RubyGems ຍ້າຍໄປສູ່ການພິສູດຢືນຢັນສອງປັດໃຈບັງຄັບສໍາລັບການຫຸ້ມຫໍ່ທີ່ນິຍົມ

ເພື່ອປ້ອງກັນການໂຈມຕີການຄອບຄອງບັນຊີເພື່ອແນໃສ່ການຄວບຄຸມການເພິ່ງພາອາໄສ, ຄັງເກັບຊຸດ RubyGems ໄດ້ປະກາດວ່າມັນກໍາລັງຍ້າຍໄປຢູ່ໃນການກວດສອບສອງປັດໃຈທີ່ບັງຄັບສໍາລັບບັນຊີທີ່ຮັກສາ 100 ແພກເກດທີ່ນິຍົມຫຼາຍທີ່ສຸດ (ໂດຍການດາວໂຫລດ), ເຊັ່ນດຽວກັນກັບແພັກເກັດທີ່ມີຫຼາຍກວ່າ 165. ລ້ານດາວໂຫຼດ. ການໃຊ້ການພິສູດຢືນຢັນສອງປັດໄຈຈະເຮັດໃຫ້ເຂົ້າເຖິງໄດ້ຍາກຂຶ້ນ ຖ້າຂໍ້ມູນຮັບຮອງຂອງຜູ້ພັດທະນາຖືກລະເມີດ, ເຊັ່ນ: ການໃຊ້ລະຫັດຜ່ານຄືນໃໝ່ຢູ່ໃນເວັບໄຊທີ່ຖືກລະເມີດ, ການໃຊ້ລະຫັດຜ່ານທີ່ຄາດເດົາໄດ້, ຫຼືການຂັດຂວາງຂໍ້ມູນປະຈໍາຕົວທີ່ເປັນຜົນມາຈາກການເຄື່ອນໄຫວຂອງ malware ຢູ່. ລະ​ບົບ​ການ​ພັດ​ທະ​ນາ​.

ໃນຂັ້ນຕອນທໍາອິດ, ເມື່ອນໍາໃຊ້ເຄື່ອງມືຄໍາສັ່ງຫຼືເວັບໄຊທ໌ rubygems.org, ຜູ້ຮັກສາຊຸດທີ່ນິຍົມຈະສະແດງຄໍາເຕືອນກ່ຽວກັບຄວາມຕ້ອງການທີ່ຈະເປີດໃຊ້ການກວດສອບສອງປັດໃຈ. ໃນວັນທີ 15 ເດືອນສິງຫາ, ຄໍາແນະນໍາຈະຖືກປ່ຽນແທນໂດຍຂໍ້ກໍານົດບັງຄັບເພື່ອເປີດໃຊ້ການກວດສອບສອງປັດໃຈ, ໂດຍບໍ່ມີການເຂົ້າເຖິງຈະບໍ່ໄດ້ຮັບອະນຸຍາດ. ຜູ້ຮັກສາຍັງຈະໄດ້ຮັບການແຈ້ງເຕືອນທາງອີເມລ໌ຫນຶ່ງເດືອນແລະຫນຶ່ງອາທິດກ່ອນທີ່ຈະເປີດໃຊ້ການກວດສອບສອງປັດໃຈ.

ໃນໄຕມາດທີ 4 ຂອງປີ 2022, ມັນໄດ້ຖືກວາງແຜນທີ່ຈະຂະຫຍາຍຄວາມຕ້ອງການສໍາລັບການນໍາໃຊ້ການກວດສອບສອງປັດໃຈສໍາລັບປະເພດອື່ນໆຂອງຜູ້ໃຊ້ RubyGems (ເງື່ອນໄຂຍັງບໍ່ໄດ້ຮັບການອະນຸມັດ; ອາດຈະເປັນ, ໃນກໍລະນີຂອງ NPM, ການຄຸ້ມຄອງຈະເປັນ. ຂະຫຍາຍເປັນ 500 ຊຸດທີ່ນິຍົມທີ່ສຸດ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru