GitHub pral limite aksè a Git nan otantifikasyon siy ak kle SSH

GitHub te anonse sou desizyon pou abandone sipò pou otantifikasyon modpas lè w ap konekte ak Git. Operasyon Git dirèk ki mande otantifikasyon yo pral posib sèlman lè l sèvi avèk kle SSH oswa tokens (pèsonèl GitHub tokens oswa OAuth). Yon restriksyon menm jan an pral aplike tou pou API REST. Nouvo règ otantifikasyon pou API a pral aplike nan dat 13 novanm, epi gen aksè pi sere nan Git planifye pou mitan ane pwochèn. Eksepsyon a pral sèlman akòde kont lè l sèvi avèk de-faktè otantifikasyon, ki moun ki pral kapab konekte ak Git lè l sèvi avèk yon modpas ak yon kòd verifikasyon adisyonèl.

Li espere ke pi sere kondisyon otantifikasyon pral pwoteje itilizatè yo kont konpwomèt depo yo nan ka ta gen yon koule nan baz done itilizatè yo oswa pirate nan sèvis twazyèm pati kote itilizatè yo te itilize menm modpas yo soti nan GitHub. Pami avantaj ki genyen nan otantifikasyon siy yo genyen kapasite pou jenere siy separe pou aparèy espesifik ak sesyon yo, sipò pou revoke marqueur konpwomèt san yo pa chanje kalifikasyon, kapasite pou limite sijè ki abòde aksè a atravè yon siy, ak enkapasite marqueur yo dwe detèmine pa brut. fòs.

Sous: opennet.ru