GitHub ບໍ່ອະນຸຍາດການພິສູດລະຫັດຜ່ານເມື່ອເຂົ້າເຖິງ Git

ດັ່ງທີ່ໄດ້ວາງແຜນໄວ້ກ່ອນໜ້ານີ້, GitHub ຈະບໍ່ຮອງຮັບການເຊື່ອມຕໍ່ກັບວັດຖຸ Git ໂດຍໃຊ້ການກວດສອບລະຫັດຜ່ານອີກຕໍ່ໄປ. ການປ່ຽນແປງຈະຖືກນໍາໃຊ້ໃນມື້ນີ້ເວລາ 19:XNUMX (MSK), ຫຼັງຈາກນັ້ນການດໍາເນີນການ Git ໂດຍກົງທີ່ຕ້ອງການການພິສູດຢືນຢັນຈະເປັນໄປໄດ້ພຽງແຕ່ໃຊ້ກະແຈ SSH ຫຼື tokens (GitHub personal tokens ຫຼື OAuth). ຂໍ້ຍົກເວັ້ນແມ່ນໃຫ້ພຽງແຕ່ບັນຊີທີ່ໃຊ້ການພິສູດຢືນຢັນສອງປັດໃຈທີ່ເຊື່ອມຕໍ່ກັບ Git ດ້ວຍລະຫັດຜ່ານ ແລະກະແຈເພີ່ມເຕີມ.

ມັນສົມມຸດວ່າຄວາມເຄັ່ງຄັດໃນການກວດສອບຄວາມຖືກຕ້ອງຈະປົກປ້ອງຜູ້ໃຊ້ຈາກການປະນີປະນອມກັບບ່ອນເກັບມ້ຽນຂອງພວກເຂົາໃນກໍລະນີຂອງການຮົ່ວໄຫລຂອງຖານຜູ້ໃຊ້ຫຼືການ hack ການບໍລິການພາກສ່ວນທີສາມທີ່ຜູ້ໃຊ້ໃຊ້ລະຫັດຜ່ານດຽວກັນຈາກ GitHub. ໃນບັນດາຂໍ້ດີຂອງການກວດສອບຄວາມຖືກຕ້ອງໂດຍ tokens ແມ່ນ: ຄວາມສາມາດໃນການສ້າງ tokens ແຍກຕ່າງຫາກສໍາລັບອຸປະກອນແລະ sessions ສະເພາະ, ການສະຫນັບສະຫນູນການຖອນ tokens ທີ່ຖືກທໍາລາຍໂດຍບໍ່ມີການປ່ຽນແປງຂໍ້ມູນປະຈໍາຕົວ, ຄວາມສາມາດໃນການຈໍາກັດພື້ນທີ່ການເຂົ້າເຖິງໂດຍຜ່ານ token, ຄວາມປອດໄພຂອງ tokens ເມື່ອກໍານົດໂດຍ ແຮງ​ຮ້າຍ​ແຮງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru