{"id":104388,"date":"2022-06-14T15:36:45","date_gmt":"2022-06-14T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rubygems-perehodit-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu-dlya-populyarnyh-paketov"},"modified":"2022-06-14T15:36:45","modified_gmt":"2022-06-14T13:36:45","slug":"rubygems-perehodit-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu-dlya-populyarnyh-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/rubygems-perehodit-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu-dlya-populyarnyh-paketov","title":{"rendered":"RubyGems adopte l'authentification \u00e0 deux facteurs obligatoire pour les packages populaires","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pour se prot\u00e9ger contre les attaques de prise de contr\u00f4le de compte visant \u00e0 obtenir le contr\u00f4le des d\u00e9pendances, le d\u00e9p\u00f4t de packages RubyGems a annonc\u00e9 la mise en \u0153uvre de l'authentification \u00e0 deux facteurs obligatoire pour les comptes des 100 packages les plus populaires (en mati\u00e8re de t\u00e9l\u00e9chargements), ainsi que pour les packages dont le nombre de t\u00e9l\u00e9chargements d\u00e9passe 165 millions. L'application de l'authentification \u00e0 deux facteurs compliquera consid\u00e9rablement l'acc\u00e8s en cas de compromission des donn\u00e9es d'identification des d\u00e9veloppeurs, par exemple, en raison de la r\u00e9utilisation de mots de passe sur un site compromis, de l'utilisation de mots de passe pr\u00e9visibles ou de l'interception des donn\u00e9es d'identification suite \u00e0 l'activit\u00e9 de logiciels malveillants sur le syst\u00e8me du d\u00e9veloppeur. <\/p>\n
Au premier stade de l'utilisation des utilitaires en ligne de commande ou du site rubygems.org, un avertissement sera affich\u00e9 aux mainteneurs des packages populaires concernant la n\u00e9cessit\u00e9 d'activer l'authentification \u00e0 deux facteurs. Le 15 ao\u00fbt, la recommandation sera remplac\u00e9e par une exigence obligatoire pour activer l'authentification \u00e0 deux facteurs, sans laquelle l'acc\u00e8s ne sera pas accord\u00e9. Un mois et une semaine avant l'activation de l'authentification \u00e0 deux facteurs obligatoire, des notifications par e-mail seront \u00e9galement envoy\u00e9es aux mainteneurs. <\/p>\n
Au quatri\u00e8me trimestre de 2022, il est pr\u00e9vu d'\u00e9largir l'exigence d'application de l'authentification \u00e0 deux facteurs \u00e0 d'autres cat\u00e9gories d'utilisateurs de RubyGems (les crit\u00e8res ne sont pas encore approuv\u00e9s, probablement, comme dans le cas de NPM, la port\u00e9e sera \u00e9tendue aux 500 packages les plus populaires). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"