NPM ລວມມີການພິສູດຢືນຢັນສອງປັດໃຈທີ່ຈຳເປັນສຳລັບ 100 ແພັກເກັດທີ່ນິຍົມຫຼາຍທີ່ສຸດ

GitHub объявил о включении в репозитории NPM обязательной двухфакторной аутентификации для 100 NPM-пакетов, влючённых как зависимость в наибольшее число пакетов. Сопровождающие данных пакетов отныне смогут выполнить требующие аутентификации операции с репозиторием только после включения двухфакторной аутентификации, требующей подтверждения входа при помощи одноразовых паролей (TOTP), генерируемых такими приложениями, как Authy, Google Authenticator и FreeOTP. В ближайшее время помимо TOTP планируют добавить возможность использования аппаратных ключей и биометрических сканеров, поддерживающих протокол WebAuth.

На 1 марта намечен перевод всех учётных записей NPM, для которых не включена двухфакторная аутентификация, на использование расширенной верификации учётных записей, которая требует ввода одноразового кода, отправляемого на email при попытке входа на сайт npmjs.com или выполнения аутентифицируемой операции в утилите npm. При включении двухфакторной аутентификации расширенная верификация по email не применяется. 16 и 13 февраля на сутки будет осуществлён пробный временный запуск расширенной верификации для всех учётных записей.

ໃຫ້ຈື່ໄວ້ວ່າອີງຕາມການສຶກສາທີ່ດໍາເນີນໃນປີ 2020, ມີພຽງແຕ່ 9.27% ​​ຂອງຜູ້ຮັກສາຊຸດໃຊ້ການກວດສອບສອງປັດໃຈເພື່ອປົກປ້ອງການເຂົ້າເຖິງ, ແລະໃນ 13.37% ຂອງກໍລະນີ, ເມື່ອລົງທະບຽນບັນຊີໃຫມ່, ຜູ້ພັດທະນາໄດ້ພະຍາຍາມໃຊ້ລະຫັດຜ່ານທີ່ຖືກທໍາລາຍຄືນໃຫມ່ທີ່ປາກົດຢູ່ໃນຮູ້ຈັກ. ລະຫັດຜ່ານຮົ່ວ. ໃນລະຫວ່າງການກວດສອບຄວາມປອດໄພລະຫັດຜ່ານ, 12% ຂອງບັນຊີ NPM (13% ຂອງແພັກເກັດ) ໄດ້ຖືກເຂົ້າເຖິງເນື່ອງຈາກການໃຊ້ລະຫັດຜ່ານທີ່ຄາດເດົາໄດ້ ແລະເລັກນ້ອຍເຊັ່ນ "123456." ໃນບັນດາບັນຫາທີ່ມີບັນຫາແມ່ນ 4 ບັນຊີຜູ້ໃຊ້ຈາກ 20 ແພກເກດທີ່ນິຍົມຫຼາຍທີ່ສຸດ, 13 ບັນຊີທີ່ມີແພັກເກັດດາວໂຫລດຫຼາຍກວ່າ 50 ລ້ານຄັ້ງຕໍ່ເດືອນ, 40 ມີຫຼາຍກວ່າ 10 ລ້ານດາວໂຫລດຕໍ່ເດືອນ, ແລະ 282 ມີຫຼາຍກວ່າ 1 ລ້ານດາວໂຫລດຕໍ່ເດືອນ. ການພິຈາລະນາການໂຫຼດຂອງໂມດູນຕາມລະບົບຕ່ອງໂສ້ການເພິ່ງພາອາໄສ, ການປະນີປະນອມຂອງບັນຊີທີ່ບໍ່ຫນ້າເຊື່ອຖືສາມາດສົ່ງຜົນກະທົບຕໍ່ເຖິງ 52% ຂອງໂມດູນທັງຫມົດໃນ NPM.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru