{"id":104717,"date":"2022-07-27T09:36:57","date_gmt":"2022-07-27T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov"},"modified":"2022-07-27T09:36:57","modified_gmt":"2022-07-27T07:36:57","slug":"vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov","title":{"rendered":"Sortie du gestionnaire de paquets NPM 8.15 avec prise en charge de la v\u00e9rification locale de l'int\u00e9grit\u00e9 des paquets","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub a annonc\u00e9 la sortie du gestionnaire de paquets NPM 8.15, inclus dans la distribution de Node.js et utilis\u00e9 pour la distribution de modules en JavaScript. Il est not\u00e9 que plus de 5 milliards de paquets sont t\u00e9l\u00e9charg\u00e9s chaque jour via NPM. <\/p>\n
Principaux changements : <\/p>\n
\n
Une nouvelle commande «audit signatures» a \u00e9t\u00e9 ajout\u00e9e pour effectuer un audit local de l'int\u00e9grit\u00e9 des paquets install\u00e9s, sans n\u00e9cessiter de manipulation avec les utilitaires PGP. Le nouveau m\u00e9canisme de v\u00e9rification est bas\u00e9 sur l'utilisation de signatures num\u00e9riques utilisant l'algorithme ECDSA et un HSM (Hardware Security Module) pour la gestion des cl\u00e9s. Tous les paquets dans le d\u00e9p\u00f4t NPM ont d\u00e9j\u00e0 \u00e9t\u00e9 resign\u00e9s en utilisant ce nouveau sch\u00e9ma.\n
L'authentification \u00e0 deux facteurs avanc\u00e9e a \u00e9t\u00e9 annonc\u00e9e comme \u00e9tant disponible pour une utilisation g\u00e9n\u00e9ralis\u00e9e. Un processus simplifi\u00e9 de connexion et de publication dans npm CLI, fonctionnant via un navigateur, a \u00e9t\u00e9 ajout\u00e9. En sp\u00e9cifiant l'option «—auth-type=web», une interface web s'ouvre dans le navigateur pour l'authentification du compte. Les param\u00e8tres de session sont m\u00e9moris\u00e9s. Pour \u00e9tablir une session, il est n\u00e9cessaire de confirmer l'email \u00e0 l'aide de mots de passe \u00e0 usage unique (OTP), et pour les op\u00e9rations dans des sessions d\u00e9j\u00e0 \u00e9tablies, il suffit de confirmer la deuxi\u00e8me \u00e9tape de l'authentification \u00e0 deux facteurs. Un mode de m\u00e9morisation est fourni, permettant d'effectuer des op\u00e9rations de publication pendant 5 minutes depuis la m\u00eame IP et avec le m\u00eame jeton sans demandes suppl\u00e9mentaires d'authentification \u00e0 deux facteurs.\n
Il est d\u00e9sormais possible de lier les comptes GitHub et Twitter \u00e0 NPM, permettant de se connecter \u00e0 NPM en utilisant des comptes GitHub et Twitter. <\/ul>\n
Parmi les plans futurs, il est mentionn\u00e9 l'inclusion d'une authentification \u00e0 deux facteurs obligatoire pour les comptes li\u00e9s \u00e0 des paquets ayant plus d'un million de t\u00e9l\u00e9chargements par semaine ou ayant plus de 500 paquets d\u00e9pendants. Pour l'instant, l'authentification \u00e0 deux facteurs obligatoire s'applique uniquement aux 500 paquets les plus populaires. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"