GitHub ຈະຈໍາກັດການເຂົ້າເຖິງ Git token ແລະການກວດສອບລະຫັດ SSH

GitHub ປະ​ກາດ ກ່ຽວກັບການຕັດສິນໃຈທີ່ຈະປະຖິ້ມການສະຫນັບສະຫນູນສໍາລັບການກວດສອບລະຫັດຜ່ານໃນເວລາທີ່ເຊື່ອມຕໍ່ກັບ Git. ການດໍາເນີນງານ Direct Git ທີ່ຕ້ອງການການພິສູດຢືນຢັນຈະເປັນໄປໄດ້ພຽງແຕ່ໃຊ້ກະແຈ SSH ຫຼື tokens (ສ່ວນບຸກຄົນ GitHub tokens ຫຼື OAuth). ຂໍ້ຈຳກັດທີ່ຄ້າຍຄືກັນຈະນຳໃຊ້ກັບ REST APIs. ກົດລະບຽບການພິສູດຢືນຢັນໃຫມ່ສໍາລັບ API ຈະຖືກນໍາໃຊ້ໃນວັນທີ 13 ພະຈິກ, ແລະການເຂົ້າເຖິງ Git ທີ່ເຄັ່ງຄັດກວ່າແມ່ນວາງແຜນໄວ້ສໍາລັບກາງປີຫນ້າ. ຂໍ້ຍົກເວັ້ນຈະຖືກອະນຸຍາດໃຫ້ໃຊ້ກັບບັນຊີເທົ່ານັ້ນ ການພິສູດຢືນຢັນສອງປັດໃຈ, ຜູ້ທີ່ຈະສາມາດເຊື່ອມຕໍ່ກັບ Git ໂດຍໃຊ້ລະຫັດຜ່ານແລະລະຫັດຢືນຢັນເພີ່ມເຕີມ.

ຄາດວ່າການເຂັ້ມງວດຂອງການກວດສອບຄວາມຖືກຕ້ອງຈະປົກປ້ອງຜູ້ໃຊ້ຈາກການປະນີປະນອມກັບບ່ອນເກັບມ້ຽນຂອງເຂົາເຈົ້າໃນກໍລະນີທີ່ມີການຮົ່ວໄຫລຂອງຖານຂໍ້ມູນຜູ້ໃຊ້ຫຼືການ hack ການບໍລິການພາກສ່ວນທີສາມທີ່ຜູ້ໃຊ້ໃຊ້ລະຫັດຜ່ານດຽວກັນຈາກ GitHub. ໃນບັນດາຂໍ້ໄດ້ປຽບຂອງການກວດສອບ token ແມ່ນຄວາມສາມາດໃນການສ້າງ tokens ແຍກຕ່າງຫາກສໍາລັບອຸປະກອນແລະ sessions ສະເພາະ, ສະຫນັບສະຫນູນການຖອນ tokens ທີ່ຖືກທໍາລາຍໂດຍບໍ່ມີການປ່ຽນແປງຂໍ້ມູນປະຈໍາຕົວ, ຄວາມສາມາດໃນການຈໍາກັດຂອບເຂດຂອງການເຂົ້າເຖິງຜ່ານ token, ແລະຄວາມບໍ່ສາມາດຂອງ tokens ທີ່ຈະຖືກກໍານົດໂດຍ brute. ບັງຄັບ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru