GitHub

GitHub เรียกร้องนักพัฒนาใช้ scoped package ลดการโจมตีจากแฮกเกอร์อัพโหลดแพ็กเกจชื่อซ้ำบน npm

By lew

on 17 February 2021 - 12:48 Tag: NPM, GitHub, Security

NPM

หลังจาก Alex Birsan รายงานถึงการโจมตีด้วยการตั้งชื่อแพ็กเกจซ้ำกับแพ็กเกจภายในของบริษัทต่างๆ ทาง GitHub ก็ออกมาเรียกร้องให้นักพัฒนาที่ใช้งานแพ็กเกจภายในว่าควรใช้ scoped package ที่เป็นฟีเจอร์ของ npm

scoped package เป็นฟีเจอร์ของ npm ตั้งแต่ปี 2014 เมื่อประกาศแพ็กเกจแบบ scoped แล้วแพ็กเกจนั้นจะถูกล็อกเข้ากับรีจิสตรีที่นักพัฒนาระบุไว้ ซึ่งอาจจะเป็นเซิร์ฟเวอร์ในองค์กร หรือจะเป็น npm เองที่สามารถตั้งรีจิสตรีแยกสำหรับองค์กรได้

โครงการ SDL เลิกใช้ Mercurial หันมาใช้ GitHub

By lew

on 10 February 2021 - 21:10 Tag: Open Source, GitHub, Version Control

Open Source

โครงการ SDL ไลบรารีมัลติมีเดียที่ได้รับความนิยมสูงโดยเฉพาะในวงการเกมเลิกดูแลเซิร์ฟเวอร์ของตัวเองพร้อมกับย้ายระบบจัดการซอร์สโค้ดจาก Mercurial (hg) มาเป็น git บน GitHub

ไลบรารี Simple DirectMedia Layer (SDL) เริ่มโครงการมาตั้งแต่ปี 1998 หรือ 23 ปีมาแล้ว เคยใช้ระบบจัดการซอร์สโค้ดมาตั้งแต่ CVS, Subversion, และ Mercurial และก่อนย้ายมา GitHub ผู้ดูแลโครงการเช่าเซิร์ฟเวอร์บน Digital Ocean เพื่อติดตั้ง Bugzilla สำหรับติดตามบั๊กกันเอง

GitHub Marketplace ลดอัตราส่วนแบ่งรายได้ จากเดิมเก็บ 25% เหลือเพียง 5%

By mk

on 8 February 2021 - 14:35 Tag: GitHub

GitHub

GitHub มีระบบตลาด Marketplace ให้นักพัฒนาเขียนแอพช่วยอำนวยความสะดวกในการทำงานบน GitHub มาขายนักพัฒนาคนอื่นๆ อีกที

รูปแบบของ GitHub Marketplace ไม่ต่างอะไรจากสโตร์ยี่ห้ออื่นๆ ในท้องตลาด ที่เจ้าของสโตร์หักส่วนแบ่งรายได้ 20-30% จากนักพัฒนาที่ส่งแอพขึ้นมาขาย

ล่าสุด GitHub ประกาศนโยบายใหม่ ลดส่วนแบ่งรายได้จากเดิมคิด 25% มาเก็บเพียง 5% เท่านั้น ด้วยเหตุผลว่าต้องการให้นักพัฒนาได้เงินเต็มเม็ดเต็มหน่วยมากขึ้น อีกทั้งปรับกระบวนการตรวจสอบแอพจากนักพัฒนาให้ง่ายขึ้น ส่งแอพขึ้นสโตร์ได้เร็วขึ้นด้วย

GitHub ไล่พนักงานออกเพราะเตือนเพื่อนร่วมงานให้ระวังนาซี, หัวหน้าฝ่ายบุคคลลาออกรับผิดชอบ

By lew

on 18 January 2021 - 01:36 Tag: GitHub, Employment

GitHub

เมื่อวันที่ 6 มกราคมที่ผ่านมา ขณะเกิดเหตุจลาจลและบุกสภาสหรัฐฯ พนักงาน GitHub รายหนึ่งได้ส่งข้อความลง Slack เตือนเพื่อนร่วมงานถึงว่าให้ระวังพวกนาซี ("stay safe homies, Nazis are about,") แต่สองวันหลังจากนั้นฝ่ายบุคคลก็แจ้งไล่พนักงานคนนั้นออก โดยระบุเหตุผลว่ามีพฤติกรรมไม่เหมาะสมตามนโยบายบริษัท

เหตุการณ์ครั้งนี้สร้างความไม่พอใจแก่พนักงานของ GitHub เองเป็นวงกว้าง และพนักงานส่งจดหมายเวียนภายในขอให้ซีอีโอยืนยันว่าไม่เห็นด้วยกับกลุ่มเหยียดสีผิวและนาซี

สหรัฐฯ อนุญาตให้ GitHub ให้บริการในอิหร่านอีกครั้ง

By lew

on 6 January 2021 - 20:54 Tag: GitHub, Iran, USA

GitHub

GitHub ประกาศว่าได้รับอนุญาตจากสำนักงานควบคุมสินทรัพย์ต่างชาติ (Office of Foreign Assets Control - OFAC) เพื่อให้บริการแก่นักพัฒนาในอิหร่านได้อีกครั้งหลังจากต้องแบนนักพัฒนาที่เคยใช้ไอพีอิหร่านทั้งหมดตั้งแต่ช่วงกลางปี 2019 เป็นต้นมา

ทาง GitHub แบนนักพัฒนาจากหลายชาติ โดยที่มีข่าวก่อนหน้านี้ ได้แก่ อิหร่าน, เกาหลีเหนือ, คิวบา, ซีเรีย, และคาบสมุทรไครเมีย ส่งผลให้นักพัฒนาที่เคยใช้ไอพีชาติเหล่านี้เข้าถึง private repository แม้แต่ครั้งเดียวก็ถูกบล็อค

GitHub เลิกใช้คุกกี้ที่ไม่จำเป็น พร้อมถอดแบนเนอร์ขออนุญาตใช้งานคุกกี้จากเว็บไซต์

By nutmos

on 18 December 2020 - 20:34 Tag: GitHub

GitHub

GitHub ประกาศปรับรูปแบบคุกกี้บนเว็บไซต์ใหม่ เลิกใช้คุกกี้ที่ไม่จำเป็นทั้งหมด พร้อมกับยกเลิกการแสดงแบนเนอร์ขออนุญาตการใช้งานคุกกี้เพื่อไม่ให้ผู้ใช้ต้องรำคาญเวลาใช้งานเว็บไซต์

ปัจจุบันเว็บไซต์มีระบบคุกกี้ใช้งานกันทั่วไป และตามกฎหมายของ EU กำหนดว่าเว็บไซต์ที่มีคุกกี้ที่ไม่จำเป็นต้องมีเพื่อการใช้งานเว็บจะต้องขออนุญาตผู้ใช้ก่อนเสมอ เช่น คุกกี้เพื่อการวิเคราะห์ข้อมูล, ติดตาม และโฆษณา ซึ่ง GitHub ระบุว่าคุกกี้แบนเนอร์เหล่านี้ทำให้ผู้ใช้งานรำคาญ จึงตัดสินใจหาโซลูชั่นเพื่อจัดการกับปัญหานี้ และวิธีแก้ปัญหาก็คือเลิกใช้คุกกี้ที่ไม่จำเป็นบนเว็บไซต์ทั้งหมด

GitHub ปล่อยฟีเจอร์ Dark Mode ให้ใช้งานแล้ว

By BlackMiracle

on 9 December 2020 - 07:26 Tag: GitHub

GitHub

นักพัฒนาซอฟต์แวร์จำนวนมากนิยมใช้ dark mode ในการทำงาน เนื่องจากการอ่านโค้ดบนพื้นหลังสีดำหรือน้ำเงินเข้มนั้นสบายตากว่า รวมถึงตัวอักษรอาจมีความคมชัดกว่า ส่งผลให้การใช้คอมพิวเตอร์เป็นเวลาหลายชั่วโมงไม่ทำให้ตาล้ามากนัก อีกทั้งนักพัฒนาบางส่วนก็นิยมทำงานในห้องที่มีไฟสลัว

ล่าสุด GitHub ได้เปิดตัวฟีเจอร์ dark mode ให้ใช้งานได้แล้ว โดยกดที่รูปโปรไฟล์ของเรามุมบนขวา > Settings > Appearance แล้วจะเจอตัวเลือก 3 อัน คือ Light, Dark และ Default to system (ปรับอัตโนมัติตามธีมของเครื่อง)

รายงานประจำปี 2020 ของ GitHub: Python แซง Java ขึ้นเป็นภาษายอดนิยมอันดับ 2

By arjin

on 6 December 2020 - 14:11 Tag: GitHub, Programming, Ranking, Python

GitHub

GitHub ออกรายงานตัวเลขภาพรวมของชุมชนประจำปี 2020 มีนักพัฒนามากกว่า 56 ล้านคน มี repository ที่ถูกสร้างขึ้นในปีที่ผ่านมามากกว่า 60 ล้านโครงการ

ภาษาที่ได้รับความนิยมสูงสุด อันดับที่ 1 ยังเป็น JavaScript แต่มีการสลับในลำดับที่ 2 และ 3 โดย Python อยู่อันดับที่ 2 และ Java อยู่ในอันดับที่ 3 ตามด้วย TypeScript และ C# ในลำดับที่ 4-5

รายงานประจำปีนี้ยังพูดถึงผลกระทบของมาตรการล็อคดาวน์จากโควิด-19 โดยพบว่ามีการสร้างโครงการใหม่เพิ่มขึ้นกว่าเดิมตั้งแต่มีนาคม 2020 สะท้อนว่านักพัฒนาให้เวลากับชั่วโมงทำงานต่อวันที่มากขึ้น และ repository ที่สร้างขึ้นจำนวนมากก็เป็นโครงการเกี่ยวกับโควิด-19

GitHub ร่วมมือ fast.ai ช่วยพัฒนาซอฟต์แวร์ใน Jypyter Notebook ให้มีเทสและเอกสาร

By lew

on 21 November 2020 - 14:20 Tag: Python, GitHub, Jupyter

Python

GitHub ร่วมกับโครงการ fast.ai พัฒนาไลบรารี nbdev สำหรับการเขียนโมดูลไพธอนจากใน Jupyter Notebook ให้มีทั้งเอกสารประกอบโมดูลและชุดทดสอบโมดูล

nvdev ไลบรารีที่ทำให้นักพัฒนาสามารถพัฒนาโมดูลเต็มรูปแบบจาก Jypyter โดยยังคงสามารถพัฒนาแบบ interactive ที่ได้รับความนิยมสูงขึ้นเรื่อยๆ ในช่วงหลัง ตัวโมดูลสามารถทำงานร่วมกับ GitHubg เต็มรูปแบบ ทั้งการสร้างเอกสารลงเป็น GitHub Pages และการสร้างชุดทดสอบเพื่อรันใน GitHub Actions และการพัฒนาก็ทำใน GitHub Codespaces ได้

GitHub นำโครงการ youtube-dl กลับคืนมาแล้ว หลังโต้แย้งได้ว่าไม่ผิดกฎหมาย DMCA

By mk

on 17 November 2020 - 07:33 Tag: GitHub, Copyright Infringement, Open Source, RIAA

GitHub

ต่อจากข่าวเมื่อเดือนที่แล้ว GitHub ปิดหน้าเว็บโครงการ youtube-dl สคริปต์สำหรับดาวน์โหลดวิดีโอออนไลน์ จากคำขอของสมาคมอุตสาหกรรมเพลงของสหรัฐอเมริกา (RIAA)

วันนี้ GitHub ประกาศปลดแบนโครงการ youtube-dl แล้ว หลังมูลนิธิ Electronic Frontier Foundation (EFF) เข้ามาช่วยสนับสนุน และชี้แจงว่า youtube-dl ไม่ได้ละเมิดกฎหมายลิขสิทธิ์ของสหรัฐอเมริกา Digital Millennium Copyright Act (DMCA) ตามที่ RIAA กล่าวอ้าง

Project Zero เปิดเผยช่องโหว่ GitHub Action หลังครบเส้นตาย 104 วัน นักพัฒนาควรตรวจสคริปต์

By lew

on 4 November 2020 - 08:43 Tag: Project Zero, GitHub, Security

Project Zero

Project Zero รายงานถึงช่องโหว่ของฟีเจอร์ GitHub Action ที่มีฟีเจอร์ Workflow เปิดให้ runner รับคำสั่งเพิ่มเติมจากเอาท์พุตของโปรแกรมใดๆ ใน Action เปิดทางให้แฮกเกอร์ใส่เอาท์พุตมุ่งร้ายได้

แม้ว่า Workflow จะรับคำสั่งได้จำกัด แต่มีสองคำสั่งได้แก่ add-path และ set-env ที่สามารถแก้ไขค่าตัวแปร environment ได้ ทำให้คนร้ายแก้ไขค่าตัวแปรเพื่อโจมตีสคริปต์ใน Action ได้

GitHub ปิดหน้าโครงการสคริปต์โหลดไฟล์วิดีโอ youtube-dl ตามคำขอ RIAA

By mk

on 24 October 2020 - 10:16 Tag: GitHub, YouTube, Copyright Infringement, RIAA

GitHub

GitHub ปิด repository ของโปรแกรมคอมมานด์ไลน์ youtube-dl ที่ใช้ดาวน์โหลดไฟล์วิดีโอจาก YouTube ตามคำขอของสมาคมอุตสาหกรรมเพลงของสหรัฐอเมริกา (RIAA)

youtube-dl เป็นสคริปต์ภาษา Python ที่ใช้ดาวน์โหลดไฟล์วิดีโอจาก YouTube และเว็บฝากวิดีโออื่นๆ โดยถือเป็นโครงการยอดนิยมตัวหนึ่งบน GitHub มีคนให้ดาว 7.2 หมื่นครั้ง และถูก fork ออกไป 1.2 หมื่นครั้ง

GitHub เปิดบริการ Code scanning ให้คนทัวไปใช้งานแล้ว พร้อมประกาศเชื่อมต่อผู้ให้บริการสแกนโค้ดภายนอก

By lew

on 7 October 2020 - 00:34 Tag: GitHub, Security

GitHub

GitHub เปิดบริการ Code scanning สำหรับการตรวจสอบความปลอดภัยโค้ดไปตั้งแต่เดือนพฤษภาคมที่ผ่านมา แต่ตอนเปิดตัวยังเป็นเบต้าวงปิด และตอนนี้ก็เปิดให้ทุกคนที่มี repository สาธารณะใช้งานแล้ว

เอนจินหลักของ Code scanning คือ CodeQL และในการเปิดบริการเป็นทางการครั้งนี้ GitHub ก็เปิดบริการเชื่อมต่อกับบริการสแกนโค้ดภายนอก เนื่องจากองค์กรจำนวนมากต้องใช้เครื่องมือเฉพาะทาง ไม่ว่าจะเป็นโครงการเดิมที่เคยใช้เครื่องมือเดิมมาก่อน, โค้ดเฉพาะด้านมากๆ เช่น โค้ดสำหรับเมนเฟรม, หรือต้องการรายงานเฉพาะด้าน

GitHub เพิ่มฟีเจอร์จำกัดคนส่ง Pull Request แบบจำกัดเวลา หลังโครงการโดนสแปมหวังเสื้อฟรีจาก Hacktoberfest

By lew

on 2 October 2020 - 13:12 Tag: GitHub, Open Source, DigitalOcean

GitHub

GitHub เพิ่มฟีเจอร์จำกัดการเข้าร่วมโครงการ ทั้งการส่ง pull request, การคอมเมนต์, และการเปิด issue แบบจำกัดเวลา 1 วัน, 3 วัน, 1 สัปดาห์, 1 เดือน, และ 6 เดือน หลังจากโครงการจำนวนมากถูกสแปมด้วย pull request คุณภาพต่ำเพื่อหวังเสื้อฟรีจากโครงการ Hacktoberfest ของ DigitalOcean

Netflix, GitHub แซง Google ขึ้นเป็นบริษัทที่คนทำงานเทคโนโลยีอยากทำงานด้วยที่สุด

By lew

on 23 September 2020 - 16:17 Tag: Employment, Netflix, GitHub, Google

Employment

Hired บริษัทจัดหางานออกรายงานสำรวจแบรนด์ของที่คนหางานอยากทำงานด้วยมากที่สุด หรือ Global Brand Health Report เป็นรายงานต่อเนื่องฉบับที่ 4 ความเปลี่ยนแปลงสำคัญคือ Google ตกจากอันดับหนึ่งไปอยู่อันดับสาม และ GitHub ก้าวขึ้นมาเป็นอันดับสอง ส่วน Netflix นั้นอยู่อันดับหนึ่ง

ตามผลสำรวจของ Hired ก่อนหน้านี้ Netflix และ Google สลับกันครองอันดับหนึ่งมาก่อนแล้ว และค่าดัชนีความนิยมก็เกาะกันเสมอมา แต่ GitHub นั้นเคยอยู่อันดับ 15 ในปี 2018 และขึ้นมาเป็นอันดับ 8 ในปี 2019 จนปีนี้ขึ้นมาอยู่อันดับ 2 แสดงให้เห็นความนิยมเพิ่มขึ้นชัดเจน

GitHub ประกาศเปลี่ยนชื่อ Master เป็น Main มีผล 1 ตุลาคม เฉพาะ Repository ใหม่

By mk

on 21 September 2020 - 09:39 Tag: GitHub, Racism

GitHub

จากที่ประกาศไว้ในเดือนมิถุนายน GitHub ประกาศเปลี่ยนชื่อกิ่ง master มาเป็น main มีผลวันที่ 1 ตุลาคม 2020

ในวันที่ 1 ตุลาคม 2020 สิ่งที่เกิดขึ้นคือ repository ที่สร้างขึ้นใหม่จะใช้ชื่อ main เป็นค่าดีฟอลต์ (สามารถเปลี่ยนเป็นคำอื่นได้ถ้าต้องการ)

ส่วน repository เดิมจะยังไม่ถูกบังคับให้เปลี่ยนชื่อ แต่ถ้าผู้ใช้อยากเปลี่ยน GitHub ก็ระบุว่าจะพัฒนาวิธีการ redirect ใหม่ให้กระทบน้อยที่สุด ซึ่งจะประกาศข้อมูลเพิ่มเติมภายในปีนี้

GitHub CLI เครื่องมือสั่งงาน GitHub ผ่านคอมมานด์ไลน์ ออกเวอร์ชัน 1.0

By mk

on 18 September 2020 - 21:05 Tag: GitHub, Development

GitHub

GitHub ประกาศออก GitHub CLI เวอร์ชัน 1.0 โปรแกรมคำสั่งผ่านคอมมานด์ไลน์ที่เปิดตัวรุ่น Beta เมื่อตอนต้นปี

จุดเด่นของ GitHub CLI คือสั่งงานทุกอย่างได้จากเทอร์มินัล ตั้งแต่สร้างรายการบั๊ก issue ไปจนถึง release ซอฟต์แวร์ โดยไม่ต้องเปิดหน้าเว็บเลย รูปแบบการใช้งานจะขึ้นด้วยคำว่า gh ตามด้วยคำสั่งในระบบ GitHub เช่น gh issue list, gh pr create เป็นต้น

ไมโครซอฟท์ยุบ Visual Studio Codespaces บริการ IDE ออนไลน์ ไปรวมกับ GitHub

By mk

on 6 September 2020 - 15:00 Tag: Visual Studio, GitHub, Development, Microsoft

Visual Studio

ไมโครซอฟท์มี Visual Studio Codespaces ซึ่งเป็นบริการ IDE (VS Code) ผ่านเว็บ + โฮสต์เซิร์ฟเวอร์สำหรับคอมไพล์ เปิดมาตั้งแต่เดือนพฤษภาคม 2020 (ก่อนหน้านี้ใช้ชื่อ Visual Studio Online)

ล่าสุดไมโครซอฟท์ประกาศยุบ Visual Studio Codespaces เข้าเป็นส่วนหนึ่งของบริการแบบเดียวกันแต่คนละแบรนด์คือ GitHub Codespaces

GitHub รายงานการอัพเกรด Ruby 2.7 พบต้องแก้คำเตือน deprecated กว่า 11,000 จุด เตรียมรับ Ruby 3

By lew

on 4 September 2020 - 15:49 Tag: GitHub, Ruby

GitHub

GitHub รายงานถึงการอัพเกรด Ruby ที่ GitHub ใช้งานเป็นหลัก รวมโค้ดกว่า 400,000 บรรทัด โดยมีความเปลี่ยนแปลงสำคัญคือการแจ้งเตือนการยกเลิกรองรับ Hash แทน keyword argument ใน Ruby 3 แม้ว่าจะยังใช้งานได้ใน Ruby 2.7 ก็ตาม แต่ GitHub ยืนยันว่าจะใช้โค้ดแบบไม่มีคำเตือน deprecated ทำให้ต้องแก้ไขโค้ดจำนวนมาก

บุกทุกตลาด GitHub เปิดบริการ Container Registry ฟรีสำหรับอิมเมจสาธารณะ

By lew

on 2 September 2020 - 01:58 Tag: GitHub, Container, Docker

GitHub

GitHub เปิดบริการ GitHub Container Registry บริการริจิสตรีสำหรับเก็บอิมเมจคอนเทนเนอร์แบบไม่ต้องล็อกอิน ขยายมาจากบริการ GitHub Packages ที่เปิดตัวตั้งแต่ปีที่แล้วแต่เน้นใช้งานในองค์กรเท่านั้น

ทาง GitHub ประกาศบริการนี้เพียงสองสัปดาห์หลัง Docker ประกาศว่าจะเริ่มลบอิมเมจที่ไม่ได้ใช้งานเป็นเวลานานๆ ออกจาก Docker Hub ทำให้น่าสนใจว่า Docker Hub ที่ทุกวันนี้เป็นรีจิสตรีมาตรฐานสำหรับโครงการจำนวนมากจะคงความนิยมในระยะยาวได้หรือไม่

Subscribe to GitHub