GitHub ले अर्को वर्ष विश्वव्यापी दुई-कारक प्रमाणीकरण घोषणा गर्‍यो

GitHub ले GitHub.com मा कोड प्रकाशित गर्ने सबै प्रयोगकर्ताहरूको लागि दुई-कारक प्रमाणीकरण आवश्यक पर्ने कदमको घोषणा गर्‍यो। मार्च 2023 मा पहिलो चरणमा, अनिवार्य दुई-कारक प्रमाणीकरण प्रयोगकर्ताहरूको निश्चित समूहहरूमा लागू हुन थाल्नेछ, क्रमशः थप र थप नयाँ कोटीहरू समावेश गर्दै।

परिवर्तनले मुख्यतया प्याकेजहरू, OAuth अनुप्रयोगहरू र GitHub ह्यान्डलरहरू प्रकाशित गर्ने, विमोचनहरू सिर्जना गर्ने, npm, OpenSSF, PyPI र RubyGems इकोसिस्टमहरूका लागि महत्वपूर्ण परियोजनाहरूको विकासमा भाग लिने विकासकर्ताहरूलाई प्रभाव पार्नेछ, साथै ४० लाख सबैभन्दा लोकप्रियमा काममा संलग्नहरूलाई असर गर्नेछ। भण्डारहरू। 2023 को अन्त्य सम्म, GitHub ले सबै प्रयोगकर्ताहरूको लागि दुई-कारक प्रमाणीकरण प्रयोग नगरी परिवर्तनहरू पुश गर्ने क्षमतालाई पूर्ण रूपमा असक्षम पार्न चाहन्छ। दुई-कारक प्रमाणीकरणमा संक्रमणको क्षणको रूपमा, प्रयोगकर्ताहरूलाई इमेल सूचनाहरू पठाइनेछ र इन्टरफेसमा चेतावनीहरू प्रदर्शन गरिनेछ।

नयाँ आवश्यकताले विकास प्रक्रियाको सुरक्षालाई सुदृढ पार्नेछ र रिपोजिटरीहरूलाई लीक गरिएको प्रमाणहरू, सम्झौता गरिएको साइटमा एउटै पासवर्डको प्रयोग, विकासकर्ताको स्थानीय प्रणालीको ह्याकिङ वा सामाजिक ईन्जिनियरिङ् विधिहरूको प्रयोगको परिणाम स्वरूप खराब परिवर्तनहरूबाट जोगाउनेछ। GitHub का अनुसार, खाता टेकओभरको परिणाम स्वरूप भण्डारहरूमा पहुँच प्राप्त गर्ने आक्रमणकारीहरू सबैभन्दा खतरनाक खतराहरू मध्ये एक हो, किनकि सफल आक्रमणको घटनामा, निर्भरताको रूपमा प्रयोग गरिएका लोकप्रिय उत्पादनहरू र पुस्तकालयहरूमा लुकेका परिवर्तनहरू गर्न सकिन्छ।

थप रूपमा, हामी GitHub मा सार्वजनिक भण्डारहरूका सबै प्रयोगकर्ताहरूलाई गुप्तिकरण कुञ्जीहरू, DBMS पासवर्डहरू र API पहुँच टोकनहरू जस्ता गोप्य डाटाको आकस्मिक प्रकाशन ट्र्याक गर्नको लागि नि: शुल्क सेवा प्रदान गर्ने सुरुवातलाई नोट गर्न सक्छौं। कुलमा, विभिन्न प्रकारका कुञ्जीहरू, टोकनहरू, प्रमाणपत्रहरू र प्रमाणहरू पहिचान गर्न 200 भन्दा बढी टेम्प्लेटहरू लागू गरिएको छ। गलत सकारात्मक हटाउनको लागि, केवल ग्यारेन्टी टोकन प्रकारहरू जाँच गरिन्छ। जनवरीको अन्त्यसम्म, यो अवसर बिटा परीक्षण कार्यक्रममा सहभागीहरूलाई मात्र उपलब्ध हुनेछ, त्यसपछि सबैले सेवा प्रयोग गर्न सक्नेछन्।

स्रोत: opennet.ru