Ny NPM dia ahitana fanamarinana roa anton-javatra tsy maintsy atao ho an'ny fonosana 500 ambony

В репозитории NPM включено применение обязательной двухфакторной аутентификации для учётных записей сопровождающих 500 самых популярных NPM-пакетов. В качестве критерия популярности использовано число зависимых пакетов. Сопровождающие попавших в список пакетов смогут выполнить связанные с внесением изменений операции с репозиторием только после включения двухфакторной аутентификации, требующей подтверждения входа при помощи одноразовых паролей (TOTP), генерируемых такими приложениями, как Authy, Google Authenticator и FreeOTP, или аппаратных ключей и биометрических сканеров, поддерживающих протокол WebAuth.

Это третий этап усиления защиты NPM от компрометации учётных записей. На первом этапе был выполнен перевод всех учётных записей NPM, для которых не включена двухфакторная аутентификация, на использование расширенной верификации учётных записей, которая требует ввода одноразового кода, отправляемого на email при попытке входа на сайт npmjs.com или выполнения аутентифицируемой операции в утилите npm. На втором этапе обязательная двухфакторная аутентификация была включена для 100 самых популярных пакетов.

Tsarovy fa araka ny fanadihadiana natao tamin'ny taona 2020, 9.27% monja amin'ireo mpitahiry fonosana no nampiasa fanamarinana roa lafin-javatra mba hiarovana ny fidirana, ary tamin'ny 13.37% amin'ny tranga, rehefa nisoratra anarana kaonty vaovao, dia nanandrana nampiasa indray ny tenimiafina simba izay niseho tamin'ny fantatra ny mpamorona. mitete ny tenimiafina. Nandritra ny fanadihadiana momba ny fiarovana ny tenimiafina, 12% amin'ny kaonty NPM (13% amin'ny fonosana) no nidirana noho ny fampiasana tenimiafina azo vinavinaina sy tsy misy dikany toy ny "123456." Anisan'ny olana ny kaonty mpampiasa 4 avy amin'ny fonosana 20 ambony indrindra, kaonty 13 misy fonosana alaina in-50 tapitrisa mahery isam-bolana, 40 misy fampidinana mihoatra ny 10 tapitrisa isam-bolana, ary 282 misy fampidinana mihoatra ny 1 tapitrisa isam-bolana. Raha jerena ny famenoana ny maody miaraka amin'ny rojo fiankinan-doha, ny marimaritra iraisana amin'ny kaonty tsy itokisana dia mety hisy fiantraikany hatramin'ny 52% amin'ny maody rehetra ao amin'ny NPM.

Source: opennet.ru