A FESCo (Fedora Engineering Steering Committee) bizottság, amely a Fedora Linux fejlesztésének műszaki részéért felel, úgy döntött, hogy kötelező kétfaktoros hitelesítést vezet be minden provenpackager csoportba tartozó tagnak, aki commit jogokkal rendelkezik azokban a repókban, ahol a csomagok fejlesztése és karbantartása zajlik. A provenpackager csoport tagjai változtatásokat végezhetnek bármilyen csomagon, még akkor is, ha nem ők a karbantartók vagy a tulajdonosok. A kétfaktoros hitelesítés alkalmazásához való hozzáállás, amely eddig ajánlott jellegű volt, felülvizsgálatra került egy incidens után, amelyben egy fejlesztő fiókját feltörték, és annak nevében intézkedéseket hajtottak végre.
A provenpackager csoport már regisztrált tagjai három hónapot kaptak a kétfaktoros hitelesítés aktiválására. Ennek a követelménynek a be nem tartása esetén szeptember 25-én korlátozni fogják a hozzáférési jogokat. Az új regisztrációs kérelmek esetében a kétfaktoros hitelesítés aktiválásának követelménye mától érvényes. A provenpackager csoporton kívüli fejlesztőknek és karbantartóknak a kétfaktoros hitelesítés aktiválása egyelőre nem kötelező, de határozottan ajánlott.
Forrás: opennet.ru
