GitHub ടോക്കണിലേക്കും SSH കീ പ്രാമാണീകരണത്തിലേക്കും Git-ലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തും

സാമൂഹികം പ്രഖ്യാപിച്ചു Git-ലേക്ക് ബന്ധിപ്പിക്കുമ്പോൾ പാസ്‌വേഡ് പ്രാമാണീകരണത്തിനുള്ള പിന്തുണ ഉപേക്ഷിക്കാനുള്ള തീരുമാനത്തെക്കുറിച്ച്. SSH കീകളോ ടോക്കണുകളോ (വ്യക്തിഗത GitHub ടോക്കണുകൾ അല്ലെങ്കിൽ OAuth) ഉപയോഗിച്ച് മാത്രമേ പ്രാമാണീകരണം ആവശ്യമുള്ള നേരിട്ടുള്ള Git പ്രവർത്തനങ്ങൾ സാധ്യമാകൂ. സമാനമായ നിയന്ത്രണം REST API-കൾക്കും ബാധകമാകും. API-യ്‌ക്കുള്ള പുതിയ പ്രാമാണീകരണ നിയമങ്ങൾ നവംബർ 13-ന് ബാധകമാകും, അടുത്ത വർഷം പകുതിയോടെ Git-ലേക്കുള്ള കർശനമായ ആക്‌സസ് പ്ലാൻ ചെയ്‌തിരിക്കുന്നു. ഉപയോഗിക്കുന്ന അക്കൗണ്ടുകൾക്ക് മാത്രമേ ഒഴിവാക്കൽ അനുവദിക്കൂ രണ്ട്-ഘടക പ്രാമാണീകരണം, ഒരു പാസ്‌വേഡും ഒരു അധിക വെരിഫിക്കേഷൻ കോഡും ഉപയോഗിച്ച് ആർക്കൊക്കെ Git-ലേക്ക് കണക്റ്റുചെയ്യാനാകും.

GitHub-ൽ നിന്നുള്ള അതേ പാസ്‌വേഡുകൾ ഉപയോക്താക്കൾ ഉപയോഗിക്കുന്ന ഉപയോക്തൃ ഡാറ്റാബേസുകളുടെ ചോർച്ചയോ മൂന്നാം കക്ഷി സേവനങ്ങൾ ഹാക്ക് ചെയ്യപ്പെടുകയോ ചെയ്താൽ, പ്രാമാണീകരണ ആവശ്യകതകൾ കർശനമാക്കുന്നത് ഉപയോക്താക്കളെ അവരുടെ ശേഖരങ്ങളിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിൽ നിന്ന് സംരക്ഷിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു. നിർദ്ദിഷ്ട ഉപകരണങ്ങൾക്കും സെഷനുകൾക്കുമായി പ്രത്യേക ടോക്കണുകൾ സൃഷ്ടിക്കാനുള്ള കഴിവ്, ക്രെഡൻഷ്യലുകൾ മാറ്റാതെ വിട്ടുവീഴ്ച ചെയ്ത ടോക്കണുകൾ അസാധുവാക്കുന്നതിനുള്ള പിന്തുണ, ടോക്കണിലൂടെയുള്ള ആക്‌സസ് പരിധി പരിമിതപ്പെടുത്താനുള്ള കഴിവ്, ബ്രൂട്ട് ഉപയോഗിച്ച് ടോക്കണുകളുടെ കഴിവില്ലായ്മ എന്നിവ ടോക്കൺ പ്രാമാണീകരണത്തിന്റെ ഗുണങ്ങളിൽ ഉൾപ്പെടുന്നു. ശക്തിയാണ്.

അവലംബം: opennet.ru