កម្មវិធីគ្រប់គ្រងកញ្ចប់ NPM 8.15 បានចេញផ្សាយដោយមានការគាំទ្រសម្រាប់ការត្រួតពិនិត្យភាពត្រឹមត្រូវនៃកញ្ចប់ក្នុងស្រុក

GitHub បានប្រកាសពីការចេញផ្សាយកម្មវិធីគ្រប់គ្រងកញ្ចប់ NPM 8.15 រួមបញ្ចូលជាមួយ Node.js និងប្រើដើម្បីចែកចាយម៉ូឌុល JavaScript ។ វាត្រូវបានកត់សម្គាល់ថាកញ្ចប់ច្រើនជាង 5 ពាន់លានត្រូវបានទាញយកតាមរយៈ NPM ជារៀងរាល់ថ្ងៃ។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• ពាក្យបញ្ជា "ហត្ថលេខាសវនកម្ម" ថ្មីមួយត្រូវបានបន្ថែម ដើម្បីអនុវត្តសវនកម្មមូលដ្ឋានអំពីភាពត្រឹមត្រូវនៃកញ្ចប់ដែលបានដំឡើង ដែលមិនតម្រូវឱ្យមានការរៀបចំជាមួយឧបករណ៍ប្រើប្រាស់ PGP ទេ។ យន្តការផ្ទៀងផ្ទាត់ថ្មីគឺផ្អែកលើការប្រើប្រាស់ហត្ថលេខាឌីជីថលដោយផ្អែកលើក្បួនដោះស្រាយ ECDSA និងការប្រើប្រាស់ HSM (Hardware Security Module) សម្រាប់ការគ្រប់គ្រងគន្លឹះ។ កញ្ចប់ទាំងអស់នៅក្នុងឃ្លាំង NPM ត្រូវបានចុះហត្ថលេខាឡើងវិញរួចហើយដោយប្រើគ្រោងការណ៍ថ្មី។
• ការផ្ទៀងផ្ទាត់កត្តាពីរដែលត្រូវបានកែលម្អត្រូវបានប្រកាសថាមានយ៉ាងទូលំទូលាយ។ បានបន្ថែមការចូល និងដំណើរការបោះពុម្ពផ្សាយសាមញ្ញទៅ npm CLI ដែលដំណើរការតាមរយៈកម្មវិធីរុករក។ នៅពេលដែលជម្រើស “—auth-type=web” ត្រូវបានបញ្ជាក់ ចំណុចប្រទាក់បណ្ដាញដែលបានបើកនៅក្នុងកម្មវិធីរុករក ត្រូវបានប្រើដើម្បីផ្ទៀងផ្ទាត់គណនី។ ប៉ារ៉ាម៉ែត្រសម័យត្រូវបានចងចាំ។ ដើម្បីបង្កើតវគ្គមួយ អ្នកត្រូវបញ្ជាក់អ៊ីមែលរបស់អ្នកដោយប្រើពាក្យសម្ងាត់ប្រើតែមួយដង (OTP) ហើយនៅពេលដំណើរការប្រតិបត្តិការក្នុងវគ្គដែលបានបង្កើតរួចហើយ អ្នកគ្រាន់តែត្រូវបញ្ជាក់ដំណាក់កាលទីពីរនៃការផ្ទៀងផ្ទាត់ពីរកត្តាប៉ុណ្ណោះ។ របៀបចងចាំត្រូវបានផ្តល់ជូនដែលអនុញ្ញាតឱ្យអ្នកអនុវត្តប្រតិបត្តិការបោះផ្សាយក្នុងរយៈពេល 5 នាទីពី IP ដូចគ្នា និងជាមួយសញ្ញាសម្ងាត់ដូចគ្នាដោយមិនចាំបាច់មានការបញ្ជាក់បន្ថែមពីកត្តាពីរ។
• បានផ្តល់សមត្ថភាពក្នុងការភ្ជាប់គណនី GitHub និង Twitter ទៅ NPM ដែលអនុញ្ញាតឱ្យអ្នកភ្ជាប់ទៅ NPM ដោយប្រើគណនី GitHub និង Twitter របស់អ្នក។

ផែនការបន្ថែមទៀតនិយាយអំពីការដាក់បញ្ចូលការផ្ទៀងផ្ទាត់កត្តាពីរចាំបាច់សម្រាប់គណនីដែលភ្ជាប់ជាមួយកញ្ចប់ដែលមានការទាញយកច្រើនជាង 1 លានក្នុងមួយសប្តាហ៍ ឬមានកញ្ចប់ដែលពឹងផ្អែកច្រើនជាង 500 ។ បច្ចុប្បន្ន ការផ្ទៀងផ្ទាត់ពីរកត្តាចាំបាច់ត្រូវបានអនុវត្តចំពោះកញ្ចប់កំពូល 500 ប៉ុណ្ណោះ។

ប្រភព: opennet.ru