Výbor FESCo (Fedora Engineering Steering Committee), odpovědný za technickou část vývoje Fedora Linux, se rozhodl zavést povinnou dvoufaktorovou autentifikaci pro všechny členy skupiny provenpackager, kteří mají právo commitu v repozitáři, kde probíhá údržba a vývoj balíčků. Na rozdíl od členů, kteří mají přístup k vývoji konkrétních balíčků, mohou členové skupiny provenpackager provádět změny v jakýchkoli balíčcích, aniž by byli jejich správci nebo vlastníky. Postoj k zavedení dvoufaktorové autentifikace, který dosud měl doporučující charakter, byl přehodnocen po incidentu se ziskem účtu jednoho z vývojářů a provádění akcí jeho jménem.
Již registrovaným členům skupiny provenpackager bylo dáno tři měsíce na aktivaci dvoufaktorové autentifikace. V případě, že toto požadované opatření nebude splněno, 25. září budou přístupová práva omezena. Pro nové registrace platí požadavek na aktivaci dvoufaktorové autentifikace od dnešního dne. Pro vývojáře a správce, kteří nejsou součástí skupiny provenpackager, není aktivace dvoufaktorové autentifikace zatím povinná, ale je velmi doporučována.
Zdroj: opennet.ru
