาง Unity ได้ประกาศเพิ่ม Student Plan ที่มีสิทธิเหมือนแพลน Pro เพื่อช่วยให้นักศึกษาสามารถเข้าถึงเครื่องมือไปเรียนรู้และเข้าใจกระบวนการทำงานในอุตสาหกรรมเกมมากขึ้น
โดยสิทธิ์พิเศษที่จะได้รับมีดังนี้

GitHub ประกาศตั้งบริษัทลูกในประเทศอินเดีย โดยให้เหตุผลว่าเป็นตลาดนักพัฒนาโปรแกรมขนาดใหญ่อันดับสามของโลก (ไม่ได้บอก 2 อันดับแรกว่าประเทศไหนบ้าง)

บริษัทลูกของ GitHub จะใช้ชื่อว่า GitHub India Private Limited โดยเป็นสำนักงานเต็มรูปแบบ มีทั้งวิศวกร เซลส์ ซัพพอร์ต การตลาด ฯลฯ รวมถึงนำโครงการเฉพาะทางอย่าง GitHub Education, GitHub Hackathon Grant เข้ามาทำตลาดอินเดียอย่างจริงจังด้วย

GitHub บอกว่าอินเดียคือ "อนาคตของโลกซอฟต์แวร์" โดยให้ข้อมูลว่าจำนวนผู้ใช้ GitHub ในอินเดียเติบโต 22% ต่อปี, จำนวน public repository เติบโต 75% ต่อปี

GitHub ปรับสถานะ GitHub CLI เป็นระดับเบต้าใกล้พร้อมใช้งานจริง โดยมันเป็นไคลเอนต์แบบ command line สำหรับใช้งานในเทอร์มินัลเพิ่มเติมจากการใช้งาน git ตามปกติ โดยมีฟีเจอร์สองอย่างคือการจัดการ Issue และ Pull Request

การดู Issue สามารถตรวจสอบการแจ้งปัญหาหรือรายงานบั๊กได้จากในเทอร์มินัล โดยสามารถฟิลเตอร์ตามหมวดหมู่ได้ด้วย แต่ยังไม่สามารถแสดงเนื้อหาใน Issue ได้ ราบงานได้เฉพาะหัวข้อเท่านั้น

ส่วนการจัดการ Pull Request (PR) สามารถทำได้ทั้งสร้าง PR ใหม่ ตรวจสอบสถานะของ PR และ checkout PR ของคนอื่นมาดูได้

ที่มา - GitHub

ปลายปีที่แล้ว GitHub ประกาศโครงการ GitHub Arctic Code Vault ที่จะนำโค้ดไปพิมพ์ใส่แผ่นฟิล์มฝังขั้นโลกเหนือเพื่อรักษาโค้ดของมนุษยชาติ ตอนนี้เหลืออีกเพียง 2 วันจะถึงกำหนดการล็อกโค้ด ณ วันที่ 2 กุมภาพันธ์ 2020 หากใครอยากมีโค้ดอะไรอยากให้รักษาเป็นสมบัติมนุษยชาติ หรืออยากเก็บโค้ดเป็นความลับก็ถึงเวลาตัดสินใจ

หากต้องการถอนตัวออกจากโครงการนี้ก็เพียงแค่ล็อก repository ให้เป็น private ก่อนวันที่ 2 นี้เท่านั้น

ปีที่แล้ว GitHub เปิดตัวแอปบนโทรศัพท์มือถือโดยระบุว่าจะมีทั้งแอนดรอยด์และไอโอเอส แต่เปิดทดสอบเฉพาะบนไอโอเอสมาก่อน ตอนนี้รุ่นแอนดรอยด์ก็เปิดทดสอบแล้ว

ตัวแอปต้องการแอนดรอยด์เวอร์ชั่น 5.1 ขึ้นไป ตัวแอปเป็นเนทีฟทั้งหมด รองรับ dark mode เช่นเดียวกับไอโอเอส

สามารถสมัครเป็นผู้ทดสอบเบต้าได้บน Google Play

ที่มา - GitHub

จากปัญหาสงครามการค้าระหว่างสหรัฐ-จีน ที่ทำให้นักพัฒนาจีนไม่สามารถเข้าถึงผลิตภัณฑ์ของตะวันตก รวมถึงกรณีที่รัฐบาลจีนเองสั่งให้หน่วยงานรัฐเลิกใช้ฮาร์ดแวร์ซอฟต์แวร์ตะวันตก ก็ไม่น่าแปลกใจที่ทางเลือกของนักพัฒนาจีนจะเหลือแค่โอเพนซอร์สเป็นหลักเท่านั้น

Erica Brescia ซีอีโอของ GitHub ก็ออกมายืนยันด้วยตัวเองว่า รัฐบาลจีนเองก็พยายามผลักดันให้นักพัฒนาชาวจีนใช้งานโอเพนซอร์สเป็นหลัก และ GitHub เองก็มีแผนจะเข้าไปเปิดบริษัทลูกในจีนผ่านการร่วมทุน เพื่อให้นักพัฒนาจีนเข้าถึงโค้ดและ repo ทั้งหมดโดยไม่ต้องกังวลเรื่องความขัดแย้งระหว่างประเทศ

GitHub เปิดตัวโครงการ GitHub Security Lab เพื่อยกระดับความปลอดภัยของซอฟต์แวร์โอเพนซอร์สบน GitHub โดยโครงการนี้ประกอบด้วย

เราอาจเคยเห็นโครงการอนุรักษ์ความรู้หรือข้อมูลของมนุษยชาติเพื่ออนาคตระยะไกลมากๆ กันมาบ้าง โครงการที่ดังหน่อยคือ Svalbard Global Seed Vault ที่นำเมล็ดพันธุ์พืชจากทั่วโลกไปเก็บไว้ในคลังใต้ภูเขา บนหมู่เกาะ Svalbard ของนอร์เวย์ที่ใกล้กับขั้วโลกเหนือ เพื่อใช้ความเย็นเก็บรักษาเมล็ดพันธุ์ให้ยาวนาน และเก็บรักษาในที่ห่างไกล ปลอดภัยจากภัยพิบัติต่างๆ

สัปดาห์ที่ผ่านมา GitHub เปิดตัวโครงการ GitHub Arctic Code Vault ที่มีไอเดียคล้ายกัน แต่เป็นการเก็บ "โค้ด" ของซอฟต์แวร์ที่มนุษยชาติเขียนขึ้น

โครงการซอฟต์แวร์โอเพนซอร์สจำนวนมากเป็นโครงการเล็กๆ ที่ทำในเวลาว่างหรือไม่มีเงินทุนสนับสนุน จึงต้องอาศัยเงินบริจาคเป็นหลัก เมื่อบวกกับโอเพนซอร์สจำนวนมากก็อยู่บน GitHub ทำให้ GitHub หันมาทำฟีเจอร์ช่วยรับบริจาคอย่างจริงจังในชื่อ GitHub Sponsors

ก่อนหน้านี้ GitHub Sponsors ทำได้แค่สนับสนุน "ตัว" นักพัฒนาเป็นรายคน แต่รอบนี้ GitHub ระบุว่า "โครงการ" สามารถขอรับการสนับสนุนได้เช่นกัน โดยโครงการที่สมัครเข้าร่วม GitHub Sponsors จะมีปุ่ม "Sponsor" เพิ่มเข้ามา โดยระบุจำนวนเงินพร้อมสิ่งตอบแทนตามระดับที่ต้องการ (เหมือนกับ Kickstarter ที่สนับสนุนเงินได้หลายระดับ เช่น 5 ดอลลาร์ได้รับคำขอบคุณ 10 ดอลลาร์ได้เข้าห้องแชทพิเศษ)

GitHub ประกาศฟีเจอร์ที่เคยเปิดตัวไปแล้ว 2 ตัวคือ Actions และ Packages เข้าสถานะ GA เปิดให้ทุกคนใช้งาน

• GitHub Actions เป็นฟีเจอร์ด้าน CI/CD ที่เปิดตัวเมื่อ 1 ปีก่อน ทำให้ GitHub ทัดเทียมกับ GitLab ในแง่ฟีเจอร์ด้านนี้
• GitHub Packages เปิดตัวเมื่อเดือนพฤษภาคม เป็นฟีเจอร์แปลงซอร์สโค้ดเป็นแพ็กเกจ (เช่น npm, nuget หรือ Docker image) สำหรับแจกจ่ายได้สะดวก

GitHub ระบุว่ามีคนสร้าง workflow ของ Actions แล้วกว่า 1,200 ชนิด และสร้างแพ็กเกจผ่าน Packages ไปแล้วกว่า 30,000 รูปแบบ

การทำ code review ถือเป็นกระบวนการที่ได้รับความนิยมในยุคนี้ เพราะช่วยให้คุณภาพของโค้ดดีขึ้นจากการตรวจสอบของเพื่อนร่วมงาน แต่ในทางปฏิบัติแล้ว เราอาจมอบหมายหน้าที่รีวิวโค้ดให้บางคนในทีมเยอะเกินจนโหลด ทั้งที่อาจไม่ตั้งใจให้เป็นเช่นนั้น

GitHub แก้ปัญหานี้ด้วยฟีเจอร์ code review assignment ที่คอยกระจายงานรีวิวโค้ดให้คนในทีมอย่างเท่าเทียม เราสามารถระบุได้ว่าจะมีคนรีวิวจำนวนกี่คน และเลือกอัลกอริทึมของการกระจายงานได้ ทั้งแบบ round robin ที่วนไปเรื่อยๆ หรือ load balance ที่ดูจำนวนงานที่ค้างอยู่แล้วกระจายให้พอดี

ฟีเจอร์นี้เปิดให้ทดสอบแบบเบต้าแล้วสำหรับลูกค้า GitHub แบบองค์กร

GitHub เปิดตัวแอพมือถือ GitHub for mobile ทั้งบน Android และ iOS ให้นักพัฒนาทั่วโลกสามารถจัดการโค้ด คอมเมนต์โค้ด รีวิวโค้ดได้สะดวก จากที่ไหนก็ได้ในโลก ทำงานได้แม้นั่งรถเมล์อยู่

ตัวแอพ GitHub เขียนขึ้นแบบเนทีฟ ทำงานได้กับหลายขนาดหน้าจอ ที่สำคัญรองรับ Dark Mode ของระบบปฏิบัติการด้วย

ตอนนี้ GitHub for Mobile เปิดทดสอบรุ่นเบต้าบน iOS แล้ว ส่วน Android กำลังตามมา

GitHub ออกรายงาน The State of the Octoverse รายงานความเป็นไปของชุมชนนักพัฒนา โดยมีผู้ใช้ใหม่เพิ่มขึ้นในปี 2019 ถึง 10 ล้านคน รวมเป็น 40 ล้านคนแล้ว และมี repository เกิดใหม่ถึง 44 ล้านชุด

รายงานส่วนหนึ่งระบุถึงความนิยมของภาษาโปรแกรมมิ่ง พบว่าปีนี้เป็นปีแรกที่ภาษาไพธอนแซงหน้าภาษาจาวาขึ้นมาเป็นอันดับสองรองจากจาวาสคริปต์ โดยไพธอนแซงหน้า PHP ขึ้นมาเป็นอันดับสามเมื่อปี 2015 โดยความนิยมภาษาในชุมชน GitHub ต่างจากการวัดอื่นพอสมควร เช่น ดัชนี TIOBE ระบุว่าจาวาเป็นอันดับหนึ่งใกล้เคียงกับภาษาซี และนำไพธอนอยู่ห่าง

GitHub ประกาศเข้าซื้อกิจการ Semmle เครื่องมือวิเคราะห์โค้ด ที่ให้นักพัฒนาส่งคำสั่งค้นหารูปแบบในโค้ดเพื่อหาช่องโหว่ความปลอดภัยที่เกี่ยวข้อง มูลค่ากิจการที่เข้าซื้อไม่มีการเปิดเผย แต่ Semmle เองนั้น ได้เพิ่มทุนมาแล้วถึงซีรี่ส์ B เงินทุนรวม 31 ล้านดอลลาร์

ปัจจุบันมีองค์กรขนาดใหญ่หลายแห่งใช้งาน Semmle อาทิ Uber, NASA, ไมโครซอฟท์ และกูเกิล มีผลงานรายงานช่องโหว่โครงการโอเพ่นซอร์สใน CVE แล้วมากกว่า 100 ช่องโหว่

เทคโนโลยีของ Semmle จะนำเข้ามารวมเป็นส่วนหนึ่งใน GitHub เพื่อช่วยให้การตรวจสอบหาช่องโหว่ในโค้ดของโครงการให้มีประสิทธิภาพมากยิ่งขึ้น

GitHub Actions เปิดตัวปลายปีที่แล้วเป็นความสาารถจัดการ workflow ที่น่าจะนำไปสู่บริการ CI/CD ได้ แต่ก็ไม่สามารถใช้งานสมบูรณ์ได้ในตัวเอง ตอนนี้ทาง GitHub ออก Actions เวอร์ชั่นใหม่ที่สามารถรัน CI/CD ได้ในตัว

ตัว workflow รองรับไฟล์ docker-compose ในตัว ทำให้สามารถทดสอบแอปพลิเคชั่นที่ใช้หลายคอนเทนเนอร์ได้ทันที เมื่อ build และทดสอบผ่านแล้วก็สามารถอัพโหลดอิมเมจเข้า registry ได้เลย โดยผู้ที่ร่วมทดสอบ Actions ก็จะได้ทดสอบ GitHub Package Registry ไปด้วย

ค่าใช้งาน Actions คิดตามจริง (ลินุกซ์นาทีละ 0.008 ดอลลาร์) โดยจะฟรีในช่วงเบต้า และสำหรับ repository ที่เปิดต่อสาธารณะก็ใช้งานฟรี สำหรับลูกค้าที่นำ runner ไปติดตั้งเครื่องตัวเองจะไม่ต้องเสียค่าใช้จ่าย