{"id":104717,"date":"2022-07-27T09:36:57","date_gmt":"2022-07-27T07:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov"},"modified":"2022-07-27T09:36:57","modified_gmt":"2022-07-27T07:36:57","slug":"vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/vypusk-paketnogo-menedzhera-npm-8-15-s-podderzhkoj-lokalnoj-proverki-czelostnosti-paketov","title":{"rendered":"Az NPM 8.15 csomagkezel\u0151 kiad\u00e1sa, amely t\u00e1mogatja a helyi csomagok integrit\u00e1s\u00e1nak ellen\u0151rz\u00e9s\u00e9t.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A GitHub bejelentette az NPM 8.15 csomagkezel\u0151 kiad\u00e1s\u00e1t, amely a Node.js r\u00e9szek\u00e9nt \u00e9rkezik, \u00e9s a JavaScript modulok terjeszt\u00e9s\u00e9re haszn\u00e1lj\u00e1k. Megjegyzik, hogy naponta t\u00f6bb mint 5 milli\u00e1rd csomagot t\u00f6ltenek le az NPM-en kereszt\u00fcl. <\/p>\n
\u00daj \"audit signatures\" parancs ker\u00fclt bevezet\u00e9sre a telep\u00edtett csomagok integrit\u00e1s\u00e1nak helyi ellen\u0151rz\u00e9s\u00e9re, amely nem ig\u00e9nyel PGP seg\u00e9dprogramok haszn\u00e1lat\u00e1t. Az \u00faj hiteles\u00edt\u00e9si mechanizmus digit\u00e1lis al\u00e1\u00edr\u00e1sok alkalmaz\u00e1s\u00e1n alapul, ECDSA algoritmus felhaszn\u00e1l\u00e1s\u00e1val, valamint HSM (Hardware Security Module) haszn\u00e1lat\u00e1val a kulcsok kezel\u00e9s\u00e9re. Az \u00f6sszes csomag az NPM adatt\u00e1rban m\u00e1r \u00fajra al\u00e1\u00edrva van az \u00faj s\u00e9ma alkalmaz\u00e1s\u00e1val.\n
Bejelentett\u00e9k az kib\u0151v\u00edtett k\u00e9tfaktoros hiteles\u00edt\u00e9s sz\u00e9lesk\u00f6r\u0171 haszn\u00e1lat\u00e1t. Egyszer\u0171s\u00edtett bejelentkez\u00e9si \u00e9s k\u00f6zz\u00e9t\u00e9teli folyamat ker\u00fclt bevezet\u00e9sre az npm CLI-ben, amely a b\u00f6ng\u00e9sz\u0151n kereszt\u00fcl m\u0171k\u00f6dik. A \"--auth-type=web\" opci\u00f3 megad\u00e1sakor a fi\u00f3k hiteles\u00edt\u00e9s\u00e9hez a b\u00f6ng\u00e9sz\u0151ben megny\u00edl\u00f3 webes fel\u00fcletet haszn\u00e1lj\u00e1k. A munkamenet param\u00e9terei megmaradnak. A munkamenetekre val\u00f3 bejelentkez\u00e9shez meg kell er\u0151s\u00edteni az emailt egyszeri jelszavakkal (OTP), m\u00edg a m\u00e1r akt\u00edv munkamenetek sor\u00e1n elegend\u0151 meger\u0151s\u00edteni a k\u00e9tfaktoros hiteles\u00edt\u00e9s m\u00e1sodik l\u00e9p\u00e9s\u00e9t. Eml\u00e9kez\u00e9si m\u00f3d is el\u00e9rhet\u0151, amely lehet\u0151v\u00e9 teszi, hogy 5 percig ugyanazon IP c\u00edmr\u0151l \u00e9s azonos tokennel v\u00e9gezzen k\u00f6zz\u00e9t\u00e9teli m\u0171veleteket tov\u00e1bbi k\u00e9tfaktoros hiteles\u00edt\u00e9si k\u00e9r\u00e9sek n\u00e9lk\u00fcl.\n
Lehet\u0151s\u00e9g ny\u00edlt a GitHub \u00e9s a Twitter fi\u00f3kok NPM-hez val\u00f3 kapcsol\u00e1s\u00e1ra, amely lehet\u0151v\u00e9 teszi az NPM-hez val\u00f3 hozz\u00e1f\u00e9r\u00e9st a GitHub \u00e9s Twitter fi\u00f3kok haszn\u00e1lat\u00e1val. <\/ul>\n
A j\u00f6v\u0151beli tervekb\u0151l eml\u00edt\u00e9st nyer, hogy k\u00f6telez\u0151v\u00e9 v\u00e1lik a k\u00e9tfaktoros hiteles\u00edt\u00e9s az olyan fi\u00f3kok sz\u00e1m\u00e1ra, amelyek olyan csomagokhoz kapcsol\u00f3dnak, amelyek t\u00f6bb mint 1 milli\u00f3s heti let\u00f6lt\u00e9ssel rendelkeznek, vagy t\u00f6bb mint 500 f\u00fcgg\u0151 csomagjuk van. Jelenleg a k\u00f6telez\u0151 k\u00e9tfaktoros hiteles\u00edt\u00e9st csak az 500 legn\u00e9pszer\u0171bb csomagra alkalmazz\u00e1k. \n Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"