GitHub ປະກາດການພິສູດຢືນຢັນສອງປັດໃຈທົ່ວໂລກໃນປີໜ້າ

GitHub ປະກາດການເຄື່ອນໄຫວເພື່ອຮຽກຮ້ອງໃຫ້ມີການກວດສອບສອງປັດໃຈສໍາລັບຜູ້ໃຊ້ທັງຫມົດທີ່ເຜີຍແຜ່ລະຫັດໃນ GitHub.com. ໃນຂັ້ນຕອນທໍາອິດໃນເດືອນມີນາ 2023, ການກວດສອບສອງປັດໃຈບັງຄັບຈະເລີ່ມນໍາໃຊ້ກັບບາງກຸ່ມຂອງຜູ້ໃຊ້, ຄ່ອຍໆກວມເອົາປະເພດໃຫມ່ຫຼາຍຂຶ້ນ.

ການປ່ຽນແປງຕົ້ນຕໍຈະສົ່ງຜົນກະທົບຕໍ່ນັກພັດທະນາຜູ້ທີ່ເຜີຍແຜ່ແພັກເກດ, ແອັບພລິເຄຊັນ OAuth ແລະຕົວຈັດການ GitHub, ສ້າງການປ່ອຍ, ເຂົ້າຮ່ວມໃນການພັດທະນາໂຄງການທີ່ສໍາຄັນກັບລະບົບນິເວດ npm, OpenSSF, PyPI ແລະ RubyGems, ເຊັ່ນດຽວກັນກັບຜູ້ທີ່ມີສ່ວນຮ່ວມໃນການເຮັດວຽກໃນສີ່ລ້ານທີ່ນິຍົມທີ່ສຸດ. ບ່ອນເກັບມ້ຽນ. ໃນທ້າຍປີ 2023, GitHub ຕັ້ງໃຈທີ່ຈະປິດຄວາມສາມາດໃຫ້ຜູ້ໃຊ້ທຸກຄົນສາມາດຊຸກຍູ້ການປ່ຽນແປງໄດ້ໂດຍບໍ່ຕ້ອງໃຊ້ການພິສູດຢືນຢັນສອງປັດໃຈ. ໃນຂະນະທີ່ເວລາຂອງການຫັນປ່ຽນໄປສູ່ການພິສູດຢືນຢັນສອງປັດໃຈ, ຜູ້ໃຊ້ຈະຖືກສົ່ງອີເມວແຈ້ງເຕືອນແລະຄໍາເຕືອນຈະຖືກສະແດງຢູ່ໃນການໂຕ້ຕອບ.

ຂໍ້ກໍານົດໃຫມ່ຈະເສີມສ້າງການປົກປ້ອງຂະບວນການພັດທະນາແລະປົກປ້ອງ repositories ຈາກການປ່ຽນແປງທີ່ເປັນອັນຕະລາຍທີ່ເປັນຜົນມາຈາກການຮົ່ວໄຫລຂອງຂໍ້ມູນປະຈໍາຕົວ, ການນໍາໃຊ້ລະຫັດຜ່ານດຽວກັນຢູ່ໃນເວັບໄຊທ໌ທີ່ຖືກທໍາລາຍ, ການແຮັກລະບົບທ້ອງຖິ່ນຂອງຜູ້ພັດທະນາ, ຫຼືການນໍາໃຊ້ວິທີການວິສະວະກໍາສັງຄົມ. ອີງຕາມການ GitHub, ຜູ້ໂຈມຕີທີ່ເຂົ້າເຖິງ repositories ເປັນຜົນມາຈາກການຄອບຄອງບັນຊີແມ່ນຫນຶ່ງໃນໄພຂົ່ມຂູ່ທີ່ເປັນອັນຕະລາຍທີ່ສຸດ, ເນື່ອງຈາກວ່າໃນກໍລະນີຂອງການໂຈມຕີສົບຜົນສໍາເລັດ, ການປ່ຽນແປງທີ່ເຊື່ອງໄວ້ສາມາດເກີດຂຶ້ນກັບຜະລິດຕະພັນທີ່ນິຍົມແລະຫ້ອງສະຫມຸດທີ່ໃຊ້ເປັນ dependencies.

ນອກຈາກນັ້ນ, ພວກເຮົາສາມາດສັງເກດເຫັນການເລີ່ມຕົ້ນຂອງການສະຫນອງຜູ້ໃຊ້ທັງຫມົດຂອງ repositories ສາທາລະນະໃນ GitHub ດ້ວຍການບໍລິການຟຣີສໍາລັບການຕິດຕາມການພິມເຜີຍແຜ່ຂໍ້ມູນລັບໂດຍບັງເອີນ, ເຊັ່ນ: ກະແຈການເຂົ້າລະຫັດ, ລະຫັດຜ່ານ DBMS ແລະ tokens ການເຂົ້າເຖິງ API. ໃນຈໍານວນທັງຫມົດ, ຫຼາຍກ່ວາ 200 ແມ່ແບບໄດ້ຖືກປະຕິບັດເພື່ອກໍານົດປະເພດທີ່ແຕກຕ່າງກັນຂອງກະແຈ, tokens, ໃບຢັ້ງຢືນແລະໃບຢັ້ງຢືນ. ເພື່ອລົບລ້າງຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ, ມີພຽງແຕ່ປະເພດ token ທີ່ຮັບປະກັນເທົ່ານັ້ນທີ່ຖືກກວດສອບ. ຈົນກ່ວາທ້າຍເດືອນມັງກອນ, ໂອກາດຈະມີໃຫ້ພຽງແຕ່ຜູ້ເຂົ້າຮ່ວມໃນໂຄງການທົດສອບເບຕ້າ, ຫຼັງຈາກນັ້ນທຸກຄົນຈະສາມາດໃຊ້ບໍລິການໄດ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru