Ua hoʻolaha ʻo GitHub i ka hoʻomaka ʻana o ka hoʻololi ʻana o nā mea hoʻohana a pau e paʻi ana i nā code i ka hōʻoia ʻelua kumu. E hoʻomaka ana i ka lā Malaki 13, e hoʻomaka ka hoʻopaʻa ʻia ʻana o nā kumu ʻelua i kekahi mau pūʻulu o nā mea hoʻohana, e uhi mālie ana i nā ʻāpana hou aʻe. ʻO ka mea mua, e lilo ka hōʻoia ʻelua kumu i koi no nā mea hoʻomohala e hoʻopuka ana i nā pūʻolo, nā noi OAuth a me nā mea lawelawe ʻo GitHub, e hana ana i nā hoʻokuʻu, e komo ana i ka hoʻomohala ʻana i nā papahana koʻikoʻi i ka npm, OpenSSF, PyPI a me RubyGems kaiaola, a me nā mea e pili ana i ka hana. ma nā hale waihona puke kaulana loa ʻehā miliona.
A hiki i ka hopena o 2023, ʻaʻole ʻae ʻo GitHub i nā mea hoʻohana a pau e hoʻohuli i nā loli me ka ʻole o ka hoʻohana ʻana i ka hōʻoia ʻelua kumu. Ke hoʻokokoke nei ka manawa o ka hoʻololi ʻana i ka hōʻoia hōʻoia ʻelua, e hoʻouna ʻia nā mea hoʻohana i nā leka uila a e hōʻike ʻia nā ʻōlelo aʻo ma ka interface. Ma hope o ka hoʻouna ʻana i ka ʻōlelo aʻo mua, hāʻawi ʻia ka mea hoʻomohala i nā lā 45 e hoʻonohonoho i ka hōʻoia ʻelua kumu.
No ka hōʻoia ʻelua kumu, hiki iā ʻoe ke hoʻohana i kahi polokalamu kelepona, hōʻoia SMS, a i ʻole ka hoʻopili ʻana i kahi kī komo. No ka hōʻoia ʻelua kumu, paipai mākou i ka hoʻohana ʻana i nā polokalamu e hoʻopuka i nā huaʻōlelo hoʻokahi manawa palena manawa (TOTP), e like me Authy, Google Authenticator, a me FreeOTP i kāu koho makemake.
ʻO ka hoʻohana ʻana i ka hōʻoia ʻelua-factor e hoʻonui i ka pale o ke kaʻina hana hoʻomohala a pale i nā waihona mai nā hoʻololi ʻino ma muli o nā hōʻoia leaked, hoʻohana i ka ʻōlelo huna like ma kahi pūnaewele i hoʻopaʻa ʻia, hacking o ka ʻōnaehana kūloko o ka mea hoʻomohala, a i ʻole ka hoʻohana ʻana i ka pilikanaka. ʻano hana ʻenekinia. Wahi a GitHub, loaʻa i nā mea hoʻouka ke komo i nā waihona ma muli o ka lawe ʻana i ka moʻokāki kekahi o nā mea hoʻoweliweli weliweli loa, no ka mea, i ka wā o ka hoʻouka kaua ʻana, hiki ke hoʻololi ʻia i nā huahana kaulana a me nā hale waihona puke i hoʻohana ʻia ma ke ʻano he hilinaʻi.
Source: opennet.ru