NPM 8.15 पॅकेज मॅनेजर स्थानिक पॅकेज अखंडता तपासणीसाठी समर्थनासह जारी केले

गिटहबने NPM 8.15 च्या प्रकाशनाची घोषणा केली, जो Node.js सोबत समाविष्ट असलेला पॅकेज मॅनेजर आहे आणि JavaScript मॉड्यूल वितरित करण्यासाठी वापरला जातो. दररोज NPM द्वारे 5 अब्जाहून अधिक पॅकेजेस डाउनलोड केले जातात.

मुख्य बदल:

• PGP युटिलिटीजची आवश्यकता न ठेवता स्थापित पॅकेजेसचे स्थानिक अखंडता ऑडिट करण्यासाठी एक नवीन "ऑडिट सिग्नेचर" कमांड जोडण्यात आला आहे. नवीन पडताळणी यंत्रणा ECDSA अल्गोरिथम वापरून डिजिटल सिग्नेचर आणि की व्यवस्थापनासाठी HSM (हार्डवेअर सिक्युरिटी मॉड्यूल) वर आधारित आहे. NPM रिपॉझिटरीमधील सर्व पॅकेजेस नवीन स्कीम वापरून आधीच पुन्हा साइन केलेले आहेत.
• सामान्य उपलब्धतेसाठी वर्धित द्वि-घटक प्रमाणीकरणाची घोषणा करण्यात आली आहे. npm CLI मध्ये एक सरलीकृत लॉगिन आणि प्रकाशन प्रक्रिया जोडण्यात आली आहे, जी ब्राउझरद्वारे प्रवेशयोग्य आहे. "--auth-type=web" पर्याय निर्दिष्ट करताना, ब्राउझरमध्ये उघडलेला वेब इंटरफेस खाते प्रमाणीकरणासाठी वापरला जातो. सत्र पॅरामीटर्स लक्षात ठेवले जातात. सत्र स्थापित करण्यासाठी वन-टाइम पासवर्ड (OTP) वापरून ईमेल पुष्टीकरण आवश्यक आहे आणि विद्यमान सत्रांमध्ये ऑपरेशन्स करण्यासाठी द्वि-घटक प्रमाणीकरणाच्या दुसऱ्या चरणाची पुष्टी करणे आवश्यक आहे. एक आठवण मोड उपलब्ध आहे, जो समान IP पत्त्यावरून आणि त्याच टोकनसह अतिरिक्त द्वि-घटक प्रमाणीकरण विनंत्यांशिवाय 5 मिनिटांसाठी प्रकाशन ऑपरेशन्सना अनुमती देतो.
• गिटहब आणि ट्विटर अकाउंट्सना एनपीएमशी लिंक करण्याची क्षमता सादर करण्यात आली आहे, ज्यामुळे तुम्ही तुमचे गिटहब आणि ट्विटर अकाउंट्स वापरून एनपीएमशी कनेक्ट होऊ शकता.

भविष्यातील योजनांमध्ये दर आठवड्याला १० लाखांहून अधिक डाउनलोड्स मिळवणाऱ्या किंवा ५०० पेक्षा जास्त अवलंबित पॅकेजेस असलेल्या पॅकेजेसशी संबंधित खात्यांसाठी अनिवार्य द्वि-घटक प्रमाणीकरण समाविष्ट आहे. सध्या, अनिवार्य द्वि-घटक प्रमाणीकरण फक्त ५०० सर्वात लोकप्रिय पॅकेजेसवर लागू केले जाते.

स्त्रोत: opennet.ru