GitHub ले Git to टोकन र SSH कुञ्जी प्रमाणीकरणमा पहुँच सीमित गर्नेछ

GitHub घोषणा गरियो Git मा जडान गर्दा पासवर्ड प्रमाणीकरणको लागि समर्थन त्याग्न निर्णय बारे। प्रत्यक्ष Git अपरेसनहरू जसलाई प्रमाणीकरण आवश्यक छ SSH कुञ्जीहरू वा टोकनहरू (व्यक्तिगत GitHub टोकनहरू वा OAuth) प्रयोग गरेर मात्र सम्भव हुनेछ। यस्तै प्रतिबन्ध REST API मा पनि लागू हुनेछ। API को लागि नयाँ प्रमाणीकरण नियमहरू नोभेम्बर 13 मा लागू हुनेछ, र Git मा कडा पहुँच अर्को वर्षको बीचमा योजना गरिएको छ। अपवाद प्रयोग गर्ने खाताहरूलाई मात्र दिइनेछ दुई-कारक प्रमाणीकरण, जसले पासवर्ड र अतिरिक्त प्रमाणिकरण कोड प्रयोग गरेर Git मा जडान गर्न सक्षम हुनेछ।

यो आशा गरिन्छ कि प्रमाणीकरण आवश्यकताहरू कडा गर्नाले प्रयोगकर्ताहरूको डाटाबेस चुहावट वा थर्ड-पार्टी सेवाहरूको ह्याकिंगको घटनामा प्रयोगकर्ताहरूलाई उनीहरूको भण्डारमा सम्झौता गर्नबाट जोगाउनेछ जसमा प्रयोगकर्ताहरूले GitHub बाट समान पासवर्डहरू प्रयोग गरे। टोकन प्रमाणीकरणका फाइदाहरू मध्ये विशिष्ट उपकरणहरू र सत्रहरूको लागि छुट्टै टोकनहरू उत्पन्न गर्ने क्षमता, प्रमाणहरू परिवर्तन नगरी सम्झौता टोकनहरू रद्द गर्न समर्थन, टोकन मार्फत पहुँचको दायरा सीमित गर्ने क्षमता, र टोकनहरूको असक्षमता ब्रूट द्वारा निर्धारण गर्न सकिन्छ। बल।

स्रोत: opennet.ru