एनपीएम में महत्वपूर्ण पैकेजों के लिए अनिवार्य दो-कारक प्रमाणीकरण शामिल है

गुटहब ने अपने एनपीएम रिपॉजिटरी का विस्तार किया है ताकि उन पैकेजों को बनाए रखने वाले डेवलपर खातों पर लागू करने के लिए दो-कारक प्रमाणीकरण की आवश्यकता हो, जिनके प्रति सप्ताह 1 मिलियन से अधिक डाउनलोड होते हैं या 500 से अधिक पैकेजों पर निर्भरता के रूप में उपयोग किया जाता है। पहले, दो-कारक प्रमाणीकरण केवल शीर्ष 500 एनपीएम पैकेजों (आश्रित पैकेजों की संख्या के आधार पर) के अनुरक्षकों के लिए आवश्यक था।

महत्वपूर्ण पैकेजों के अनुरक्षक अब दो-कारक प्रमाणीकरण सक्षम करने के बाद ही रिपॉजिटरी पर परिवर्तन-संबंधित संचालन करने में सक्षम होंगे, जिसके लिए ऑथी, Google प्रमाणक और फ्रीओटीपी जैसे अनुप्रयोगों द्वारा उत्पन्न वन-टाइम पासवर्ड (टीओटीपी) का उपयोग करके लॉगिन पुष्टि की आवश्यकता होती है, या हार्डवेयर कुंजियाँ और बायोमेट्रिक स्कैनर जो WebAuth प्रोटोकॉल का समर्थन करते हैं।

स्रोत: opennet.ru