GitHub dia nanambara fa ny tahiry NPM dia manome alalana ny fanamarinana roa ho an'ny fonosana 100 NPM izay ampidirina ho miankina amin'ny fonosana be indrindra. Ireo mpitazona ireo fonosana ireo dia tsy afaka manao asa fitehirizam-bokatra voamarina raha tsy aorian'ny fampandehanana ny fanamarinana roa, izay mitaky fanamafisana ny fidirana amin'ny fampiasana tenimiafina indray mandeha (TOTP) novokarin'ny fampiharana toy ny Authy, Google Authenticator ary FreeOTP. Atsy ho atsy, ho fanampin'ny TOTP, dia mikasa ny hanampy ny fahafahana mampiasa fanalahidin'ny hardware sy scanner biometrika izay manohana ny protocol WebAuth izy ireo.
Amin'ny 1 martsa dia mikasa ny hamindra ny kaonty NPM rehetra izay tsy manana fanamarinana roa lafin-javatra azo ampiasaina amin'ny fanamarinana kaonty lava kokoa, izay mitaky ny fampidirana kaody indray mandeha alefa amin'ny mailaka rehefa manandrana miditra amin'ny npmjs.com na manao authenticated. miasa ao amin'ny utility npm. Rehefa alefa ny fanamarinana roa lafin-javatra, dia tsy ampiharina ny fanamarinana mailaka miitatra. Amin'ny 16 sy 13 Febroary, hisy ny fitsarana fandefasana vonjimaika ny fanamarinana miitatra ho an'ny kaonty rehetra mandritra ny iray andro.
Tsarovy fa araka ny fanadihadiana natao tamin'ny taona 2020, 9.27% monja amin'ireo mpitahiry fonosana no nampiasa fanamarinana roa lafin-javatra mba hiarovana ny fidirana, ary tamin'ny 13.37% amin'ny tranga, rehefa nisoratra anarana kaonty vaovao, dia nanandrana nampiasa indray ny tenimiafina simba izay niseho tamin'ny fantatra ny mpamorona. mitete ny tenimiafina. Nandritra ny fanadihadiana momba ny fiarovana ny tenimiafina, 12% amin'ny kaonty NPM (13% amin'ny fonosana) no nidirana noho ny fampiasana tenimiafina azo vinavinaina sy tsy misy dikany toy ny "123456." Anisan'ny olana ny kaonty mpampiasa 4 avy amin'ny fonosana 20 ambony indrindra, kaonty 13 misy fonosana alaina in-50 tapitrisa mahery isam-bolana, 40 misy fampidinana mihoatra ny 10 tapitrisa isam-bolana, ary 282 misy fampidinana mihoatra ny 1 tapitrisa isam-bolana. Raha jerena ny famenoana ny maody miaraka amin'ny rojo fiankinan-doha, ny marimaritra iraisana amin'ny kaonty tsy itokisana dia mety hisy fiantraikany hatramin'ny 52% amin'ny maody rehetra ao amin'ny NPM.
Source: opennet.ru