NPM শীর্ষ 100 প্যাকেজের জন্য বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণ অন্তর্ভুক্ত করে

GitHub ঘোষণা করেছে যে NPM সংগ্রহস্থলগুলি 100 NPM প্যাকেজের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করছে যা সর্বাধিক সংখ্যক প্যাকেজে নির্ভরতা হিসাবে অন্তর্ভুক্ত রয়েছে। এই প্যাকেজগুলির রক্ষণাবেক্ষণকারীরা এখন কেবলমাত্র দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করার পরেই প্রমাণীকৃত সংগ্রহস্থলের ক্রিয়াকলাপগুলি সম্পাদন করতে সক্ষম হবে, যার জন্য Authy, Google প্রমাণীকরণকারী এবং FreeOTP-এর মতো অ্যাপ্লিকেশনগুলির দ্বারা তৈরি ওয়ান-টাইম পাসওয়ার্ড (TOTP) ব্যবহার করে লগইন নিশ্চিতকরণ প্রয়োজন৷ অদূর ভবিষ্যতে, TOTP ছাড়াও, তারা WebAuth প্রোটোকল সমর্থন করে এমন হার্ডওয়্যার কী এবং বায়োমেট্রিক স্ক্যানার ব্যবহার করার ক্ষমতা যুক্ত করার পরিকল্পনা করছে।

মার্চ 1 তারিখে, বর্ধিত অ্যাকাউন্ট যাচাইকরণ ব্যবহার করার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম নেই এমন সমস্ত NPM অ্যাকাউন্টগুলিকে স্থানান্তর করার পরিকল্পনা করা হয়েছে, যার জন্য npmjs.com-এ লগ ইন করার চেষ্টা করার সময় বা প্রমাণীকরণ করার চেষ্টা করার সময় ইমেলের মাধ্যমে পাঠানো একটি এক-কালীন কোড প্রবেশ করতে হবে। npm ইউটিলিটিতে অপারেশন। যখন দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা হয়, বর্ধিত ইমেল যাচাইকরণ প্রয়োগ করা হয় না। 16 এবং 13 ফেব্রুয়ারী, সমস্ত অ্যাকাউন্টের জন্য বর্ধিত যাচাইকরণের একটি ট্রায়াল অস্থায়ী লঞ্চ একদিনের জন্য করা হবে।

আসুন মনে রাখবেন যে 2020 সালে পরিচালিত একটি সমীক্ষা অনুসারে, কেবলমাত্র 9.27% ​​প্যাকেজ রক্ষণাবেক্ষণকারী অ্যাক্সেস রক্ষা করার জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করেছিলেন এবং 13.37% ক্ষেত্রে, নতুন অ্যাকাউন্ট নিবন্ধন করার সময়, বিকাশকারীরা আপস করা পাসওয়ার্ডগুলি পুনরায় ব্যবহার করার চেষ্টা করেছিল যা পরিচিত ছিল পাসওয়ার্ড ফাঁস একটি পাসওয়ার্ড নিরাপত্তা পর্যালোচনার সময়, "12" এর মতো অনুমানযোগ্য এবং তুচ্ছ পাসওয়ার্ড ব্যবহারের কারণে 13% NPM অ্যাকাউন্ট (123456% প্যাকেজ) অ্যাক্সেস করা হয়েছিল। সমস্যাযুক্তগুলির মধ্যে ছিল শীর্ষ 4টি সর্বাধিক জনপ্রিয় প্যাকেজের 20টি ব্যবহারকারীর অ্যাকাউন্ট, প্রতি মাসে 13 মিলিয়নের বেশি বার ডাউনলোড করা প্যাকেজ সহ 50টি অ্যাকাউন্ট, প্রতি মাসে 40 মিলিয়নের বেশি ডাউনলোড সহ 10টি এবং প্রতি মাসে 282 মিলিয়নের বেশি ডাউনলোড সহ 1টি অ্যাকাউন্ট। নির্ভরতার শৃঙ্খলে মডিউল লোড করার বিষয়টি বিবেচনায় নিয়ে, অবিশ্বস্ত অ্যাকাউন্টগুলির আপস NPM-এর সমস্ত মডিউলের 52% পর্যন্ত প্রভাবিত করতে পারে।

উত্স: opennet.ru