NPM verstärkt den Schutz durch Verzicht auf TOTP 2FA und klassische Tokens.
Nach einer neuen Welle von Phishing-Angriffen auf Begleitpersonen, Vorfällen mit der Kompromittierung beliebter Pakete und dem Auftreten von Würmern, die Abhängigkeiten angreifen, wurde beschlossen, zusätzliche Schutzmaßnahmen im NPM-Repository zu implementieren: Die Zwei-Faktor-Authentifizierung wird bei der lokalen Veröffentlichung von Paketen obligatorisch sein. Die Verwendung von Einmalpasswörtern (TOTP) für die Zwei-Faktor-Authentifizierung wird als veraltet erklärt. Die Benutzer werden auf das FIDO U2F-Protokoll umgestellt. Der Übergang zu granularen Tokens, Lebensdauer […]
