GitHub അടുത്ത വർഷം യൂണിവേഴ്സൽ ടു-ഫാക്ടർ പ്രാമാണീകരണം പ്രഖ്യാപിക്കുന്നു

GitHub.com-ൽ കോഡ് പ്രസിദ്ധീകരിക്കുന്ന എല്ലാ ഉപയോക്താക്കൾക്കും നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണത്തിലേക്കുള്ള മാറ്റം GitHub പ്രഖ്യാപിച്ചു. ആദ്യ ഘട്ടത്തിൽ, 2023 മാർച്ചിൽ, ചില ഉപയോക്തൃ ഗ്രൂപ്പുകൾക്ക് നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രയോഗിക്കാൻ തുടങ്ങും, ക്രമേണ കൂടുതൽ കൂടുതൽ പുതിയ വിഭാഗങ്ങൾ ഉൾക്കൊള്ളുന്നു.

ഒന്നാമതായി, ഈ മാറ്റം പാക്കേജുകൾ, OAuth ആപ്ലിക്കേഷനുകൾ, GitHub ഹാൻഡ്‌ലറുകൾ, ഫോം റിലീസുകൾ എന്നിവ പ്രസിദ്ധീകരിക്കുന്ന ഡവലപ്പർമാരെ ബാധിക്കും, npm, OpenSSF, PyPI, RubyGems ഇക്കോസിസ്റ്റം എന്നിവയ്ക്ക് നിർണായകമായ പ്രോജക്റ്റുകളുടെ വികസനത്തിൽ പങ്കെടുക്കുന്നു, കൂടാതെ നാലിൽ ജോലിയിൽ ഏർപ്പെട്ടിരിക്കുന്നവരെയും ബാധിക്കും. ദശലക്ഷക്കണക്കിന് ഏറ്റവും ജനപ്രിയമായ ശേഖരണങ്ങൾ. 2023 അവസാനം വരെ, രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിക്കാതെ എല്ലാ ഉപയോക്താക്കൾക്കും മാറ്റങ്ങൾ സമർപ്പിക്കാനുള്ള കഴിവ് പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കാനാണ് GitHub ഉദ്ദേശിക്കുന്നത്. രണ്ട്-ഘടക പ്രാമാണീകരണത്തിലേക്കുള്ള പരിവർത്തനത്തിന്റെ നിമിഷം അടുക്കുമ്പോൾ, ഉപയോക്താക്കൾക്ക് ഇമെയിൽ അറിയിപ്പുകൾ അയയ്ക്കുകയും മുന്നറിയിപ്പുകൾ ഇന്റർഫേസിൽ പ്രദർശിപ്പിക്കുകയും ചെയ്യും.

പുതിയ ആവശ്യകത വികസന പ്രക്രിയയുടെ സുരക്ഷ വർദ്ധിപ്പിക്കുകയും ക്രെഡൻഷ്യലുകൾ ചോർന്നതുമൂലമുള്ള ക്ഷുദ്രകരമായ മാറ്റങ്ങളിൽ നിന്ന് ശേഖരണങ്ങളെ സുരക്ഷിതമാക്കുകയും, അപഹരിക്കപ്പെട്ട സൈറ്റിൽ അതേ പാസ്‌വേഡ് ഉപയോഗിക്കുകയും ഡവലപ്പറുടെ പ്രാദേശിക സിസ്റ്റം ഹാക്ക് ചെയ്യുകയും അല്ലെങ്കിൽ സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതികൾ ഉപയോഗിക്കുകയും ചെയ്യും. GitHub അനുസരിച്ച്, അക്കൗണ്ട് ഹൈജാക്കിംഗിന്റെ ഫലമായി ആക്രമണകാരികൾ റിപ്പോസിറ്ററികളിലേക്ക് പ്രവേശനം നേടുന്നത് ഏറ്റവും അപകടകരമായ ഭീഷണികളിലൊന്നാണ്, കാരണം വിജയകരമായ ആക്രമണമുണ്ടായാൽ, ഡിപൻഡൻസികളായി ഉപയോഗിക്കുന്ന ജനപ്രിയ ഉൽപ്പന്നങ്ങളിലും ലൈബ്രറികളിലും മറഞ്ഞിരിക്കുന്ന മാറ്റങ്ങൾ വരുത്താനാകും.

കൂടാതെ, എൻക്രിപ്‌ഷൻ കീകൾ, DBMS-ലേക്കുള്ള പാസ്‌വേഡുകൾ, API ആക്‌സസ് ടോക്കണുകൾ എന്നിവ പോലുള്ള രഹസ്യാത്മക ഡാറ്റയുടെ ആകസ്‌മികമായ പ്രസിദ്ധീകരണം ട്രാക്കുചെയ്യുന്നതിന് GitHub-ലെ പൊതു ശേഖരണങ്ങളുടെ എല്ലാ ഉപയോക്താക്കൾക്കും ഒരു സൗജന്യ സേവനം നൽകുന്നതിന്റെ തുടക്കവും നമുക്ക് ശ്രദ്ധിക്കാം. മൊത്തത്തിൽ, വിവിധ തരം കീകൾ, ടോക്കണുകൾ, സർട്ടിഫിക്കറ്റുകൾ, ക്രെഡൻഷ്യലുകൾ എന്നിവ തിരിച്ചറിയുന്നതിനായി 200-ലധികം ടെംപ്ലേറ്റുകൾ നടപ്പിലാക്കിയിട്ടുണ്ട്. തെറ്റായ പോസിറ്റീവുകൾ ഒഴിവാക്കാൻ, ഉറപ്പുള്ള ടോക്കൺ തരങ്ങൾ മാത്രമേ പരിശോധിക്കൂ. ജനുവരി അവസാനം വരെ, ബീറ്റാ ടെസ്റ്റിംഗ് പ്രോഗ്രാമിൽ പങ്കെടുക്കുന്നവർക്ക് മാത്രമേ അവസരം ലഭ്യമാകൂ, അതിനുശേഷം എല്ലാവർക്കും സേവനം ഉപയോഗിക്കാൻ കഴിയും.

അവലംബം: opennet.ru