{"id":107240,"date":"2023-03-13T12:48:18","date_gmt":"2023-03-13T10:48:18","guid":{"rendered":"https:\/\/prohoster.info\/?p=107240"},"modified":"2023-03-14T14:08:12","modified_gmt":"2023-03-14T12:08:12","slug":"github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/github-nachal-vnedrenie-obyazatelnoj-dvuhfaktornoj-autentifikaczii","title":{"rendered":"GitHub on hakanud rakendama kohustuslikku kaheastmelist autentimist.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub teatas, et k\u00f5ik koodipublikeerijad viiakse j\u00e4rk-j\u00e4rgult \u00fcle kohustuslikule kahefaktorilisele autentimisele. Alates 13. m\u00e4rtsist hakatakse selle kohustuslikku kasutusele v\u00f5tmist rakendama eri kasutajagruppidele, laienedes j\u00e4rk-j\u00e4rgult \u00fcha uutele kategooriatele. Esiteks muutub kahefaktoriline autentimine kohustuslik arendajatele, kes avaldavad pakette, OAuth-rakendusi ja GitHubi t\u00f6\u00f6tlusi, mis genereerivad versioone ning osalevad projektide arenduses, mis on kriitilise t\u00e4htsusega npm, OpenSSF, PyPI ja RubyGems \u00f6kos\u00fcsteemidele ning on seotud nelja miljoni k\u00f5ige populaarsema hoidla arendamisega. <\/p>\n
Aasta 2023 l\u00f5puks keelatakse GitHubis k\u00f5igil kasutajatel v\u00f5imalus saata muudatusi ilma kahefaktorilise autentimiseta. Aeglaselt l\u00e4heneva \u00fclemineku eel saadetakse kasutajatele e-kirja teateid ja n\u00e4idatakse hoiatusi liideses. P\u00e4rast esimest hoiatust on arendajal 45 p\u00e4eva kahefaktorilise autentimise seadistamiseks. <\/p>\n
Kaksifaktorilise autentimise jaoks v\u00f5ib kasutada mobiilirakendust, SMS-i kinnitamist v\u00f5i p\u00e4\u00e4sulukuheti lisamist. Eelistatavalt soovitatakse kahe-faktorilise autentimise jaoks kasutada rakendusi, mis genereerivad ajutisi \u00fchekordseid paroole (TOTP), n\u00e4iteks Authy, Google Authenticator ja FreeOTP. <\/p>\n
Kaksifaktoriline autentimine tugevdab arendusprotsessi kaitset ja kaitseb hoidlaid pahatahtlike muudatuste eest, mis v\u00f5ivad tekkida andmete lekke, sama parooli kasutamise t\u00f5ttu kompromiteeritud saidil, arendaja kohaliku s\u00fcsteemi h\u00e4kkimise v\u00f5i sotsiaalset inseneritehnikat k\u00e4sitlevate meetodite t\u00f5ttu. GitHubi arvates on vaenulike osaluste saamine hoidlatest l\u00e4bi konto haaramise \u00fcks k\u00f5ige ohtlikumaid ohte, kuna edukal r\u00fcnnakul v\u00f5ivad pahatahtlikud muudatused populaarsetes toodetes ja teekides, mis on s\u00f5ltuvustena kasutusel, asendada. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"