रूबीजेम्स लोकप्रिय पैकेजों के लिए अनिवार्य दो-कारक प्रमाणीकरण की ओर बढ़ रहा है

निर्भरता पर नियंत्रण पाने के उद्देश्य से खाता अधिग्रहण के हमलों से बचाने के लिए, रूबीजेम्स पैकेज रिपॉजिटरी ने घोषणा की है कि वह 100 सबसे लोकप्रिय पैकेज (डाउनलोड द्वारा), साथ ही 165 से अधिक वाले पैकेजों को बनाए रखने वाले खातों के लिए अनिवार्य दो-कारक प्रमाणीकरण की ओर बढ़ रहा है। मिलियन डाउनलोड। यदि डेवलपर की साख से समझौता किया जाता है, तो दो-कारक प्रमाणीकरण का उपयोग करने से पहुंच प्राप्त करना अधिक कठिन हो जाएगा, जैसे कि किसी समझौता की गई साइट पर पासवर्ड का पुन: उपयोग करना, पूर्वानुमानित पासवर्ड का उपयोग करना, या मैलवेयर गतिविधि के परिणामस्वरूप क्रेडेंशियल को रोकना। डेवलपर की प्रणाली.

पहले चरण में, कमांड लाइन उपयोगिताओं या रूबीजेम्स.ओआरजी वेबसाइट का उपयोग करते समय, लोकप्रिय पैकेजों के अनुरक्षक दो-कारक प्रमाणीकरण को सक्षम करने की आवश्यकता के बारे में एक चेतावनी प्रदर्शित करेंगे। 15 अगस्त को, सिफारिश को दो-कारक प्रमाणीकरण को सक्षम करने के लिए एक अनिवार्य आवश्यकता से बदल दिया जाएगा, जिसके बिना पहुंच प्रदान नहीं की जाएगी। दो-कारक प्रमाणीकरण सक्षम करने से एक महीने और एक सप्ताह पहले अनुरक्षकों को ईमेल सूचनाएं भी प्राप्त होंगी।

4 की चौथी तिमाही में, रूबीजेम्स उपयोगकर्ताओं की अन्य श्रेणियों के लिए दो-कारक प्रमाणीकरण के उपयोग की आवश्यकता का विस्तार करने की योजना बनाई गई है (मानदंड अभी तक अनुमोदित नहीं किए गए हैं; संभवतः, एनपीएम के मामले में, कवरेज होगा) 2022 सबसे लोकप्रिय पैकेजों तक विस्तारित)।

स्रोत: opennet.ru