NPM 8.15 पॅकेज मॅनेजर स्थानिक पॅकेज अखंडता तपासणीसाठी समर्थनासह जारी केले

GitHub ने NPM 8.15 पॅकेज मॅनेजर रिलीझ करण्याची घोषणा केली आहे, जो Node.js सह समाविष्ट आहे आणि JavaScript मॉड्यूल वितरीत करण्यासाठी वापरला जातो. NPM द्वारे दररोज 5 अब्जाहून अधिक पॅकेज डाउनलोड केले जातात.

मुख्य बदल:

• स्थापित पॅकेजेसच्या अखंडतेचे स्थानिक ऑडिट करण्यासाठी नवीन “ऑडिट स्वाक्षरी” कमांड जोडली गेली आहे, ज्याला PGP युटिलिटिजसह हाताळणीची आवश्यकता नाही. नवीन पडताळणी यंत्रणा ECDSA अल्गोरिदमवर आधारित डिजिटल स्वाक्षरी आणि की व्यवस्थापनासाठी HSM (हार्डवेअर सिक्युरिटी मॉड्यूल) च्या वापरावर आधारित आहे. NPM रेपॉजिटरीमधील सर्व पॅकेजेस नवीन योजना वापरून आधीच पुन्हा स्वाक्षरी केली गेली आहेत.
• वर्धित द्वि-घटक प्रमाणीकरण व्यापकपणे उपलब्ध म्हणून घोषित केले आहे. ब्राउझरद्वारे चालत, npm CLI मध्ये एक सरलीकृत लॉगिन आणि प्रकाशन प्रक्रिया जोडली. जेव्हा “—auth-type=web” पर्याय निर्दिष्ट केला जातो, तेव्हा ब्राउझरमध्ये उघडलेला वेब इंटरफेस खाते प्रमाणित करण्यासाठी वापरला जातो. सत्राचे मापदंड लक्षात ठेवले जातात. सत्र स्थापित करण्यासाठी, तुम्हाला वन-टाइम पासवर्ड (OTP) वापरून तुमच्या ईमेलची पुष्टी करणे आवश्यक आहे आणि आधीच स्थापित सत्रांमध्ये ऑपरेशन्स करत असताना, तुम्हाला फक्त द्वि-घटक प्रमाणीकरणाच्या दुसऱ्या टप्प्याची पुष्टी करणे आवश्यक आहे. रिमर मोड प्रदान केला आहे, जो तुम्हाला त्याच IP वरून 5 मिनिटांच्या आत आणि त्याच टोकनसह अतिरिक्त टू-फॅक्टर ऑथेंटिकेशन प्रॉम्प्ट्सशिवाय प्रकाशित ऑपरेशन्स करण्यास अनुमती देतो.
• GitHub आणि Twitter खाती NPM शी लिंक करण्याची क्षमता प्रदान केली आहे, ज्यामुळे तुम्हाला तुमची GitHub आणि Twitter खाती वापरून NPM शी कनेक्ट करता येईल.

पुढील योजनांमध्ये दर आठवड्याला 1 दशलक्ष पेक्षा जास्त डाउनलोड किंवा 500 पेक्षा जास्त आश्रित पॅकेजेस असलेल्या पॅकेजशी संबंधित खात्यांसाठी अनिवार्य द्वि-घटक प्रमाणीकरण समाविष्ट करण्याचा उल्लेख आहे. सध्या, अनिवार्य द्वि-घटक प्रमाणीकरण केवळ शीर्ष 500 पॅकेजेसवर लागू केले जाते.

स्त्रोत: opennet.ru