GitHub ya sanar da sakin mai sarrafa kunshin NPM 8.15, wanda aka haɗa tare da Node.js kuma ana amfani dashi don rarraba kayan aikin JavaScript. An lura cewa fiye da fakiti biliyan 5 ana sauke ta hanyar NPM kowace rana.
Canje-canje masu mahimmanci:
- An ƙara sabon umarnin "sa hannu na dubawa" don yin bincike na gida na amincin fakitin da aka shigar, wanda baya buƙatar magudi tare da kayan aikin PGP. Sabuwar hanyar tabbatarwa ta dogara ne akan amfani da sa hannun dijital bisa ga ECDSA algorithm da kuma amfani da HSM (Module Tsaro na Hardware) don sarrafa maɓalli. Duk fakitin da ke cikin ma'ajiyar NPM an riga an sake sanya hannu ta amfani da sabon tsarin.
- An ayyana ingantaccen ingantaccen abu biyu don amfani da yawa. An ƙara sauƙaƙe shigarwa da tsarin bugawa zuwa npm CLI, yana gudana ta cikin mai lilo. Lokacin da ka ƙayyade zaɓin "-auth-type=web", ana amfani da hanyar haɗin yanar gizon da ke buɗewa a cikin mai bincike don tabbatar da asusun. Ana tunawa da sigogin zama. Don kafa zaman, kuna buƙatar tabbatar da imel ɗin ku ta amfani da kalmomin shiga na lokaci ɗaya (OTP), kuma lokacin aiwatar da ayyuka a cikin zaman da aka riga aka kafa, kawai kuna buƙatar tabbatar da mataki na biyu na tabbatar da abubuwa biyu. An ba da yanayin tunawa, yana ba ku damar aiwatar da ayyukan bugawa a cikin mintuna 5 daga IP iri ɗaya kuma tare da alama iri ɗaya ba tare da ƙarin faɗakarwa mai fa'ida biyu ba.
- Samar da ikon haɗa asusun GitHub da Twitter zuwa NPM, yana ba ku damar haɗawa zuwa NPM ta amfani da asusun GitHub da Twitter ɗin ku.
Ƙarin tsare-tsare sun ambaci haɗa takaddun shaida guda biyu na tilas don asusun da ke da alaƙa da fakiti waɗanda ke da abubuwan zazzagewa sama da miliyan 1 a mako ko kuma suna da fakitin dogaro sama da 500. A halin yanzu, ana amfani da takaddun shaida mai mahimmanci biyu kawai akan manyan fakiti 500.
source: budenet.ru