RubyGems জনপ্রিয় প্যাকেজগুলির জন্য বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণে চলে যায়

নির্ভরতা নিয়ন্ত্রণের লক্ষ্যে অ্যাকাউন্ট হাইজ্যাকিং আক্রমণ থেকে রক্ষা করার জন্য, RubyGems প্যাকেজ সংগ্রহস্থল 100টি সর্বাধিক জনপ্রিয় প্যাকেজের (ডাউনলোডের সংখ্যা অনুসারে) অ্যাকাউন্ট রক্ষণাবেক্ষণকারীদের জন্য বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণে রূপান্তর ঘোষণা করেছে, সেইসাথে 165টিরও বেশি প্যাকেজগুলির সাথে মিলিয়ন ডাউনলোড। দ্বি-ফ্যাক্টর প্রমাণীকরণের ব্যবহার যদি ডেভেলপারের শংসাপত্রের সাথে আপস করা হয়, যেমন একটি আপস করা সাইটে পাসওয়ার্ড পুনঃব্যবহার, অনুমানযোগ্য পাসওয়ার্ডের ব্যবহার, বা ম্যালওয়্যার কার্যকলাপের ফলে শংসাপত্রের বাধার মতো অ্যাক্সেস পাওয়া আরও কঠিন করে তুলবে বিকাশকারীর সিস্টেম।

প্রথম পর্যায়ে, কমান্ড লাইন ইউটিলিটি বা rubygems.org সাইট ব্যবহার করার সময়, জনপ্রিয় প্যাকেজগুলির রক্ষণাবেক্ষণকারীদের দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করার জন্য সতর্ক করা হবে। 15 আগস্ট, সুপারিশটি দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করার জন্য একটি বাধ্যতামূলক প্রয়োজনীয়তার দ্বারা প্রতিস্থাপিত হবে, যা ছাড়া অ্যাক্সেস মঞ্জুর করা হবে না। বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম হওয়ার এক মাস এবং এক সপ্তাহ আগে, রক্ষণাবেক্ষণকারীরাও ইমেল বিজ্ঞপ্তি পাবেন।

4 সালের 2022র্থ ত্রৈমাসিকে, RubyGems ব্যবহারকারীদের অন্যান্য বিভাগের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহারের প্রয়োজনীয়তা বাড়ানোর পরিকল্পনা করা হয়েছে (মানদণ্ড এখনও অনুমোদিত হয়নি, সম্ভবত, NPM-এর ক্ষেত্রে, কভারেজ হবে 500টি সবচেয়ে জনপ্রিয় প্যাকেজে প্রসারিত হয়েছে)।

উত্স: opennet.ru