GitHub នឹងកំណត់ការចូលប្រើ Git token និង SSH key authentication

GitHub បានប្រកាស អំពីការសម្រេចចិត្តបោះបង់ការគាំទ្រសម្រាប់ការផ្ទៀងផ្ទាត់ពាក្យសម្ងាត់នៅពេលភ្ជាប់ទៅ Git ។ ប្រតិបត្តិការ Direct Git ដែលទាមទារការផ្ទៀងផ្ទាត់នឹងអាចធ្វើទៅបានតែដោយប្រើសោ SSH ឬសញ្ញាសម្ងាត់ (និមិត្តសញ្ញា GitHub ផ្ទាល់ខ្លួន ឬ OAuth) ។ ការរឹតបន្តឹងស្រដៀងគ្នានេះក៏នឹងអនុវត្តចំពោះ REST APIs ផងដែរ។ ច្បាប់នៃការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវថ្មីសម្រាប់ API នឹងត្រូវបានអនុវត្តនៅថ្ងៃទី 13 ខែវិច្ឆិកា ហើយការចូលប្រើប្រាស់កាន់តែតឹងរ៉ឹងទៅកាន់ Git ត្រូវបានគ្រោងទុកសម្រាប់ពាក់កណ្តាលឆ្នាំក្រោយ។ ការលើកលែងនេះនឹងត្រូវបានផ្តល់សម្រាប់តែគណនីដែលប្រើ ការផ្ទៀងផ្ទាត់ពីរកត្តាដែលនឹងអាចភ្ជាប់ទៅ Git ដោយប្រើពាក្យសម្ងាត់ និងលេខកូដផ្ទៀងផ្ទាត់បន្ថែម។

វាត្រូវបានគេរំពឹងថាការរឹតបន្តឹងតម្រូវការផ្ទៀងផ្ទាត់នឹងការពារអ្នកប្រើប្រាស់ពីការសម្របសម្រួលឃ្លាំងរបស់ពួកគេក្នុងករណីមានការលេចធ្លាយនៃមូលដ្ឋានទិន្នន័យអ្នកប្រើប្រាស់ ឬការលួចចូលសេវាកម្មភាគីទីបីដែលអ្នកប្រើប្រាស់បានប្រើពាក្យសម្ងាត់ដូចគ្នាពី GitHub ។ ក្នុងចំណោមគុណសម្បត្តិនៃការផ្ទៀងផ្ទាត់សញ្ញាសម្ងាត់គឺសមត្ថភាពក្នុងការបង្កើតថូខឹនដាច់ដោយឡែកសម្រាប់ឧបករណ៍ និងវគ្គជាក់លាក់ ការគាំទ្រសម្រាប់ការលុបចោលសញ្ញាសម្ងាត់ដែលត្រូវបានសម្របសម្រួលដោយគ្មានការផ្លាស់ប្តូរព័ត៌មានសម្ងាត់ សមត្ថភាពក្នុងការកំណត់វិសាលភាពនៃការចូលប្រើតាមរយៈសញ្ញាសម្ងាត់ និងអសមត្ថភាពក្នុងការកំណត់ថូខឹនដោយ brute កម្លាំង។

ប្រភព: opennet.ru