ജനപ്രിയ പാക്കേജുകൾക്കായി റൂബിജെംസ് നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണത്തിലേക്ക് നീങ്ങുന്നു

ഡിപൻഡൻസികളുടെ നിയന്ത്രണം നേടുന്നതിന് ലക്ഷ്യമിട്ടുള്ള അക്കൗണ്ട് ഏറ്റെടുക്കൽ ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, ഏറ്റവും ജനപ്രിയമായ 100 പാക്കേജുകളും (ഡൗൺലോഡുകൾ വഴി), 165-ൽ കൂടുതൽ ഉള്ള പാക്കേജുകളും പരിപാലിക്കുന്ന അക്കൗണ്ടുകൾക്ക് നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണത്തിലേക്ക് നീങ്ങുന്നതായി RubyGems പാക്കേജ് ശേഖരം അറിയിച്ചു. ദശലക്ഷക്കണക്കിന് ഡൗൺലോഡുകൾ. ഡവലപ്പറുടെ ക്രെഡൻഷ്യലുകൾ അപഹരിക്കപ്പെട്ടാൽ രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിക്കുന്നത്, അപഹരിക്കപ്പെട്ട സൈറ്റിൽ പാസ്‌വേഡ് പുനരുപയോഗിക്കുക, പ്രവചിക്കാവുന്ന പാസ്‌വേഡുകൾ ഉപയോഗിക്കുക, അല്ലെങ്കിൽ ക്ഷുദ്രവെയർ പ്രവർത്തനത്തിന്റെ ഫലമായി ക്രെഡൻഷ്യലുകൾ തടസ്സപ്പെടുത്തുക എന്നിങ്ങനെയുള്ള ആക്‌സസ്സ് നേടുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാക്കും. ഡെവലപ്പർ സിസ്റ്റം.

ആദ്യ ഘട്ടത്തിൽ, കമാൻഡ് ലൈൻ യൂട്ടിലിറ്റികൾ അല്ലെങ്കിൽ rubygems.org വെബ്സൈറ്റ് ഉപയോഗിക്കുമ്പോൾ, ജനപ്രിയ പാക്കേജുകൾ പരിപാലിക്കുന്നവർ ടു-ഫാക്ടർ ആധികാരികത പ്രാപ്തമാക്കേണ്ടതിന്റെ ആവശ്യകതയെക്കുറിച്ചുള്ള മുന്നറിയിപ്പ് പ്രദർശിപ്പിക്കും. ആഗസ്റ്റ് 15-ന്, രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രവർത്തനക്ഷമമാക്കുന്നതിനുള്ള നിർബന്ധിത ആവശ്യകതയാൽ ശുപാർശയ്ക്ക് പകരം വയ്ക്കപ്പെടും, അതില്ലാതെ ആക്സസ് അനുവദിക്കില്ല. രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രവർത്തനക്ഷമമാക്കുന്നതിന് ഒരു മാസവും ഒരാഴ്ചയും മുമ്പ് മെയിൻറനർമാർക്ക് ഇമെയിൽ അറിയിപ്പുകളും ലഭിക്കും.

4-ന്റെ നാലാം പാദത്തിൽ, റൂബിജെംസ് ഉപയോക്താക്കളുടെ മറ്റ് വിഭാഗങ്ങൾക്കായി രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിക്കുന്നതിനുള്ള ആവശ്യകത വിപുലീകരിക്കാൻ പദ്ധതിയിട്ടിട്ടുണ്ട് (മാനദണ്ഡങ്ങൾ ഇതുവരെ അംഗീകരിച്ചിട്ടില്ല; ഒരുപക്ഷേ, NPM-ന്റെ കാര്യത്തിലെന്നപോലെ, കവറേജ് ആയിരിക്കും ഏറ്റവും ജനപ്രിയമായ 2022 പാക്കേജുകളിലേക്ക് വികസിപ്പിച്ചു).

അവലംബം: opennet.ru