ഏറ്റവും ജനപ്രിയമായ 100 പാക്കേജുകൾക്ക് എൻപിഎമ്മിൽ നിർബന്ധിത രണ്ട്-ഘടക പ്രാമാണീകരണം ഉൾപ്പെടുന്നു

ഏറ്റവും കൂടുതൽ പാക്കേജുകളിൽ ഡിപൻഡൻസികളായി ഉൾപ്പെടുത്തിയിട്ടുള്ള 100 NPM പാക്കേജുകൾക്കായി NPM റിപ്പോസിറ്ററികൾ രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രാപ്തമാക്കുന്നതായി GitHub അറിയിച്ചു. Authy, Google Authenticator, FreeOTP പോലുള്ള ആപ്ലിക്കേഷനുകൾ സൃഷ്ടിച്ച ഒറ്റത്തവണ പാസ്‌വേഡുകൾ (TOTP) ഉപയോഗിച്ച് ലോഗിൻ സ്ഥിരീകരണം ആവശ്യമായ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ പ്രവർത്തനക്ഷമമാക്കിയതിന് ശേഷം മാത്രമേ ഈ പാക്കേജുകൾ പരിപാലിക്കുന്നവർക്ക് ഇപ്പോൾ പ്രാമാണീകരിക്കപ്പെട്ട ശേഖരണ പ്രവർത്തനങ്ങൾ നടത്താൻ കഴിയൂ. സമീപഭാവിയിൽ, TOTP ന് പുറമേ, WebAuth പ്രോട്ടോക്കോളിനെ പിന്തുണയ്ക്കുന്ന ഹാർഡ്‌വെയർ കീകളും ബയോമെട്രിക് സ്കാനറുകളും ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർക്കാൻ അവർ പദ്ധതിയിടുന്നു.

npmjs.com-ലേക്ക് ലോഗിൻ ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ അല്ലെങ്കിൽ ആധികാരികത നടപ്പിലാക്കാൻ ശ്രമിക്കുമ്പോൾ ഇമെയിലിലൂടെ അയയ്‌ക്കുന്ന ഒറ്റത്തവണ കോഡ് നൽകുന്നതിന് വിപുലീകൃത അക്കൗണ്ട് വെരിഫിക്കേഷൻ ഉപയോഗിക്കുന്നതിന് രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രാപ്‌തമാക്കാത്ത എല്ലാ NPM അക്കൗണ്ടുകളും മാർച്ച് 1-ന് കൈമാറാൻ പദ്ധതിയിട്ടിട്ടുണ്ട്. npm യൂട്ടിലിറ്റിയിലെ പ്രവർത്തനം. രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, വിപുലീകൃത ഇമെയിൽ സ്ഥിരീകരണം ബാധകമല്ല. ഫെബ്രുവരി 16, 13 തീയതികളിൽ, എല്ലാ അക്കൗണ്ടുകൾക്കുമുള്ള വിപുലീകൃത പരിശോധനയുടെ ഒരു ട്രയൽ താൽക്കാലിക ലോഞ്ച് ഒരു ദിവസത്തേക്ക് നടപ്പിലാക്കും.

2020-ൽ നടത്തിയ ഒരു പഠനമനുസരിച്ച്, 9.27% ​​പാക്കേജ് മെയിന്റനർമാർ മാത്രമാണ് ആക്‌സസ് പരിരക്ഷിക്കുന്നതിന് രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിച്ചത്, കൂടാതെ 13.37% കേസുകളിൽ, പുതിയ അക്കൗണ്ടുകൾ രജിസ്റ്റർ ചെയ്യുമ്പോൾ, ഡവലപ്പർമാർ അറിയപ്പെടുന്ന പാസ്‌വേഡുകൾ വീണ്ടും ഉപയോഗിക്കാൻ ശ്രമിച്ചു. പാസ്വേഡ് ചോർച്ച. ഒരു പാസ്‌വേഡ് സുരക്ഷാ അവലോകന വേളയിൽ, “12” പോലുള്ള പ്രവചനാതീതവും നിസ്സാരവുമായ പാസ്‌വേഡുകൾ ഉപയോഗിച്ചതിനാൽ 13% NPM അക്കൗണ്ടുകൾ (123456% പാക്കേജുകൾ) ആക്‌സസ് ചെയ്‌തു. ഏറ്റവും ജനപ്രിയമായ 4 പാക്കേജുകളിൽ നിന്നുള്ള 20 ഉപയോക്തൃ അക്കൗണ്ടുകൾ, പ്രതിമാസം 13 ദശലക്ഷത്തിലധികം തവണ ഡൗൺലോഡ് ചെയ്‌ത പാക്കേജുകളുള്ള 50 അക്കൗണ്ടുകൾ, പ്രതിമാസം 40 ദശലക്ഷത്തിലധികം ഡൗൺലോഡുകൾ ഉള്ള 10, പ്രതിമാസം 282 ദശലക്ഷത്തിലധികം ഡൗൺലോഡുകൾ ഉള്ള 1 എന്നിങ്ങനെയാണ് പ്രശ്‌നകരമായവ. ഡിപൻഡൻസികളുടെ ഒരു ശൃംഖലയിൽ മൊഡ്യൂളുകൾ ലോഡ് ചെയ്യുന്നത് കണക്കിലെടുക്കുമ്പോൾ, വിശ്വാസയോഗ്യമല്ലാത്ത അക്കൗണ്ടുകളുടെ ഒത്തുതീർപ്പ് NPM-ലെ മൊഡ്യൂളുകളുടെ 52% വരെ ബാധിക്കാം.

അവലംബം: opennet.ru