रुबीजेम्स लोकप्रिय पॅकेजेससाठी अनिवार्य द्वि-घटक प्रमाणीकरणाकडे वळते

अवलंबित्वांवर नियंत्रण मिळवण्याच्या उद्देशाने खाते ताब्यात घेण्याच्या हल्ल्यांपासून संरक्षण करण्यासाठी, RubyGems पॅकेज रेपॉजिटरीने जाहीर केले आहे की ते 100 सर्वात लोकप्रिय पॅकेजेस (डाउनलोडद्वारे), तसेच 165 हून अधिक पॅकेजेसची देखरेख करणार्‍या खात्यांसाठी अनिवार्य द्वि-घटक प्रमाणीकरणाकडे जात आहेत. दशलक्ष डाउनलोड. विकसकाच्या क्रेडेन्शियल्सशी तडजोड झाल्यास टू-फॅक्टर ऑथेंटिकेशन वापरल्याने प्रवेश मिळवणे अधिक कठीण होईल, जसे की तडजोड केलेल्या साइटवर पासवर्ड पुन्हा वापरणे, अंदाज लावता येण्याजोगे पासवर्ड वापरणे किंवा मालवेअर अ‍ॅक्टिव्हिटीचा परिणाम म्हणून क्रेडेन्शियल रोखणे विकसक प्रणाली.

पहिल्या टप्प्यावर, कमांड लाइन युटिलिटीज किंवा rubygems.org वेबसाइट वापरताना, लोकप्रिय पॅकेजेसचे देखरेख करणारे दोन-घटक प्रमाणीकरण सक्षम करण्याच्या आवश्यकतेबद्दल चेतावणी प्रदर्शित करतील. 15 ऑगस्ट रोजी, शिफारस दोन-घटक प्रमाणीकरण सक्षम करण्यासाठी अनिवार्य आवश्यकतांद्वारे बदलली जाईल, त्याशिवाय प्रवेश मंजूर केला जाणार नाही. टू-फॅक्टर ऑथेंटिकेशन सक्षम करण्याआधी एक महिना आणि एक आठवडा आधी देखभालकर्त्यांना ईमेल सूचना देखील प्राप्त होतील.

4 च्या 2022थ्या तिमाहीत, RubyGems वापरकर्त्यांच्या इतर श्रेण्यांसाठी द्वि-घटक प्रमाणीकरणाच्या वापरासाठी आवश्यकतेचा विस्तार करण्याचे नियोजित आहे (निकष अद्याप मंजूर केलेले नाहीत; कदाचित, NPM च्या बाबतीत, कव्हरेज असेल 500 सर्वात लोकप्रिय पॅकेजेसपर्यंत विस्तारित).

स्त्रोत: opennet.ru