{"id":104717,"date":"2022-07-27T09:36:57","date_gmt":"2022-07-27T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov"},"modified":"2022-07-27T09:36:57","modified_gmt":"2022-07-27T07:36:57","slug":"vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov","title":{"rendered":"Lanzamiento del gestor de paquetes NPM 8.15 con soporte para verificaci\u00f3n local de la integridad de los paquetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha presentado la versi\u00f3n 8.15 del gestor de paquetes NPM, incluido en la distribuci\u00f3n de Node.js y utilizado para la distribuci\u00f3n de m\u00f3dulos en JavaScript. Se se\u00f1ala que diariamente se descargan m\u00e1s de 5 mil millones de paquetes a trav\u00e9s de NPM. <\/p>\n
Cambios clave: <\/p>\n
\n
Se ha a\u00f1adido un nuevo comando «audit signatures» para realizar una auditor\u00eda local de la integridad de los paquetes instalados, sin necesidad de manipulaciones con herramientas PGP. El nuevo mecanismo de verificaci\u00f3n se basa en el uso de firmas digitales basadas en el algoritmo ECDSA y el uso de HSM (Hardware Security Module) para la gesti\u00f3n de claves. Todos los paquetes en el repositorio NPM ya han sido re-firmados utilizando el nuevo esquema.\n
Se ha anunciado la disponibilidad de la autenticaci\u00f3n de dos factores ampliada para su uso general. Se ha a\u00f1adido un proceso simplificado de inicio de sesi\u00f3n y publicaci\u00f3n en npm CLI, que funciona a trav\u00e9s del navegador. Al especificar la opci\u00f3n «—auth-type=web» para la autenticaci\u00f3n de la cuenta, se abre una interfaz web en el navegador. Los par\u00e1metros de sesi\u00f3n se recuerdan. Para la configuraci\u00f3n de la sesi\u00f3n, es necesario confirmar el correo electr\u00f3nico mediante contrase\u00f1as de un solo uso (OTP), y al realizar operaciones en sesiones ya establecidas, basta con confirmar la segunda fase de la autenticaci\u00f3n de dos factores. Se proporciona un modo de memoria que permite realizar operaciones de publicaci\u00f3n desde la misma IP y con el mismo token sin solicitudes adicionales de autenticaci\u00f3n de dos factores durante 5 minutos.\n
Se ha habilitado la vinculaci\u00f3n de cuentas de GitHub y Twitter a NPM, permitiendo acceder a NPM utilizando cuentas de GitHub y Twitter. <\/ul>\n
Entre los planes futuros se menciona la implementaci\u00f3n obligatoria de la autenticaci\u00f3n de dos factores para cuentas asociadas con paquetes que tengan m\u00e1s de 1 mill\u00f3n de descargas semanales o m\u00e1s de 500 paquetes dependientes. Actualmente, la autenticaci\u00f3n de dos factores es obligatoria solo para los 500 paquetes m\u00e1s populares. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"