GitHub Git থেকে টোকেন এবং SSH কী প্রমাণীকরণে অ্যাক্সেস সীমিত করবে

GitHub ঘোষণা Git এর সাথে সংযোগ করার সময় পাসওয়ার্ড প্রমাণীকরণের জন্য সমর্থন ত্যাগ করার সিদ্ধান্ত সম্পর্কে। প্রত্যক্ষ গিট অপারেশনগুলির জন্য প্রমাণীকরণের প্রয়োজন শুধুমাত্র SSH কী বা টোকেন (ব্যক্তিগত GitHub টোকেন বা OAuth) ব্যবহার করে সম্ভব হবে। একই ধরনের সীমাবদ্ধতা REST API-এর ক্ষেত্রেও প্রযোজ্য হবে। API-এর জন্য নতুন প্রমাণীকরণ নিয়ম 13 নভেম্বর প্রয়োগ করা হবে এবং আগামী বছরের মাঝামাঝি সময়ে গিটে আরও কঠোর অ্যাক্সেসের পরিকল্পনা করা হয়েছে। ব্যতিক্রম শুধুমাত্র অ্যাকাউন্ট ব্যবহার করে মঞ্জুর করা হবে দুই ফ্যাক্টর প্রমাণীকরণ, যারা একটি পাসওয়ার্ড এবং একটি অতিরিক্ত যাচাইকরণ কোড ব্যবহার করে Git এর সাথে সংযোগ করতে সক্ষম হবে।

এটি প্রত্যাশিত যে প্রমাণীকরণের প্রয়োজনীয়তা কঠোর করা ব্যবহারকারীদের ডাটাবেস ফাঁস বা তৃতীয় পক্ষের পরিষেবাগুলির হ্যাকিংয়ের ঘটনাতে তাদের সংগ্রহস্থলগুলিকে আপস করা থেকে রক্ষা করবে যেখানে ব্যবহারকারীরা GitHub থেকে একই পাসওয়ার্ড ব্যবহার করেছেন। টোকেন প্রমাণীকরণের সুবিধার মধ্যে রয়েছে নির্দিষ্ট ডিভাইস এবং সেশনের জন্য আলাদা টোকেন তৈরি করার ক্ষমতা, শংসাপত্র পরিবর্তন না করে আপস করা টোকেন প্রত্যাহার করার জন্য সমর্থন, একটি টোকেনের মাধ্যমে অ্যাক্সেসের সুযোগ সীমিত করার ক্ষমতা এবং টোকেনের অক্ষমতা ব্রুট দ্বারা নির্ধারণ করা। বল

উত্স: opennet.ru