โครงการโอเพนซอร์สจำนวนมากอยู่บน GitHub และการที่ GitHub มีฐานนักพัฒนาจำนวนมาก ทำให้การส่งแพตช์เข้าร่วมโครงการทำได้ง่ายขึ้น แต่ในมุมกลับ นักพัฒนาผู้ดูแลโครงการก็เจอปัญหาการสแปม pull request จากนักพัฒนาที่ไม่เคยรู้จักกันมาก่อน

GitHub เลยออกฟีเจอร์ใหม่ให้ผู้ดูแลโครงการสามารถกำหนดผู้ใช้ที่สิทธิ code review (สั่งอนุมัติ pull request) ได้แบบเจาะจงบุคคล เพื่อจำกัดเฉพาะคนที่ไว้วางใจได้ เป็นผู้ตรวจสอบโค้ดที่มีคนส่งเข้ามา

หน้าจอตั้งค่านี้ กำหนดได้ตาม repository ที่ต้องการ หรือเป็นจะทุก repository ขององค์กรก็ได้เช่นกัน

GitHub มีฟีเจอร์ที่เรียกว่า Releases เป็นตัวช่วยจัดการเรื่องออกเวอร์ชันของซอฟต์แวร์ โดยผู้ใช้งานจะเห็นเลขเวอร์ชัน และข้อมูลการเปลี่ยนแปลงของเวอร์ชันนั้นๆ บนหน้าเว็บของโครงการบน GitHub (ตัวอย่างหน้า Releases ของโครงการ Atom)

Releases เป็นฟีเจอร์ที่มีมายาวนานตั้งแต่ปี 2013 แต่เมื่อ GitHub สอบถามนักพัฒนาที่ใช้งานว่าอยากได้อะไร คำตอบคือ "ขี้เกียจเขียน Release Notes" เพื่อบอกว่าในเวอร์ชันนั้นมีอะไรบ้าง

GitHub จึงพัฒนาฟีเจอร์เขียน Release Notes ให้อัตโนมัติ (Auto-generate release notes) โดยดึงข้อมูลจาก pull request ของเวอร์ชันนั้นมาสรุปให้เสร็จสรรพเลย นักพัฒนาเพียงแค่ตรวจสอบความถูกต้องแล้วกดโพสต์เท่านั้น

Google งดเล่นมุก April Fools' Day มาสองปีแล้วเนื่องด้วยสถานการณ์โควิด-19 แต่หากใครยังจำได้ ย้อนกลับไปในปี 2018 Google ประเทศญึ่ปุ่นเล่นมุกหนึ่ง เป็นอุปกรณ์เสริมคีย์บอร์ด ป้อนข้อมูลโดยการลากนิ้วเป็นตัวอักษรบนแป้นพิมพ์

ล่าสุด Google ญี่ปุ่นต่อยอดไอเดีย สร้างแป้นพิมพ์ Gboard ในรูปแบบแก้วชาทรงกระบอกขนาด 125 มิลลิลิตร เพื่อเฉลิมฉลองพิธีชงชาคิตาโนะ ตัวแก้วหุ้มด้วยปุ่มกดทั่วทั้งแก้ว มีช่องเสียบพอร์ต USB-C และที่ว่างข้างในแก้วสามารถใส่ชาลงไปและดื่มได้จริงๆ ตัวปุ่มกดเป็นตัวอักษรเขียนด้วยพู่กันสวยงาม

GitHub เปิดบริการเว็บบอร์ด-ฟอรั่ม GitHub Discussions อย่างเป็นทางการ หลังเปิดตัวครั้งแรกในปี 2020 และเปิดทดสอบมาระยะหนึ่ง

GitHub Discussions เป็นช่องทางสนทนาเกี่ยวกับโครงการซอฟต์แวร์นั้นๆ โดยเจ้าของ repository ต้องเปิดใช้ฟีเจอร์นี้ก่อน (ตัวอย่างหน้า Discussions ของโครงการ Node.js) รูปแบบการใช้งานก็เหมือนเว็บบอร์ดทั่วไป มีการแยกห้องย่อยได้ โหวตกระทู้ แปะป้าย label ให้กระทู้ได้ และฟีเจอร์เฉพาะของ GitHub ที่เชื่อมโยงกับ pull request/issue ได้ด้วย

ที่มา - GitHub

GitHub ประกาศนำกระบวนการพัฒนาตัวเว็บ GitHub.com (github/github) มาอยู่บนผลิตภัณฑ์ใหม่ของตัวเองคือ GitHub Codespaces ทั้งหมดแล้ว

Codespaces คือบริการ IDE ครบวงจร ตั้งแต่ตัว code editor บนเว็บ (เป็น VS Code) และประมวลผลบน VM สมรรถนะสูงบนคลาวด์ (GitHub ใช้คำว่า "faster than your laptop") ทำงานได้จากทุกที่ขอแค่มีเพียงเว็บเบราว์เซอร์

GitHub ยกเลิกการยืนยันตัวตนด้วยรหัสผ่านแล้ววันนี้ (13 สิงหาคม 2021) เปลี่ยนมาบังคับล็อกอินด้วยระบบ token แทนแล้ว (ล็อกอินด้วย personal token, OAuth, SSH key, ใช้ token จากแอพ GitHub App บนมือถือ)

ในกรณีที่ผู้ใช้ล็อกอิน GitHub แบบ two-factor authentication อยู่แล้วจะไม่ได้รับผลกระทบใดๆ เพราะเป็นการล็อกอินด้วย token อยู่แล้ว

ผู้ใช้ที่ยังไม่เปลี่ยนมาล็อกอินด้วย token จะไม่สามารถสั่ง Git operation ได้ทั้งจากคอมมานด์ไลน์และแอพเดสก์ท็อป

GitHub ร่วมมือกับ OpenAI สร้างบริการ GitHub Copilot บริการช่วยเขียนโปรแกรมโดยอ่านทำความเข้าใจจากคอมเมนต์, ชื่อฟังก์ชั่น, หรือแม้แต่ตัวอย่างโค้ดก่อนหน้า

ปัญญาประดิษฐ์ของ OpenAI ตัวเดิมอย่าง GPT-2 เคยเขียนโค้ดได้บางส่วนมาแล้วแม้ไม่ได้ฝึกมาโดยเฉพาะ รอบนี้ทาง GitHub ใช้ปัญญาประดิษฐ์ OpenAI Codex ที่ระบุว่ามีความสามารถมากกว่า GPT-3 และฝึกด้วยซอร์สโค้ดโปรแกรมเป็นหลัก โดยรวมใช้ซอร์สโค้ดกว่าหมื่นล้านบรรทัด ทำให้มีความสามารถในการเขียนโปรแกรมสูงขึ้น

GitHub ประกาศเปิดฟีเจอร์อัพโหลดวิดีโอให้ใช้งานแบบ GA แล้ว หลังจากที่ทางแพลฟอร์มทดสอบฟีเจอร์นี้แบบเบต้ามาสักพักใหญ่ โดยผู้ใช้ GitHub ทุกคนสามารถอัพโหลดวิดีโอได้ทุกที่ใน GitHub เช่น issue, pull request, discussion สามารถอัพโหลดได้ทุกแพลตฟอร์ม ตั้งแต่เบราว์เซอร์บนพีซี ไปจนถึงแอปบน iOS และ Android ก็ซัพพอร์ตฟีเจอร์นี้

ระบบอัพโหลดวิดีโอของ GitHub รองรับไฟล์ประเภท .mp4 และ .mov ซึ่งการโพสต์วิดีโอลงไปในจุดต่าง ๆ ของ GitHub ได้จะช่วยให้ผู้ใช้งานสะดวกมากขึ้น ไม่ต้องอัพโหลดไฟล์ผ่านบริการฝากวิดีโอและแปะลิงก์เข้ามา โดยระบบวิดีโอมีประโยชน์หลายอย่าง เช่น ใช้อธิบายบั๊กหรือฟีเจอร์ที่เป็นขั้นตอนได้สะดวกและชัดเจนกว่าการใช้รูปภาพ

GitHub ประกาศรองรับกุญแจ U2F เมื่อผู้ใช้จัดการ repository ผ่านทาง SSH ทำให้แน่ใจได้ว่าคำสั่งนั้นมาจากผู้ใช้จริง

ตัวโครงการ OpenSSH นั้นรองรับกุญแจ U2F มาตั้งแต่ปีที่แล้ว โดยขณะสร้างคู่กุญแจเพื่อล็อกอิน สามารถเลือกเป็นกุญแจแบบ ecdsa-sk หรือ ed25519-sk และผูกเข้ากับกุญแจ U2F ได้ ตอนนี้ทาง GitHub เปิดให้ผู้ใช้สามารถอัพโหลดกุญแจทั้งสองแบบเข้าไปยัง GitHub ได้

เมื่อผู้ใช้เปลี่ยนไปใช้กุญแจ SSH แบบผูกกับกุญแจ U2F แล้วเมื่อทำงานกับเซิร์ฟเวอร์ เช่น การ clone หรือ push ตัวคำสั่ง Git จะขอให้เอานิ้วแตะกุญแจ U2F เพื่อยืนยันความตั้งใจอีกครั้ง แนวทางนี้ทำให้ลดความเสี่ยงที่มัลแวร์จะดึงโค้ดหรือลบโค้ดบนเซิร์ฟเวอร์

GitHub ปรับบริการ GitHub Actions ให้เจ้าของโครงการต้องยืนยันรัน workflow ทุกครั้งเมื่อมี pull request จากภายนอก หลังจากก่อนหน้านี้มีคนร้ายสร้าง pull request รันโค้ดขุดเงินคริปโตจนกระทั่งนักพัฒนาเจ้าของโครงการถูกแบน

แนวทางใหม่นี้ผู้ดูแลโครงการจะต้องยืนยันรัน workflow เองทุกครั้งที่มี pull request เข้ามาใหม่ โดยผู้ดูแลโครงการที่มีสิทธิ์ write access เท่านั้น และหากมีการแก้ไขโค้ดเข้ามาใหม่ก็ต้องยืนยันใหม่อีกครั้ง

นอกจากแนวทางการยืนยันก่อนรัน workflow แล้ว ทาง GitHub ยังแก้เงื่อนไขบริการ เน้นแบนบัญชีผู้ส่ง pull request ขุดเงินคริปโตแทนที่จะไปแบนเจ้าของโครงการที่เป็นเหยื่อจากการส่ง pull request เหล่านี้

GitHub ออกธีมสำหรับ VS Code เวอร์ชั่น 4.0 เพื่อให้โปรแกรมเมอร์สามารถพัฒนาโค้ดด้วยธีมสีเดียวกับในเว็บ GitHub ที่ใช้ระบบสี Primer

ธีมมี 5 ธีมย่อย ได้แก่ GitHub Light, GitHub Dark, GitHub Light Default, GitHub Dark Default, และ GitHub Dark Dimmed โดยสามตัวหลังเพิ่มเข้ามาในเวอร์ชั่นนี้ เป็นธีมสีเดียวกับบนเว็บ แต่ยังเก็บธีมเวอร์ชั่นเก่าสองตัวแรก (ที่เคยตรงกับเว็บ GitHub ก่อนหน้านี้) ให้เลือกใช้งานได้ต่อไป

ดาวนโหลดได้แล้วจากใน Visual Studio Marketplace

GitHub พบบั๊ก race condition ในระบบหลังบ้านทำให้ผู้ใช้เข้าเว็บแล้วพบว่าล็อกอินกลายเป็นผู้ใช้คนอื่นในระบบ

ทาง GitHub ระบุว่าบั๊กเริ่มปรากฎตั้งแต่ 5 กุมภาพันธ์ที่ผ่านมาจนทางบริษัทแก้ไขในวันที่ 8 มีนาคม โดยรวมแล้วมีผู้ใช้ได้รับผลกระทบน้อยกว่า 0.001% ของผู้ใช้ที่ล็อกอินทั้งหมด

ทาง GitHub รีเซ็ตล็อกอินผู้ใช้ทุกคนหลังแก้ไขบั๊กแล้ว โดยทั่วไปผู้ใช้ไม่ต้องทำอะไรนอกจากล็อกอินใหม่อีกครั้ง

ที่มา - GitHub

หลังจาก Alex Birsan รายงานถึงการโจมตีด้วยการตั้งชื่อแพ็กเกจซ้ำกับแพ็กเกจภายในของบริษัทต่างๆ ทาง GitHub ก็ออกมาเรียกร้องให้นักพัฒนาที่ใช้งานแพ็กเกจภายในว่าควรใช้ scoped package ที่เป็นฟีเจอร์ของ npm

scoped package เป็นฟีเจอร์ของ npm ตั้งแต่ปี 2014 เมื่อประกาศแพ็กเกจแบบ scoped แล้วแพ็กเกจนั้นจะถูกล็อกเข้ากับรีจิสตรีที่นักพัฒนาระบุไว้ ซึ่งอาจจะเป็นเซิร์ฟเวอร์ในองค์กร หรือจะเป็น npm เองที่สามารถตั้งรีจิสตรีแยกสำหรับองค์กรได้

โครงการ SDL ไลบรารีมัลติมีเดียที่ได้รับความนิยมสูงโดยเฉพาะในวงการเกมเลิกดูแลเซิร์ฟเวอร์ของตัวเองพร้อมกับย้ายระบบจัดการซอร์สโค้ดจาก Mercurial (hg) มาเป็น git บน GitHub

ไลบรารี Simple DirectMedia Layer (SDL) เริ่มโครงการมาตั้งแต่ปี 1998 หรือ 23 ปีมาแล้ว เคยใช้ระบบจัดการซอร์สโค้ดมาตั้งแต่ CVS, Subversion, และ Mercurial และก่อนย้ายมา GitHub ผู้ดูแลโครงการเช่าเซิร์ฟเวอร์บน Digital Ocean เพื่อติดตั้ง Bugzilla สำหรับติดตามบั๊กกันเอง

GitHub มีระบบตลาด Marketplace ให้นักพัฒนาเขียนแอพช่วยอำนวยความสะดวกในการทำงานบน GitHub มาขายนักพัฒนาคนอื่นๆ อีกที

รูปแบบของ GitHub Marketplace ไม่ต่างอะไรจากสโตร์ยี่ห้ออื่นๆ ในท้องตลาด ที่เจ้าของสโตร์หักส่วนแบ่งรายได้ 20-30% จากนักพัฒนาที่ส่งแอพขึ้นมาขาย

ล่าสุด GitHub ประกาศนโยบายใหม่ ลดส่วนแบ่งรายได้จากเดิมคิด 25% มาเก็บเพียง 5% เท่านั้น ด้วยเหตุผลว่าต้องการให้นักพัฒนาได้เงินเต็มเม็ดเต็มหน่วยมากขึ้น อีกทั้งปรับกระบวนการตรวจสอบแอพจากนักพัฒนาให้ง่ายขึ้น ส่งแอพขึ้นสโตร์ได้เร็วขึ้นด้วย

ก่อนหน้านี้มีเคสคล้ายๆ กันคือ Epic Games ที่ประกาศเก็บส่วนแบ่งจากนักพัฒนาเพียง 12% น้อยกว่า Steam ที่เก็บ 30%

เมื่อวันที่ 6 มกราคมที่ผ่านมา ขณะเกิดเหตุจลาจลและบุกสภาสหรัฐฯ พนักงาน GitHub รายหนึ่งได้ส่งข้อความลง Slack เตือนเพื่อนร่วมงานถึงว่าให้ระวังพวกนาซี ("stay safe homies, Nazis are about,") แต่สองวันหลังจากนั้นฝ่ายบุคคลก็แจ้งไล่พนักงานคนนั้นออก โดยระบุเหตุผลว่ามีพฤติกรรมไม่เหมาะสมตามนโยบายบริษัท

เหตุการณ์ครั้งนี้สร้างความไม่พอใจแก่พนักงานของ GitHub เองเป็นวงกว้าง และพนักงานส่งจดหมายเวียนภายในขอให้ซีอีโอยืนยันว่าไม่เห็นด้วยกับกลุ่มเหยียดสีผิวและนาซี

GitHub ประกาศว่าได้รับอนุญาตจากสำนักงานควบคุมสินทรัพย์ต่างชาติ (Office of Foreign Assets Control - OFAC) เพื่อให้บริการแก่นักพัฒนาในอิหร่านได้อีกครั้งหลังจากต้องแบนนักพัฒนาที่เคยใช้ไอพีอิหร่านทั้งหมดตั้งแต่ช่วงกลางปี 2019 เป็นต้นมา

ทาง GitHub แบนนักพัฒนาจากหลายชาติ โดยที่มีข่าวก่อนหน้านี้ ได้แก่ อิหร่าน, เกาหลีเหนือ, คิวบา, ซีเรีย, และคาบสมุทรไครเมีย ส่งผลให้นักพัฒนาที่เคยใช้ไอพีชาติเหล่านี้เข้าถึง private repository แม้แต่ครั้งเดียวก็ถูกบล็อค

GitHub ประกาศปรับรูปแบบคุกกี้บนเว็บไซต์ใหม่ เลิกใช้คุกกี้ที่ไม่จำเป็นทั้งหมด พร้อมกับยกเลิกการแสดงแบนเนอร์ขออนุญาตการใช้งานคุกกี้เพื่อไม่ให้ผู้ใช้ต้องรำคาญเวลาใช้งานเว็บไซต์

ปัจจุบันเว็บไซต์มีระบบคุกกี้ใช้งานกันทั่วไป และตามกฎหมายของ EU กำหนดว่าเว็บไซต์ที่มีคุกกี้ที่ไม่จำเป็นต้องมีเพื่อการใช้งานเว็บจะต้องขออนุญาตผู้ใช้ก่อนเสมอ เช่น คุกกี้เพื่อการวิเคราะห์ข้อมูล, ติดตาม และโฆษณา ซึ่ง GitHub ระบุว่าคุกกี้แบนเนอร์เหล่านี้ทำให้ผู้ใช้งานรำคาญ จึงตัดสินใจหาโซลูชั่นเพื่อจัดการกับปัญหานี้ และวิธีแก้ปัญหาก็คือเลิกใช้คุกกี้ที่ไม่จำเป็นบนเว็บไซต์ทั้งหมด

นักพัฒนาซอฟต์แวร์จำนวนมากนิยมใช้ dark mode ในการทำงาน เนื่องจากการอ่านโค้ดบนพื้นหลังสีดำหรือน้ำเงินเข้มนั้นสบายตากว่า รวมถึงตัวอักษรอาจมีความคมชัดกว่า ส่งผลให้การใช้คอมพิวเตอร์เป็นเวลาหลายชั่วโมงไม่ทำให้ตาล้ามากนัก อีกทั้งนักพัฒนาบางส่วนก็นิยมทำงานในห้องที่มีไฟสลัว

ล่าสุด GitHub ได้เปิดตัวฟีเจอร์ dark mode ให้ใช้งานได้แล้ว โดยกดที่รูปโปรไฟล์ของเรามุมบนขวา > Settings > Appearance แล้วจะเจอตัวเลือก 3 อัน คือ Light, Dark และ Default to system (ปรับอัตโนมัติตามธีมของเครื่อง)

GitHub ออกรายงานตัวเลขภาพรวมของชุมชนประจำปี 2020 มีนักพัฒนามากกว่า 56 ล้านคน มี repository ที่ถูกสร้างขึ้นในปีที่ผ่านมามากกว่า 60 ล้านโครงการ

ภาษาที่ได้รับความนิยมสูงสุด อันดับที่ 1 ยังเป็น JavaScript แต่มีการสลับในลำดับที่ 2 และ 3 โดย Python อยู่อันดับที่ 2 และ Java อยู่ในอันดับที่ 3 ตามด้วย TypeScript และ C# ในลำดับที่ 4-5

รายงานประจำปีนี้ยังพูดถึงผลกระทบของมาตรการล็อคดาวน์จากโควิด-19 โดยพบว่ามีการสร้างโครงการใหม่เพิ่มขึ้นกว่าเดิมตั้งแต่มีนาคม 2020 สะท้อนว่านักพัฒนาให้เวลากับชั่วโมงทำงานต่อวันที่มากขึ้น และ repository ที่สร้างขึ้นจำนวนมากก็เป็นโครงการเกี่ยวกับโควิด-19

GitHub ร่วมกับโครงการ fast.ai พัฒนาไลบรารี nbdev สำหรับการเขียนโมดูลไพธอนจากใน Jupyter Notebook ให้มีทั้งเอกสารประกอบโมดูลและชุดทดสอบโมดูล

nvdev ไลบรารีที่ทำให้นักพัฒนาสามารถพัฒนาโมดูลเต็มรูปแบบจาก Jypyter โดยยังคงสามารถพัฒนาแบบ interactive ที่ได้รับความนิยมสูงขึ้นเรื่อยๆ ในช่วงหลัง ตัวโมดูลสามารถทำงานร่วมกับ GitHubg เต็มรูปแบบ ทั้งการสร้างเอกสารลงเป็น GitHub Pages และการสร้างชุดทดสอบเพื่อรันใน GitHub Actions และการพัฒนาก็ทำใน GitHub Codespaces ได้

โดยรวมแล้ว nbdev สนับสนุนให้นักพัฒนาที่นิยมการพัฒนาบน notebook ให้ปรับตัวเข้ากับแนวทางการทำงานที่ดี (best practice) ของวิศวกรรมซอฟต์แวร์ โดยไม่ต้องเปลี่ยนแนวทางการพัฒนามากนัก

ต่อจากข่าวเมื่อเดือนที่แล้ว GitHub ปิดหน้าเว็บโครงการ youtube-dl สคริปต์สำหรับดาวน์โหลดวิดีโอออนไลน์ จากคำขอของสมาคมอุตสาหกรรมเพลงของสหรัฐอเมริกา (RIAA)

วันนี้ GitHub ประกาศปลดแบนโครงการ youtube-dl แล้ว หลังมูลนิธิ Electronic Frontier Foundation (EFF) เข้ามาช่วยสนับสนุน และชี้แจงว่า youtube-dl ไม่ได้ละเมิดกฎหมายลิขสิทธิ์ของสหรัฐอเมริกา Digital Millennium Copyright Act (DMCA) ตามที่ RIAA กล่าวอ้าง

Project Zero รายงานถึงช่องโหว่ของฟีเจอร์ GitHub Action ที่มีฟีเจอร์ Workflow เปิดให้ runner รับคำสั่งเพิ่มเติมจากเอาท์พุตของโปรแกรมใดๆ ใน Action เปิดทางให้แฮกเกอร์ใส่เอาท์พุตมุ่งร้ายได้

แม้ว่า Workflow จะรับคำสั่งได้จำกัด แต่มีสองคำสั่งได้แก่ add-path และ set-env ที่สามารถแก้ไขค่าตัวแปร environment ได้ ทำให้คนร้ายแก้ไขค่าตัวแปรเพื่อโจมตีสคริปต์ใน Action ได้

update: ผมตรวจสอบแล้วไม่ยังพบว่าทีมงาน youtube-dl เตรียมใช้ repository นี้เป็นทางการ โดยตัว repository สร้างโดย Youri Wijnands ไม่ใช่ทีมงานของ youtube-dl แต่อย่างใด

youtube-dl เปิดโครงการใหม่บน GitLab แทนที่โครงการเดิมบน GitHub ที่ถูกปิดไป ตามคำขอของสมาคมอุตสาหกรรมเพลงของสหรัฐฯ (RIAA)

หน้าเว็บ yt-dl.org ลิงก์กลับมาบางส่วน และลิงก์ดาวน์โหลดใช้งานได้แล้ว มีหน้าเอกสารการใช้งานที่ยังหายไปเนื่องจากเดิมอยู่บน github.io ที่ปิดไปพร้อมกัน ตัวโครงการใหม่ยังคงไม่มีไบนารีไฟล์เก่าๆ ตามรอบ release แต่ตัว repository ก็มี tag ครบถ้วนดี

สมาคมอุตสาหกรรมดนตรีสหรัฐฯ (Recording Industry Association of America - RIAA) ส่งคำร้องขอให้ GitHub ลบซอร์สโค้ดและเว็บไซต์ของโครงการ youtube-dl ทั้งหมด รวมถึง fork ต่างๆ เนื่องจากตัวโครงการมีเป้าหมายชัดเจนในการหลบเลี่ยงระบบป้องกันคอนเทนต์มีลิขสิทธิ์บน YouTube และบนเว็บไซต์โครงการเองก็ยังแสดงตัวอย่างการใช้งานด้วยการดาวน์โหลดมิวสิควิดีโอที่ถือลิขสิทธิ์โดยสมาชิกของ RIAA