RubyGems עוברת לאימות דו-גורמי חובה עבור חבילות פופולריות
כדי להגן מפני התקפות השתלטות על חשבון שמטרתן להשיג שליטה על התלות, מאגר החבילות של RubyGems הודיע כי הוא עובר לאימות דו-גורמי חובה עבור חשבונות המתחזקים את 100 החבילות הפופולריות ביותר (לפי הורדות), כמו גם חבילות עם יותר מ-165 מיליון הורדות. שימוש באימות דו-גורמי יקשה הרבה יותר על קבלת גישה במקרה של פשרה […]