{"id":112660,"date":"2024-01-02T09:10:17","date_gmt":"2024-01-02T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu"},"modified":"2024-01-02T09:10:17","modified_gmt":"2024-01-02T07:10:17","slug":"katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","title":{"rendered":"PyPI kataloog on l\u00e4inud \u00fcle kohustuslikule kahefaktorilisele autentimisele","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Python pakettide PyPI (Python Package Index) hoidjate arendajad on kuulutanud v\u00e4lja kahefaktorilise autentimise kohustusliku rakendamise k\u00f5igile kasutajatele. Ilma kahefaktorilise autentimise lubamiseta ei saa kasutaja enam faile \u00fcles laadida ega teha oma projekti haldamisega seotud toiminguid. Varasemalt aktsepteeriti kahefaktorilist autentimist kohustuslikuks kasutajakontodele, millel on v\u00e4hemalt \u00fcks projekt v\u00f5i mis kuuluvad organisatsiooni hoolduse all olevatesse paketidesse. <\/p>\n
Kahefaktorilise autentimise rakendamine aitab suurendada arendusprotsessi kaitset ning kaitsta projekte pahatahtlike muutuste eest, mis v\u00f5ivad tuleneda autentimisandmete lekke v\u00f5imalusest, sama parooli kasutamisest kompromiseeritud veebisaidil, arendaja kohaliku s\u00fcsteemi h\u00e4kkimisest v\u00f5i sotsiaalse engineering\u2019i tehnikate rakendamisest. K\u00fcberkurjategijatele juurdep\u00e4\u00e4su saamine konto haaramise kaudu on \u00fcks ohtlikumaid ohte, kuna eduka r\u00fcnnaku korral v\u00f5ivad pahatahtlikud muudatused sattuda teistesse toodetesse ja teeki, mis kasutavad kompromiteeritud paketti s\u00f5ltuvusena. <\/p>\n
Eelistatud kahefaktorilise autentimise meetodina on v\u00e4lja pakkuda skeem, mis p\u00f5hineb FIDO U2F spetsifikatsiooniga \u00fchilduvatel riistvaralistel tokenitel ja WebAuthni protokollil, mis tagab k\u00f5rgema turvataseme v\u00f5rreldes \u00fchekordsete paroolide genereerimisega. Lisaks tokenitele v\u00f5ib kasutada ka \u00fchekordsete paroolide baasil t\u00f6\u00f6tavaid autentimisrakendusi, mis toetavad TOTP protokolli, n\u00e4iteks Authy, Google Authenticator ja FreeOTP. Arendajatele on pakettide laadimisel soovitatav lisaks liikuda autentimismetodi 'Trusted Publishers' kasutamisele, mis p\u00f5hineb OpenID Connect (OIDC) standardil, v\u00f5i rakendada API tokeneid. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"