{"id":112660,"date":"2024-01-02T09:10:17","date_gmt":"2024-01-02T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu"},"modified":"2024-01-02T09:10:17","modified_gmt":"2024-01-02T07:10:17","slug":"katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/katalog-pypi-pereshyol-na-obyazatelnuyu-dvuhfaktornuyu-autentifikacziyu","title":{"rendered":"Katalog PyPI pre\u0161ao je na obaveznu dvostruku autentifikaciju","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Razvija\u010di repozitorija Python paketa PyPI (Python Package Index) najavili su uvo\u0111enje obavezne dvofaktorske autentifikacije za sve korisnike. Bez uklju\u010dene dvofaktorske autentifikacije korisnik vi\u0161e ne\u0107e mo\u0107i u\u010ditavati datoteke i obavljati radnje vezane za upravljanje svojim projektom. Ranije je dvofaktorska autentifikacija bila obavezna za ra\u010dune korisnika koji prate barem jedan projekt ili pripadaju kuratorskim paketima organizacije. <\/p>\n
Primjena dvofaktorske autentifikacije omogu\u0107it \u0107e ja\u010danje sigurnosti procesa razvoja i za\u0161titu projekata od uvodjenja zlo\u0107udnih promjena uslijed curenja podataka s ra\u010duna, kori\u0161tenja istog lozinke na kompromitiranoj web stranici, hakiranja lokalnog sustava programera ili kori\u0161tenja metoda socijalnog in\u017eenjeringa. Pristup zlo\u0107udnika od strane preuzimanja ra\u010duna jedna je od najopasnijih prijetnji, jer u slu\u010daju uspje\u0161nog napada mo\u017ee do\u0107i do ubacivanja zlo\u0107udnih promjena u druge proizvode i biblioteke koje koriste kompromitirani paket kao ovisnost. <\/p>\n
Kao preferirani na\u010din dvofaktorske autentifikacije navedena je shema temeljena na hardverskim tokenima koji su kompatibilni sa FIDO U2F specificacijom i WebAuthn protokolom, \u0161to omogu\u0107uje postizanje vi\u0161eg nivoa sigurnosti u odnosu na generiranje jednokratnih lozinki. Osim tokena, mogu se koristiti i aplikacije za autentifikaciju temeljene na jednokratnim lozinkama koje podr\u017eavaju TOTP protokol, kao \u0161to su Authy, Google Authenticator i FreeOTP. Prilikom u\u010ditavanja paketa, dodatno se preporu\u010duje programerima da pre\u0111u na kori\u0161tenje metode autentifikacije 'Trusted Publishers' temeljenoj na OpenID Connect (OIDC) standardu ili da primjenjuju API tokena. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"