રૂબીજેમ્સ લોકપ્રિય પેકેજો માટે ફરજિયાત ટુ-ફેક્ટર ઓથેન્ટિકેશન તરફ આગળ વધે છે

નિર્ભરતાઓ પર નિયંત્રણ મેળવવાના હેતુથી એકાઉન્ટ ટેકઓવર હુમલાઓ સામે રક્ષણ આપવા માટે, RubyGems પેકેજ રીપોઝીટરીએ જાહેરાત કરી છે કે તે 100 સૌથી લોકપ્રિય પેકેજો (ડાઉનલોડ દ્વારા) તેમજ 165 થી વધુ પેકેજો જાળવતા એકાઉન્ટ્સ માટે ફરજિયાત દ્વિ-પરિબળ પ્રમાણીકરણ તરફ આગળ વધી રહી છે. મિલિયન ડાઉનલોડ્સ. દ્વિ-પરિબળ પ્રમાણીકરણનો ઉપયોગ કરીને જો વિકાસકર્તાના ઓળખપત્રો સાથે ચેડા કરવામાં આવે તો ઍક્સેસ મેળવવાનું વધુ મુશ્કેલ બનશે, જેમ કે ચેડા થયેલી સાઇટ પર પાસવર્ડનો ફરીથી ઉપયોગ કરીને, અનુમાનિત પાસવર્ડ્સનો ઉપયોગ કરીને અથવા માલવેર પ્રવૃત્તિના પરિણામે ઓળખપત્રોને અટકાવવા વિકાસકર્તાની સિસ્ટમ.

પ્રથમ તબક્કે, કમાન્ડ લાઇન યુટિલિટીઝ અથવા rubygems.org વેબસાઇટનો ઉપયોગ કરતી વખતે, લોકપ્રિય પેકેજોના જાળવણીકારો બે-પરિબળ પ્રમાણીકરણને સક્ષમ કરવાની જરૂરિયાત વિશે ચેતવણી પ્રદર્શિત કરશે. 15 ઓગસ્ટના રોજ, ભલામણને દ્વિ-પરિબળ પ્રમાણીકરણ સક્ષમ કરવા માટે ફરજિયાત આવશ્યકતા દ્વારા બદલવામાં આવશે, જેના વિના ઍક્સેસ આપવામાં આવશે નહીં. દ્વિ-પરિબળ પ્રમાણીકરણને સક્ષમ કરવાના એક મહિના અને એક અઠવાડિયા પહેલા જાળવણીકારોને ઇમેઇલ સૂચનાઓ પણ પ્રાપ્ત થશે.

4 ના 2022થા ત્રિમાસિક ગાળામાં, RubyGems વપરાશકર્તાઓની અન્ય શ્રેણીઓ માટે દ્વિ-પરિબળ પ્રમાણીકરણના ઉપયોગ માટેની જરૂરિયાતને વિસ્તૃત કરવાની યોજના છે (માપદંડ હજુ સુધી મંજૂર કરવામાં આવ્યા નથી; કદાચ, NPM ના કિસ્સામાં, કવરેજ હશે. 500 સૌથી લોકપ્રિય પેકેજો સુધી વિસ્તૃત).

સોર્સ: opennet.ru