Комитетът FESCo (Fedora Engineering Steering Committee), отговорен за техническата част на разработката на Fedora Linux, взе решение за въвеждане на задължителна двуфакторна аутентификация за всички участници от групата provenpackager, които имат право на комит в хранилището, в което се осъществява съпровождението и разработката на пакети. За разлика от участниците, които имат достъп до разработването на конкретни пакети, членовете на групата provenpackager могат да правят промени в произволни пакети, без да са техни съпровождащи или собственици. Отношението към прилагането на двуфакторната аутентификация, което досега беше с препоръчителен характер, беше преразгледано след инцидента с овладяването на акаунта на един от разработчиците и извършването на действия от негово име.
На вече регистрираните участници в групата provenpackager са предоставени три месеца за активиране на двуфакторната аутентификация. В случай на неизпълнение на това изискване, на 25 септември правата на достъп ще бъдат ограничени. За новите регистрации изискването за активиране на двуфакторната аутентификация влиза в сила от днес. За разработчиците и съпровождащите, които не са част от групата provenpackager, активирането на двуфакторната аутентификация все още не е задължително, но е настоятелно препоръчително.
Източник: opennet.ru
