RubyGems, 인기 있는 패키지에 대한 필수 XNUMX단계 인증으로 이동

종속성을 제어하기 위한 계정 탈취 공격으로부터 보호하기 위해 RubyGems 패키지 저장소는 가장 인기 있는 100개 패키지(다운로드 기준)와 165개 이상의 패키지를 유지 관리하는 계정에 대해 필수 XNUMX단계 인증으로 전환한다고 발표했습니다. XNUMX단계 인증을 사용하면 손상된 사이트에서 비밀번호를 재사용하거나, 예측 가능한 비밀번호를 사용하거나, 악성 코드 활동으로 인해 자격 증명을 가로채는 등 개발자의 자격 증명이 손상된 경우 액세스 권한을 얻는 것이 훨씬 더 어려워집니다. 개발자 시스템.

첫 번째 단계에서는 명령줄 유틸리티나 rubygems.org 웹사이트를 사용할 때 인기 패키지 관리자가 15단계 인증을 활성화해야 한다는 경고를 표시합니다. XNUMX월 XNUMX일에 권장 사항은 XNUMX단계 인증을 활성화하는 필수 요구 사항으로 대체되며, 그렇지 않으면 액세스가 허용되지 않습니다. 또한 관리자는 이중 인증을 활성화하기 한 달, 일주일 전에 이메일 알림을 받게 됩니다.

4년 2022분기에는 다른 범주의 RubyGems 사용자에 대한 500단계 인증 사용 요구 사항을 확대할 계획입니다(기준은 아직 승인되지 않았습니다. 아마도 NPM의 경우처럼 적용 범위는 가장 인기 있는 XNUMX개 패키지로 확장됨)

출처 : opennet.ru