Der FESCo-Ausschuss (Fedora Engineering Steering Committee), der für den technischen Teil der Entwicklung von Fedora Linux verantwortlich ist, hat beschlossen, dass die Zwei-Faktor-Authentifizierung für alle Mitglieder der Gruppe provenpackager, die das Recht haben, in das Repository zu committen, verpflichtend eingeführt wird. Im Gegensatz zu den Mitgliedern, die Zugriff auf die Entwicklung bestimmter Pakete haben, können Mitglieder der Gruppe provenpackager Änderungen an beliebigen Paketen vornehmen, ohne deren Betreuer oder Eigentümer zu sein. Die Haltung zur Anwendung der Zwei-Faktor-Authentifizierung, die bisher nur empfohlen wurde, wurde nach einem Vorfall mit dem Missbrauch eines Entwicklerkontos und der Durchführung von Aktionen in dessen Namen überarbeitet.
Bereits registrierten Mitgliedern der Gruppe provenpackager wurde ein Zeitraum von drei Monaten eingeräumt, um die Zwei-Faktor-Authentifizierung zu aktivieren. Bei Nichterfüllung dieser Anforderung werden die Zugriffsrechte am 25. September eingeschränkt. Für neue Registrierungen gilt die Anforderung zur Aktivierung der Zwei-Faktor-Authentifizierung ab heute. Für Entwickler und Betreuer, die nicht zur Gruppe provenpackager gehören, ist die Aktivierung der Zwei-Faktor-Authentifizierung derzeit nicht obligatorisch, wird jedoch dringend empfohlen.
Quelle: opennet.ru
