ปลายปีที่แล้ว GitHub ประกาศโครงการ GitHub Arctic Code Vault ที่จะนำโค้ดไปพิมพ์ใส่แผ่นฟิล์มฝังขั้นโลกเหนือเพื่อรักษาโค้ดของมนุษยชาติ ตอนนี้เหลืออีกเพียง 2 วันจะถึงกำหนดการล็อกโค้ด ณ วันที่ 2 กุมภาพันธ์ 2020 หากใครอยากมีโค้ดอะไรอยากให้รักษาเป็นสมบัติมนุษยชาติ หรืออยากเก็บโค้ดเป็นความลับก็ถึงเวลาตัดสินใจ

หากต้องการถอนตัวออกจากโครงการนี้ก็เพียงแค่ล็อก repository ให้เป็น private ก่อนวันที่ 2 นี้เท่านั้น

ปีที่แล้ว GitHub เปิดตัวแอปบนโทรศัพท์มือถือโดยระบุว่าจะมีทั้งแอนดรอยด์และไอโอเอส แต่เปิดทดสอบเฉพาะบนไอโอเอสมาก่อน ตอนนี้รุ่นแอนดรอยด์ก็เปิดทดสอบแล้ว

ตัวแอปต้องการแอนดรอยด์เวอร์ชั่น 5.1 ขึ้นไป ตัวแอปเป็นเนทีฟทั้งหมด รองรับ dark mode เช่นเดียวกับไอโอเอส

สามารถสมัครเป็นผู้ทดสอบเบต้าได้บน Google Play

ที่มา - GitHub

จากปัญหาสงครามการค้าระหว่างสหรัฐ-จีน ที่ทำให้นักพัฒนาจีนไม่สามารถเข้าถึงผลิตภัณฑ์ของตะวันตก รวมถึงกรณีที่รัฐบาลจีนเองสั่งให้หน่วยงานรัฐเลิกใช้ฮาร์ดแวร์ซอฟต์แวร์ตะวันตก ก็ไม่น่าแปลกใจที่ทางเลือกของนักพัฒนาจีนจะเหลือแค่โอเพนซอร์สเป็นหลักเท่านั้น

Erica Brescia ซีอีโอของ GitHub ก็ออกมายืนยันด้วยตัวเองว่า รัฐบาลจีนเองก็พยายามผลักดันให้นักพัฒนาชาวจีนใช้งานโอเพนซอร์สเป็นหลัก และ GitHub เองก็มีแผนจะเข้าไปเปิดบริษัทลูกในจีนผ่านการร่วมทุน เพื่อให้นักพัฒนาจีนเข้าถึงโค้ดและ repo ทั้งหมดโดยไม่ต้องกังวลเรื่องความขัดแย้งระหว่างประเทศ

GitHub เปิดตัวโครงการ GitHub Security Lab เพื่อยกระดับความปลอดภัยของซอฟต์แวร์โอเพนซอร์สบน GitHub โดยโครงการนี้ประกอบด้วย

เราอาจเคยเห็นโครงการอนุรักษ์ความรู้หรือข้อมูลของมนุษยชาติเพื่ออนาคตระยะไกลมากๆ กันมาบ้าง โครงการที่ดังหน่อยคือ Svalbard Global Seed Vault ที่นำเมล็ดพันธุ์พืชจากทั่วโลกไปเก็บไว้ในคลังใต้ภูเขา บนหมู่เกาะ Svalbard ของนอร์เวย์ที่ใกล้กับขั้วโลกเหนือ เพื่อใช้ความเย็นเก็บรักษาเมล็ดพันธุ์ให้ยาวนาน และเก็บรักษาในที่ห่างไกล ปลอดภัยจากภัยพิบัติต่างๆ

สัปดาห์ที่ผ่านมา GitHub เปิดตัวโครงการ GitHub Arctic Code Vault ที่มีไอเดียคล้ายกัน แต่เป็นการเก็บ "โค้ด" ของซอฟต์แวร์ที่มนุษยชาติเขียนขึ้น

โครงการซอฟต์แวร์โอเพนซอร์สจำนวนมากเป็นโครงการเล็กๆ ที่ทำในเวลาว่างหรือไม่มีเงินทุนสนับสนุน จึงต้องอาศัยเงินบริจาคเป็นหลัก เมื่อบวกกับโอเพนซอร์สจำนวนมากก็อยู่บน GitHub ทำให้ GitHub หันมาทำฟีเจอร์ช่วยรับบริจาคอย่างจริงจังในชื่อ GitHub Sponsors

ก่อนหน้านี้ GitHub Sponsors ทำได้แค่สนับสนุน "ตัว" นักพัฒนาเป็นรายคน แต่รอบนี้ GitHub ระบุว่า "โครงการ" สามารถขอรับการสนับสนุนได้เช่นกัน โดยโครงการที่สมัครเข้าร่วม GitHub Sponsors จะมีปุ่ม "Sponsor" เพิ่มเข้ามา โดยระบุจำนวนเงินพร้อมสิ่งตอบแทนตามระดับที่ต้องการ (เหมือนกับ Kickstarter ที่สนับสนุนเงินได้หลายระดับ เช่น 5 ดอลลาร์ได้รับคำขอบคุณ 10 ดอลลาร์ได้เข้าห้องแชทพิเศษ)

GitHub ประกาศฟีเจอร์ที่เคยเปิดตัวไปแล้ว 2 ตัวคือ Actions และ Packages เข้าสถานะ GA เปิดให้ทุกคนใช้งาน

• GitHub Actions เป็นฟีเจอร์ด้าน CI/CD ที่เปิดตัวเมื่อ 1 ปีก่อน ทำให้ GitHub ทัดเทียมกับ GitLab ในแง่ฟีเจอร์ด้านนี้
• GitHub Packages เปิดตัวเมื่อเดือนพฤษภาคม เป็นฟีเจอร์แปลงซอร์สโค้ดเป็นแพ็กเกจ (เช่น npm, nuget หรือ Docker image) สำหรับแจกจ่ายได้สะดวก

GitHub ระบุว่ามีคนสร้าง workflow ของ Actions แล้วกว่า 1,200 ชนิด และสร้างแพ็กเกจผ่าน Packages ไปแล้วกว่า 30,000 รูปแบบ

การทำ code review ถือเป็นกระบวนการที่ได้รับความนิยมในยุคนี้ เพราะช่วยให้คุณภาพของโค้ดดีขึ้นจากการตรวจสอบของเพื่อนร่วมงาน แต่ในทางปฏิบัติแล้ว เราอาจมอบหมายหน้าที่รีวิวโค้ดให้บางคนในทีมเยอะเกินจนโหลด ทั้งที่อาจไม่ตั้งใจให้เป็นเช่นนั้น

GitHub แก้ปัญหานี้ด้วยฟีเจอร์ code review assignment ที่คอยกระจายงานรีวิวโค้ดให้คนในทีมอย่างเท่าเทียม เราสามารถระบุได้ว่าจะมีคนรีวิวจำนวนกี่คน และเลือกอัลกอริทึมของการกระจายงานได้ ทั้งแบบ round robin ที่วนไปเรื่อยๆ หรือ load balance ที่ดูจำนวนงานที่ค้างอยู่แล้วกระจายให้พอดี

ฟีเจอร์นี้เปิดให้ทดสอบแบบเบต้าแล้วสำหรับลูกค้า GitHub แบบองค์กร

GitHub เปิดตัวแอพมือถือ GitHub for mobile ทั้งบน Android และ iOS ให้นักพัฒนาทั่วโลกสามารถจัดการโค้ด คอมเมนต์โค้ด รีวิวโค้ดได้สะดวก จากที่ไหนก็ได้ในโลก ทำงานได้แม้นั่งรถเมล์อยู่

ตัวแอพ GitHub เขียนขึ้นแบบเนทีฟ ทำงานได้กับหลายขนาดหน้าจอ ที่สำคัญรองรับ Dark Mode ของระบบปฏิบัติการด้วย

ตอนนี้ GitHub for Mobile เปิดทดสอบรุ่นเบต้าบน iOS แล้ว ส่วน Android กำลังตามมา

GitHub ออกรายงาน The State of the Octoverse รายงานความเป็นไปของชุมชนนักพัฒนา โดยมีผู้ใช้ใหม่เพิ่มขึ้นในปี 2019 ถึง 10 ล้านคน รวมเป็น 40 ล้านคนแล้ว และมี repository เกิดใหม่ถึง 44 ล้านชุด

รายงานส่วนหนึ่งระบุถึงความนิยมของภาษาโปรแกรมมิ่ง พบว่าปีนี้เป็นปีแรกที่ภาษาไพธอนแซงหน้าภาษาจาวาขึ้นมาเป็นอันดับสองรองจากจาวาสคริปต์ โดยไพธอนแซงหน้า PHP ขึ้นมาเป็นอันดับสามเมื่อปี 2015 โดยความนิยมภาษาในชุมชน GitHub ต่างจากการวัดอื่นพอสมควร เช่น ดัชนี TIOBE ระบุว่าจาวาเป็นอันดับหนึ่งใกล้เคียงกับภาษาซี และนำไพธอนอยู่ห่าง

GitHub ประกาศเข้าซื้อกิจการ Semmle เครื่องมือวิเคราะห์โค้ด ที่ให้นักพัฒนาส่งคำสั่งค้นหารูปแบบในโค้ดเพื่อหาช่องโหว่ความปลอดภัยที่เกี่ยวข้อง มูลค่ากิจการที่เข้าซื้อไม่มีการเปิดเผย แต่ Semmle เองนั้น ได้เพิ่มทุนมาแล้วถึงซีรี่ส์ B เงินทุนรวม 31 ล้านดอลลาร์

ปัจจุบันมีองค์กรขนาดใหญ่หลายแห่งใช้งาน Semmle อาทิ Uber, NASA, ไมโครซอฟท์ และกูเกิล มีผลงานรายงานช่องโหว่โครงการโอเพ่นซอร์สใน CVE แล้วมากกว่า 100 ช่องโหว่

เทคโนโลยีของ Semmle จะนำเข้ามารวมเป็นส่วนหนึ่งใน GitHub เพื่อช่วยให้การตรวจสอบหาช่องโหว่ในโค้ดของโครงการให้มีประสิทธิภาพมากยิ่งขึ้น

GitHub Actions เปิดตัวปลายปีที่แล้วเป็นความสาารถจัดการ workflow ที่น่าจะนำไปสู่บริการ CI/CD ได้ แต่ก็ไม่สามารถใช้งานสมบูรณ์ได้ในตัวเอง ตอนนี้ทาง GitHub ออก Actions เวอร์ชั่นใหม่ที่สามารถรัน CI/CD ได้ในตัว

ตัว workflow รองรับไฟล์ docker-compose ในตัว ทำให้สามารถทดสอบแอปพลิเคชั่นที่ใช้หลายคอนเทนเนอร์ได้ทันที เมื่อ build และทดสอบผ่านแล้วก็สามารถอัพโหลดอิมเมจเข้า registry ได้เลย โดยผู้ที่ร่วมทดสอบ Actions ก็จะได้ทดสอบ GitHub Package Registry ไปด้วย

ค่าใช้งาน Actions คิดตามจริง (ลินุกซ์นาทีละ 0.008 ดอลลาร์) โดยจะฟรีในช่วงเบต้า และสำหรับ repository ที่เปิดต่อสาธารณะก็ใช้งานฟรี สำหรับลูกค้าที่นำ runner ไปติดตั้งเครื่องตัวเองจะไม่ต้องเสียค่าใช้จ่าย

GitHub แบนนักพัฒนาที่อาศัยอยู่ในพื้นที่ที่รัฐบาลสหรัฐฯ คว่ำบาตรโดยไม่ได้ประกาศต่อสาธารณะ แต่นักพัฒนาที่เคยใช้ไอพีที่อยู่ในเขตเหล่านั้นจะถูกจำกัดการใช้งานและขึ้นข้อความแจ้งเป็นรายคน

ไม่แน่ชัดว่านักพัฒนาพื้นที่ใดบ้างที่ได้รับผลกระทบ แต่พื้นที่ที่มีข่าวออกมาแล้ว ได้แก่ อิหร่าน, เกาหลีเหนือ, คิวบา, ซีเรีย, และคาบสมุทรไครเมีย

นักพัฒนาที่ถูกจำกัดยังคงใช้งาน public repository ได้ต่อไป แต่ไม่สามารถเข้าถึง private repository ได้ในตอนแรก แต่ภายหลัง GitHub ก็เปิดตัวเลือกให้เปลี่ยนเป็น public ได้ แต่พื้นที่บริการอื่น เช่น Gist ก็ยังไม่สามารถเข้าถึงได้

หลังจากเดือนนี้มีบริการใหญ่ๆ ล่มต่อเนื่องกันมาเรื่อยๆ ล่าสุด GitHub ก็ล่มไปแทบทั้งหมดแล้ว เมื่อครึ่งชั่วโมงที่ผ่านมา เหลือเฉพาะบริการ GitHub Pages และบริการ Notifications ที่ยังใช้งานได้ ส่วนบริการ Git ที่เป็นหัวใจหลักนั้น ล่มทั้งหมดบางช่วงเวลา และบางช่วงก็อยู่ในระดับ degraded ที่ไม่ตอบสนองบางส่วน

GitHub ล่มครั้งใหญ่เมื่อเดือนตุลาคมปีที่แล้วเป็นเวลาหลายชั่วโมง จากเหตุ MySQL แยกคลัสเตอร์ออกเป็นสองส่วนทำให้ข้อมูลไม่ตรงกัน แต่รอบนี้ยังอยู่ระหว่างการสอบสวน

ที่มา - GitHub Status

GitHub ประกาศการควบรวมกิจการของ Pull Panda สตาร์ทอัพที่พัฒนาเครื่องมือที่ช่วยในกระบวนการรีวิวโค้ด ไม่ว่าจะเครื่องมือแจ้งเตือนผ่าน Slack, เครื่องมือวิเคราะห์สถิติอย่างเวลาที่ใช้และคนที่รีวิวเยอะที่สุด หรือเครื่องมือที่จ่ายงานให้คนในทีม

มูลค่าของการควบรวมครั้งนี้ไม่มีการเปิดเผยออกมา ขณะที่ GitHub ระบุว่าจะนำเอาเครื่องมือและฟีเจอร์ของ Pull Panda มารวมเอาไว้ให้ใช้บน GitHub โดยตรง แต่ไม่ได้ระบุว่าเมื่อไหร่

ที่มา - GitHub via The Next Web

GitHub เปิดตัวบริการ GitHub Sponsors บริการจ่ายเงินสนับสนุนนักพัฒนาโครงการโอเพนซอร์สแบบรายเดือน โดยตัวนักพัฒนาที่มองเห็นว่าใครเป็นผู้สนับสนุนบ้าง

นักพัฒนาสามารถมอบสิ่งตอบแทนให้ผู้สนับสนุนได้ เช่น กล่าวขอบคุณบนทวิตเตอร์หรือให้บริการซัพพอร์ตเป็นพิเศษ สำหรับโครงการโอเพนซอร์สที่มีนักพัฒนาหลายคน สามารถสร้างไฟล์ FUNDING เพื่อกำหนดนักพัฒนาที่จะได้รับเงินได้

ในช่วงแรกทาง GitHub จะไม่เก็บค่าธรรมเนียมใดๆ เลยในปีแรก และยังสมทบทุกดอลลาร์ให้อีกเท่าตัวไม่เกิน 5,000 ดอลลาร์ แต่ยังไม่ระบุว่าในระยะยาวแล้วจะมีค่าธรรมเนียมเท่าใดแต่ระบุว่าจะเป็นค่าธรรมเนียมเล็กน้อย (nominal) เท่านั้น

GitHub เปิดตัวฟีเจอร์ความปลอดภัยเพิ่มเติมงานงาน GitHub Satellite โดยมีฟีเจอร์สำคัญคือ Dependabot ที่สแกนหาไลบรารีที่เราใช้งานและส่ง pull request อัพเดตไลบรารีให้เองหากเวอร์ชั่นที่ใช้อยู่มีช่องโหว่ความปลอดภัย, และแท็บ Security เป็นพื้นที่พัฒนาแพตช์ความปลอดภัยสำหรับโครงการต่างๆ ก่อนที่จะเปิดเผยต่อสาธารณะ

นอกจากฟีเจอร์ใหม่สองรายการนี้ ยังมีฟีเจอร์ย่อย เช่น

GitHub เปิดตัวบริการใหม่ GitHub Package Registry ที่ช่วยให้เราแปลงซอร์สโค้ดของซอฟต์แวร์บน GitHub ไปเป็นแพ็กเกจซอฟต์แวร์สำหรับแจกจ่าย (ทั้งภายในองค์กรหรือสาธารณะ) โดยโฮสต์อยู่บนเซิร์ฟเวอร์และ CDN ของ GitHub ด้วยเลยเสร็จสรรพ

บริการตัวนี้รองรับแพ็กเกจซอฟต์แวร์ยอดนิยมทั้ง JavaScript (npm), Java (Maven), Ruby (RubyGems), .NET (NuGet) และ Docker images จุดเด่นของมันคือความครบวงจร ทุกอย่างอยู่บน GitHub หมดแล้ว ไม่ว่าจะเป็นบัญชีผู้ใช้งาน หรือหน้าจออินเทอร์เฟซที่คุ้นเคย แถมยังเชื่อมต่อกับ GitHub Actions ระบบจัดการ workflow CI/CD ที่เพิ่งเปิดตัวเมื่อเร็วๆ นี้

ของใหม่อีกอย่างในงาน Microsoft Build 2019 และเป็นผลจากไมโครซอฟท์ซื้อ GitHub เมื่อปีที่แล้ว นั่นคือการเชื่อมโยงระบบผู้ใช้งานระหว่าง Azure Active Directory (Azure AD) ของไมโครซอฟท์ เข้ากับระบบทีมของ GitHub

นั่นแปลว่าในองค์กรด้านพัฒนาซอฟต์แวร์ขนาดใหญ่สักหน่อย ที่ใช้ระบบจัดการพนักงานผ่าน Azure AD จะสามารถเชื่อมโยงข้อมูลกลุ่มหรือทีมข้ามไปยัง GitHub (ต้องเป็นรุ่น Enterprise Cloud) ได้ทันที ไม่ต้องเสียเวลามาสร้างหรือแก้ไขข้อมูลบัญชี-สิทธิการเข้าถึงให้ซ้ำซ้อนกัน (จากภาพจะเห็นรายชื่อทีมใน Azure AD โผล่ขึ้นมาให้เลือกตอนสร้างทีมใน GitHub เลย)

Apache Software Foundation (ASF) ประกาศย้ายซอร์สโค้ดของมูลนิธิจำนวน 350 โครงการ 200 ล้านบรรทัด จากเดิมที่อยู่บน Git ของมูลนิธิเอง ขึ้นมาอยู่บน GitHub แทนทั้งหมด

เดิมที ASF มีระบบจัดการซอร์สโค้ดสองตัวคือ Subversion และ Git บนเซิร์ฟเวอร์ของตัวเอง แต่ช่วงหลังเมื่อ GitHub ได้รับความนิยมมากขึ้น นักพัฒนาในชุมชนก็อยากเห็นซอร์สโค้ดอยู่บน GitHub แทน ซึ่ง ASF ก็นำซอร์สโค้ดของบางโครงการขึ้น GitHub แบบ read-only มาได้สักระยะหนึ่ง และตัดสินใจย้ายระบบทั้งหมดตั้งแต่ช่วงปลายปี 2018

ที่ผ่านมา ASF ดำเนินการมานาน 20 ปี และมีการ commit โค้ดทั้งหมดเกิน 1,000 ล้านบรรทัด ถ้านับเป็นจำนวนการ commit คือ 3 ล้านครั้ง

GitHub รายงานข้อมูลสถิติ contributions บนแพลตฟอร์มประจำปีที่แล้ว โดยเน้นที่ด้าน machine lerning และ data science ว่าตอนนี้ผู้ใช้งานสนใจโปรเจคไหน และภาษาอะไรบ้าง โดยสถิติเรื่องการ contribution จะมีตั้งแต่การพุชโค้ด, เปิด issue หรือ pull request, คอมเมนท์บน issue หรือ pull request และรีวิวตัว pull request

หลังจากที่ทำการเก็บข้อมูลและนำมาทำการวิเคราะห์แล้ว GitHub สรุปเป็นหัวข้อใหญ่ ๆ ดังนี้

หัวข้อแรก คือภาษาที่นิยมใช้ในงานด้าน machine learning บน GitHub ซึ่งใช้วิธีการเก็บข้อมูลจาก repositories ที่แท็กว่า machine-learning และจัดอันดับตามภาษาหลักที่ใช้ใน respositories เป็นสิบอันดับแรกคือ Python, C++, JavaScript, Java, C#, Julia, Shell, R, TypeScript และ Scala

GitHub ออกประกาศให้บริการเก็บโค้ดเป็นส่วนตัวให้ฟรีตามที่หลุดออกมาก่อนหน้านี้ โดยจำกัดผู้ร่วมโครงการไม่เกิน 3 คน ระบุว่านักพัฒนาจำนวนหนึ่งต้องการพัฒนาโค้ดบางส่วนในพื้นที่ปิดก่อนจะเปิดสู่สาธารณะ หรือบางทีก็ใช้งานในโครงการย่อยที่ไม่ต้องการเปิดเผย

นอกจากการเปิดบริการฟรีแล้ว ทาง GitHub ยังปล่อยส่วนขยายสำหรับ VS Code ทำให้สามารถสร้าง Pull Request (PR) ได้จากใน editor โดยตรง นอกจากแค่สร้าง PR แล้ว ยังสามารถเปิดเป็น "suggested code edits" เพื่อแสดงเป็นคอมเมนต์แทนที่จะสร้าง PR ตรงๆ และยังดูสถานะของแพตช์ได้ว่าทดสอบผ่านหรือยัง

The Next Web รายงานข่าว GitHub เตรียมประกาศเปิดบริการให้ใช้ repository ส่วนตัวได้ฟรี จากเดิมที่บังคับต้องเป็นลูกค้าเสียเงินเท่านั้น โดยจำนวน repository ที่สร้างแบบล็อกผู้ใช้จะไม่จำกัดจำนวน แต่จำกัดว่าดึงเพื่อนมาร่วมทีมได้ไม่เกิน 3 คน หากเกินนี้ต้องไปใช้แบบเสียเงิน

คู่แข่งสำคัญสำหรับการเก็บโค้ดแบบล็อกไม่เปิดสาธารณะก่อนหน้านี้คงมี BitBucket และ GitLab การที่ GitHub ปล่อยฟีเจอร์นี้ออกมาน่าจะดึงผู้ใช้ให้กลับมาได้มากพอสมควร

ข่าวของทาง The Next Web โพสบนเว็บเมื่อวานนี้และเปิดออกมาวันนี้ แต่มีโน้ตเพิ่มว่าเป็นการปล่อยข่าวผิดพลาด โดยทาง GitHub จะประกาศเป็นทางการพรุ่งนี้

GitHub ประกาศเหตุการณ์ครั้งสำคัญ โดยระบุว่าตอนนี้มีจำนวน repository สำหรับเก็บซอร์สโค้ดทั้งหมดถึง 100 ล้านแล้ว ซึ่งบนแพลตฟอร์มนี้มีนักพัฒนาใช้งานกว่า 31 ล้านคนเกือบทุกประเทศทั่วโลก

GitHub นั้นก่อตั้งในปี 2008 ซึ่งตอนนั้น ทั้ง GitHub มีเพียง 33,000 repositories เท่านั้น ในขณะที่ทุกวันนี้มี repository ถูกสร้างขึ้นเฉลี่ยราว 1.6 repositories ต่อวินาที โดยหนึ่งในสามของ repository ทั้งหมดถูกสร้างขึ้นเมื่อปีที่แล้ว

GitHub รายงานเหตุการณ์เว็บล่มเมื่อวันที่ 22 ตุลาคมที่ผ่านมา พร้อมกับระบุถึงบทเรียนที่ได้จากการล่มครั้งนี้

เรื่องทั้งหมดเริ่มจากการบำรุงรักษาอุปกรณ์ไฟเบอร์ 100G ที่เริ่มทำงานไม่เต็มประสิทธิภาพ โดยการเปลี่ยนอุปกรณ์ทำให้เน็ตเวิร์คที่เชื่อมระหว่างศูนย์ข้อมูลหลัก คือฝั่งตะวันตก (US West) และฝั่งตะวันออก (US East) ดับไปเป็นเวลา 43 วินาที