Das Komitee FESCo (Fedora Engineering Steering Committee), das für den technischen Teil der Entwicklung von Fedora Linux zuständig ist, hat entschieden, dass ab sofort eine verpflichtende Zwei-Faktor-Authentifizierung für alle Mitglieder der Gruppe provenpackager eingeführt wird, die das Recht haben, in das Repository zu committen, in dem die Pakete verwaltet und entwickelt werden. Im Gegensatz zu den Teilnehmern, die Zugang zur Entwicklung spezifischer Pakete haben, können Mitglieder der Gruppe provenpackager Änderungen an beliebigen Paketen vornehmen, ohne die Betreuer oder Eigentümer dieser Pakete zu sein. Die Haltung zur Anwendung der Zwei-Faktor-Authentifizierung, die bislang nur empfehlenden Charakter hatte, wurde nach dem Vorfall mit der Übernahme eines Kontos eines Entwicklers und den darauf basierenden Aktivitäten überarbeitet.
Bereits registrierten Mitgliedern der Gruppe provenpackager wurde eine Frist von drei Monaten eingeräumt, um die Zwei-Faktor-Authentifizierung zu aktivieren. Bei Nichteinhaltung dieser Vorgabe werden die Zugriffsrechte am 25. September eingeschränkt. Für neue Registrierungen gilt die Anforderung zur Aktivierung der Zwei-Faktor-Authentifizierung ab heute. Für Entwickler und Betreuer, die nicht zur Gruppe provenpackager gehören, ist die Aktivierung der Zwei-Faktor-Authentifizierung derzeit nicht verpflichtend, wird jedoch ausdrücklich empfohlen.
Quelle: opennet.ru
