GitHub, Git तक पहुंच को टोकन और SSH कुंजी प्रमाणीकरण तक सीमित कर देगा

GitHub объявил Git से कनेक्ट होने पर पासवर्ड प्रमाणीकरण के लिए समर्थन छोड़ने के निर्णय के बारे में। प्रमाणीकरण की आवश्यकता वाले प्रत्यक्ष Git संचालन केवल SSH कुंजी या टोकन (व्यक्तिगत GitHub टोकन या OAuth) का उपयोग करके संभव होंगे। इसी तरह का प्रतिबंध REST API पर भी लागू होगा। एपीआई के लिए नए प्रमाणीकरण नियम 13 नवंबर को लागू किए जाएंगे, और अगले साल के मध्य में Git तक कड़ी पहुंच की योजना बनाई गई है। अपवाद केवल उपयोग करने वाले खातों को ही दिया जाएगा दो तरीकों से प्रमाणीकरण, जो एक पासवर्ड और एक अतिरिक्त सत्यापन कोड का उपयोग करके Git से कनेक्ट करने में सक्षम होगा।

यह उम्मीद की जाती है कि प्रमाणीकरण आवश्यकताओं को कड़ा करने से उपयोगकर्ताओं को उपयोगकर्ता डेटाबेस के लीक होने या तीसरे पक्ष की सेवाओं की हैकिंग की स्थिति में अपने रिपॉजिटरी से समझौता करने से बचाया जा सकेगा, जिस पर उपयोगकर्ताओं ने GitHub से समान पासवर्ड का उपयोग किया था। टोकन प्रमाणीकरण के फायदों में विशिष्ट उपकरणों और सत्रों के लिए अलग-अलग टोकन उत्पन्न करने की क्षमता, क्रेडेंशियल बदले बिना समझौता किए गए टोकन को रद्द करने के लिए समर्थन, टोकन के माध्यम से पहुंच के दायरे को सीमित करने की क्षमता और टोकन की अक्षमता को जानवर द्वारा निर्धारित करने की क्षमता शामिल है। बल।

स्रोत: opennet.ru