Η Επιτροπή Μηχανικής Fedora (FESCO), η οποία είναι υπεύθυνη για την τεχνική ανάπτυξη του Fedora Linux, αποφάσισε να εισαγάγει υποχρεωτικό έλεγχο ταυτότητας δύο παραγόντων για όλα τα μέλη της ομάδας provenpackager με πρόσβαση commit στο αποθετήριο όπου συντηρούνται και αναπτύσσονται τα πακέτα. Σε αντίθεση με τα μέλη με πρόσβαση ανάπτυξης σε συγκεκριμένα πακέτα, τα μέλη της ομάδας provenpackager μπορούν να κάνουν αλλαγές σε οποιοδήποτε πακέτο χωρίς να είναι ο συντηρητής ή ο κάτοχός του. Η πολιτική για τον έλεγχο ταυτότητας δύο παραγόντων, η οποία προηγουμένως ήταν συμβουλευτική, επανεξετάστηκε μετά από ένα περιστατικό στο οποίο ο λογαριασμός ενός προγραμματιστή δέχθηκε επίθεση και πραγματοποιήθηκαν ενέργειες στο όνομά του.
Τα υπάρχοντα εγγεγραμμένα μέλη της ομάδας provenpackager έχουν τρεις μήνες για να ενεργοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων. Η μη τήρηση αυτού του κανόνα θα έχει ως αποτέλεσμα τον περιορισμό των δικαιωμάτων πρόσβασης στις 25 Σεπτεμβρίου. Για νέες εγγραφές, η ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων απαιτείται από σήμερα. Για προγραμματιστές και συντηρητές εκτός της ομάδας provenpackager, η ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων δεν είναι ακόμη υποχρεωτική, αλλά συνιστάται ανεπιφύλακτα.
Πηγή: opennet.ru
