GitHub သည် Node.js နှင့် ပါဝင်သော NPM 8.15 ပက်ကေ့ဂျ်မန်နေဂျာကို ထုတ်ဝေပြီး JavaScript မော်ဂျူးများကို ဖြန့်ဝေရန်အတွက် အသုံးပြုခဲ့သည်။ NPM မှတဆင့် နေ့စဉ် ပက်ကေ့ဂျ် ၅ ဘီလီယံကျော်ကို ဒေါင်းလုဒ်လုပ်ထားကြောင်း မှတ်သားရပါသည်။
အဓိကပြောင်းလဲမှုများ-
- PGP utilities များဖြင့် ကိုင်တွယ်လုပ်ဆောင်ရန် မလိုအပ်သော ထည့်သွင်းထားသော ပက်ကေ့ဂျ်များ၏ ခိုင်မာမှုဆိုင်ရာ ပြည်တွင်းစာရင်းစစ်ကို လုပ်ဆောင်ရန် "စာရင်းစစ်လက်မှတ်များ" ညွှန်ကြားချက်အသစ်ကို ထည့်သွင်းထားသည်။ အတည်ပြုခြင်းယန္တရားအသစ်သည် ECDSA အယ်လဂိုရီသမ်အပေါ်အခြေခံ၍ ဒစ်ဂျစ်တယ်လက်မှတ်များအသုံးပြုမှုနှင့် သော့စီမံခန့်ခွဲမှုအတွက် HSM (Hardware Security Module) ကိုအသုံးပြုခြင်းအပေါ်အခြေခံသည်။ NPM repository ရှိ ပက်ကေ့ဂျ်အားလုံးသည် အစီအစဉ်အသစ်ကို အသုံးပြု၍ ပြန်လည်လက်မှတ်ထိုးပြီးဖြစ်သည်။
- အဆင့်မြှင့်တင်ထားသော two-factor authentication ကို တွင်တွင်ကျယ်ကျယ် အသုံးပြုရန် ကြေငြာထားပါသည်။ ဘရောက်ဆာမှတဆင့် လည်ပတ်နေသော npm CLI သို့ ရိုးရှင်းသော ဝင်ရောက်ခြင်းနှင့် ထုတ်ဝေခြင်းလုပ်ငန်းစဉ်ကို ပေါင်းထည့်ခဲ့သည်။ “—auth-type=web” ရွေးချယ်မှုကို သတ်မှတ်သောအခါ၊ ဘရောက်ဆာတွင် ဖွင့်ထားသော ဝဘ်အင်တာဖေ့စ်သည် အကောင့်ကို စစ်မှန်ကြောင်းအထောက်အထားပြရန် အသုံးပြုသည်။ Session ကန့်သတ်ချက်များကို မှတ်သားထားသည်။ စက်ရှင်တစ်ခုကို တည်ထောင်ရန်၊ တစ်ကြိမ်သုံးစကားဝှက်များ (OTP) ကို အသုံးပြု၍ သင့်အီးမေးလ်ကို အတည်ပြုရန် လိုအပ်ပြီး သတ်မှတ်ပြီးသော ဆက်ရှင်များတွင် လုပ်ဆောင်မှုများ လုပ်ဆောင်သည့်အခါတွင်၊ အချက်နှစ်ချက် အထောက်အထားစိစစ်ခြင်း၏ ဒုတိယအဆင့်ကို အတည်ပြုရန် လိုအပ်ပါသည်။ တူညီသော IP မှ 5 မိနစ်အတွင်း တူညီသော တိုကင်ဖြင့် ထုတ်ဝေသည့် လုပ်ဆောင်ချက်များကို မှတ်သားမုဒ်ကို ပံ့ပိုးပေးထားသည်။
- သင်၏ GitHub နှင့် Twitter အကောင့်များကို အသုံးပြု၍ NPM သို့ ချိတ်ဆက်နိုင်စေမည့် GitHub နှင့် Twitter အကောင့်များကို ချိတ်ဆက်နိုင်စေပါသည်။
နောက်ထပ် အစီအစဉ်များတွင် တစ်ပတ်လျှင် ဒေါင်းလုဒ် ၁ သန်းကျော် သို့မဟုတ် မှီခိုနေသော ပက်ကေ့ဂျ် 1 ကျော်ရှိသည့် ပက်ကေ့ဂျ်များနှင့် ဆက်စပ်နေသော အကောင့်များအတွက် မဖြစ်မနေ နှစ်ချက်အထောက်အထား စစ်မှန်ကြောင်း ထည့်သွင်းခြင်းကို ဖော်ပြထားပါသည်။ လက်ရှိတွင်၊ မဖြစ်မနေ နှစ်ခု-အချက် အထောက်အထားစိစစ်ခြင်းအား ထိပ်တန်း ပက်ကေ့ဂျ် 500 တွင်သာ အသုံးပြုပါသည်။
source: opennet.ru