RubyGems се префрла на задолжителна двофакторна автентикација за популарни пакети

За да се заштити од напади за преземање на сметки, чија цел е да се добие контрола врз зависностите, складиштето на пакети RubyGems објави дека се движи кон задолжителна двофакторна автентикација за сметките што ги одржуваат 100-те најпопуларни пакети (со преземања), како и пакетите со повеќе од 165 милиони преземања. Користењето двофакторна автентикација ќе го отежне пристапот доколку се компромитираат ингеренциите на развивачот, како на пример со повторна употреба лозинка на компромитирана локација, користење предвидливи лозинки или пресретнување на ингеренциите како резултат на активност на малициозен софтвер на програмерски систем.

Во првата фаза, кога се користат комуналните услуги на командната линија или веб-страницата rubygems.org, одржувачите на популарните пакети ќе прикажат предупредување за потребата да се овозможи автентикација со два фактори. На 15 август, препораката ќе биде заменета со задолжително барање за овозможување двофакторна автентикација, без која нема да се дава пристап. Одржувачите ќе добиваат и известувања по е-пошта еден месец и една недела пред да овозможат автентикација со два фактори.

Во четвртиот квартал од 4 година, се планира да се прошири барањето за употреба на двофакторна автентикација за другите категории корисници на RubyGems (критериумите сè уште не се одобрени; веројатно, како и во случајот со НПМ, покриеноста ќе биде се прошири на 2022 најпопуларни пакети).

Извор: opennet.ru