Git ကိုဝင်ရောက်သည့်အခါ စကားဝှက်အထောက်အထားစိစစ်ခြင်းကို GitHub က ခွင့်မပြုပါ။

ယခင်က စီစဉ်ထားသည့်အတိုင်း၊ GitHub သည် စကားဝှက်အထောက်အထားစိစစ်ခြင်းကို အသုံးပြု၍ Git အရာဝတ္ထုများနှင့် ချိတ်ဆက်ခြင်းကို ပံ့ပိုးပေးတော့မည် မဟုတ်ပါ။ အပြောင်းအလဲကို ယနေ့ 19:XNUMX (MSK) တွင် သက်ရောက်မည်ဖြစ်ပြီး၊ ထို့နောက် စစ်မှန်ကြောင်းအထောက်အထားလိုအပ်သော Git လုပ်ဆောင်ချက်များကို တိုက်ရိုက် SSH သော့များ သို့မဟုတ် တိုကင်များ (ကိုယ်ပိုင် GitHub တိုကင်များ သို့မဟုတ် OAuth) ကိုအသုံးပြုမှသာ ဖြစ်နိုင်ပါမည်။ စကားဝှက်နှင့် အပိုသော့ကို အသုံးပြု၍ Git သို့ ချိတ်ဆက်သည့် two-factor authentication ကို အသုံးပြုသည့် အကောင့်များအတွက် ခြွင်းချက်တစ်ခုအား ပေးထားပါသည်။

အသုံးပြုသူများ၏ဒေတာဘေ့စ်များပေါက်ကြားမှု သို့မဟုတ် GitHub မှတူညီသောစကားဝှက်များကိုအသုံးပြုသည့်အသုံးပြုသူများအသုံးပြုသည့်ပြင်ပမှဝန်ဆောင်မှုများကိုဟက်ကာဖြစ်သည့်အခါ အထောက်အထားစိစစ်ခြင်းဆိုင်ရာလိုအပ်ချက်များကို တင်းကျပ်ထားခြင်းကြောင့် ၎င်းတို့၏သိုလှောင်မှုများကို အလျှော့အတင်းလုပ်ခြင်းမှ ကာကွယ်ပေးနိုင်မည်ဟု မျှော်လင့်ရသည်။ တိုကင်အထောက်အထားစိစစ်ခြင်း၏ အားသာချက်များထဲတွင်- သီးခြားစက်ပစ္စည်းများနှင့် ဆက်ရှင်များအတွက် သီးခြားတိုကင်များထုတ်ပေးနိုင်မှု၊ အထောက်အထားများကို ပြောင်းလဲခြင်းမရှိဘဲ အပေးအယူလုပ်ထားသော တိုကင်များကို ရုတ်သိမ်းရန် ပံ့ပိုးမှု၊ တိုကင်တစ်ခုမှတစ်ဆင့် ဝင်ရောက်နိုင်မှုအတိုင်းအတာကို ကန့်သတ်နိုင်မှု၊ brute force ဖြင့် ဆုံးဖြတ်သည့်အခါ တိုကင်များ၏ လုံခြုံရေး၊ .

source: opennet.ru

မှတ်ချက် Add