NPM រួមបញ្ចូលការផ្ទៀងផ្ទាត់កត្តាពីរចាំបាច់សម្រាប់កញ្ចប់ពេញនិយមបំផុតចំនួន 100

GitHub បានប្រកាសថា ឃ្លាំង NPM កំពុងបើកដំណើរការការផ្ទៀងផ្ទាត់កត្តាពីរសម្រាប់កញ្ចប់ 100 NPM ដែលត្រូវបានរួមបញ្ចូលជាភាពអាស្រ័យនៅក្នុងចំនួនធំបំផុតនៃកញ្ចប់។ ឥឡូវនេះ អ្នកថែរក្សាកញ្ចប់ទាំងនេះនឹងអាចអនុវត្តប្រតិបត្តិការឃ្លាំងដែលបានផ្ទៀងផ្ទាត់បានលុះត្រាតែបើកដំណើរការការផ្ទៀងផ្ទាត់ពីរកត្តា ដែលទាមទារការបញ្ជាក់ការចូលដោយប្រើពាក្យសម្ងាត់តែម្តង (TOTP) ដែលបង្កើតដោយកម្មវិធីដូចជា Authy, Google Authenticator និង FreeOTP ។ នៅពេលអនាគតដ៏ខ្លីនេះ បន្ថែមពីលើ TOTP ពួកគេមានគម្រោងបន្ថែមលទ្ធភាពប្រើប្រាស់សោផ្នែករឹង និងម៉ាស៊ីនស្កេនជីវមាត្រដែលគាំទ្រពិធីការ WebAuth ។

នៅថ្ងៃទី 1 ខែមីនា វាត្រូវបានគ្រោងនឹងផ្ទេរគណនី NPM ទាំងអស់ដែលមិនមានការផ្ទៀងផ្ទាត់ពីរកត្តាដែលអនុញ្ញាតឱ្យប្រើការផ្ទៀងផ្ទាត់គណនីបន្ថែម ដែលតម្រូវឱ្យបញ្ចូលលេខកូដម្តងដែលបានផ្ញើតាមអ៊ីមែល នៅពេលព្យាយាមចូលទៅក្នុង npmjs.com ឬអនុវត្តការផ្ទៀងផ្ទាត់។ ប្រតិបត្តិការនៅក្នុងឧបករណ៍ប្រើប្រាស់ npm ។ នៅពេលដែលការផ្ទៀងផ្ទាត់កត្តាពីរត្រូវបានបើក ការផ្ទៀងផ្ទាត់អ៊ីមែលបន្ថែមមិនត្រូវបានអនុវត្តទេ។ នៅថ្ងៃទី 16 និង 13 ខែកុម្ភៈ ការបើកដំណើរការសាកល្បងបណ្តោះអាសន្ននៃការផ្ទៀងផ្ទាត់បន្ថែមសម្រាប់គណនីទាំងអស់នឹងត្រូវបានអនុវត្តសម្រាប់មួយថ្ងៃ។

សូមចងចាំថា យោងតាមការសិក្សាដែលធ្វើឡើងក្នុងឆ្នាំ 2020 មានតែ 9.27% ​​នៃអ្នកថែរក្សាកញ្ចប់បានប្រើការផ្ទៀងផ្ទាត់កត្តាពីរដើម្បីការពារការចូលប្រើប្រាស់ ហើយក្នុង 13.37% នៃករណី នៅពេលចុះឈ្មោះគណនីថ្មី អ្នកអភិវឌ្ឍន៍បានព្យាយាមប្រើពាក្យសម្ងាត់ដែលរងការសម្របសម្រួលឡើងវិញដែលបានបង្ហាញខ្លួននៅក្នុងគេស្គាល់។ ការលេចធ្លាយពាក្យសម្ងាត់។ ក្នុងអំឡុងពេលពិនិត្យសុវត្ថិភាពពាក្យសម្ងាត់ 12% នៃគណនី NPM (13% នៃកញ្ចប់) ត្រូវបានចូលប្រើប្រាស់ ដោយសារការប្រើប្រាស់ពាក្យសម្ងាត់ដែលអាចព្យាករណ៍បាន និងតិចតួចដូចជា "123456" ។ ក្នុងចំណោមគណនីដែលមានបញ្ហាមាន 4 គណនីអ្នកប្រើប្រាស់ពីកញ្ចប់ពេញនិយមបំផុតទាំង 20 គណនីចំនួន 13 ដែលមានកញ្ចប់ទាញយកច្រើនជាង 50 លានដងក្នុងមួយខែ 40 ដែលមានការទាញយកច្រើនជាង 10 លានដងក្នុងមួយខែ និង 282 ដែលមានការទាញយកច្រើនជាង 1 លានដងក្នុងមួយខែ។ ដោយគិតពីការផ្ទុកម៉ូឌុលតាមខ្សែសង្វាក់នៃភាពអាស្រ័យ ការសម្របសម្រួលនៃគណនីដែលមិនគួរឱ្យទុកចិត្តអាចប៉ះពាល់ដល់រហូតដល់ 52% នៃម៉ូឌុលទាំងអស់នៅក្នុង NPM ។

ប្រភព: opennet.ru