স্থানীয় প্যাকেজ অখণ্ডতা যাচাইয়ের জন্য সমর্থন সহ NPM 8.15 প্যাকেজ ম্যানেজার রিলিজ

GitHub NPM 8.15 প্যাকেজ ম্যানেজার প্রকাশের ঘোষণা করেছে, Node.js এর সাথে অন্তর্ভুক্ত এবং জাভাস্ক্রিপ্ট মডিউল বিতরণ করতে ব্যবহৃত হয়। উল্লেখ্য যে প্রতিদিন 5 বিলিয়নেরও বেশি প্যাকেজ NPM এর মাধ্যমে ডাউনলোড করা হয়।

মূল পরিবর্তন:

• ইনস্টল করা প্যাকেজের অখণ্ডতার স্থানীয় নিরীক্ষা করার জন্য একটি নতুন "অডিট স্বাক্ষর" কমান্ড যোগ করা হয়েছে, যার জন্য PGP ইউটিলিটিগুলির সাথে ম্যানিপুলেশনের প্রয়োজন হয় না। নতুন যাচাইকরণ প্রক্রিয়াটি ECDSA অ্যালগরিদমের উপর ভিত্তি করে ডিজিটাল স্বাক্ষরের ব্যবহার এবং মূল পরিচালনার জন্য HSM (হার্ডওয়্যার নিরাপত্তা মডিউল) ব্যবহারের উপর ভিত্তি করে। NPM সংগ্রহস্থলের সমস্ত প্যাকেজ ইতিমধ্যেই নতুন স্কিম ব্যবহার করে পুনরায় স্বাক্ষর করা হয়েছে।
• বর্ধিত দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যাপকভাবে উপলব্ধ হিসাবে ঘোষণা করা হয়েছে। ব্রাউজারের মাধ্যমে চলমান npm CLI-তে একটি সরলীকৃত লগইন এবং প্রকাশনার প্রক্রিয়া যোগ করা হয়েছে। যখন “—auth-type=web” বিকল্পটি নির্দিষ্ট করা হয়, তখন ব্রাউজারে খোলা একটি ওয়েব ইন্টারফেস অ্যাকাউন্টটি প্রমাণীকরণের জন্য ব্যবহার করা হয়। সেশন প্যারামিটার মনে রাখা হয়. একটি সেশন প্রতিষ্ঠা করতে, আপনাকে ওয়ান-টাইম পাসওয়ার্ড (OTP) ব্যবহার করে আপনার ইমেল নিশ্চিত করতে হবে এবং ইতিমধ্যে প্রতিষ্ঠিত সেশনগুলিতে অপারেশন করার সময়, আপনাকে শুধুমাত্র দ্বি-ফ্যাক্টর প্রমাণীকরণের দ্বিতীয় পর্যায়ে নিশ্চিত করতে হবে। একটি স্মরণ মোড প্রদান করা হয়েছে, যা আপনাকে একই IP থেকে 5 মিনিটের মধ্যে এবং অতিরিক্ত দ্বি-ফ্যাক্টর প্রমাণীকরণ প্রম্পট ছাড়া একই টোকেন সহ প্রকাশনা ক্রিয়াকলাপ সম্পাদন করতে দেয়।
• GitHub এবং Twitter অ্যাকাউন্টগুলিকে NPM-এর সাথে লিঙ্ক করার ক্ষমতা প্রদান করে, আপনাকে আপনার GitHub এবং Twitter অ্যাকাউন্ট ব্যবহার করে NPM-এর সাথে সংযোগ করার অনুমতি দেয়।

আরও পরিকল্পনাগুলি এমন প্যাকেজের সাথে যুক্ত অ্যাকাউন্টগুলির জন্য বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণ অন্তর্ভুক্ত করার কথা উল্লেখ করে যেগুলির প্রতি সপ্তাহে 1 মিলিয়নের বেশি ডাউনলোড হয় বা 500 টিরও বেশি নির্ভরশীল প্যাকেজ রয়েছে৷ বর্তমানে, বাধ্যতামূলক দ্বি-ফ্যাক্টর প্রমাণীকরণ শুধুমাত্র শীর্ষ 500 প্যাকেজে প্রয়োগ করা হয়।

উত্স: opennet.ru