RubyGems लोकप्रिय प्याकेजहरूको लागि अनिवार्य दुई-कारक प्रमाणीकरणमा सर्छ

निर्भरताहरूको नियन्त्रण प्राप्त गर्ने उद्देश्यले खाता टेकओभर आक्रमणहरूबाट जोगाउन, RubyGems प्याकेज भण्डारले 100 सबैभन्दा लोकप्रिय प्याकेजहरू (डाउनलोडहरूद्वारा), साथै 165 भन्दा बढी प्याकेजहरू कायम गर्ने खाताहरूको लागि अनिवार्य दुई-कारक प्रमाणीकरणमा सर्दैछ भनेर घोषणा गरेको छ। मिलियन डाउनलोडहरू। दुई-कारक प्रमाणीकरण प्रयोग गर्दा विकासकर्ताको प्रमाणहरू सम्झौता गरिएको छ भने पहुँच प्राप्त गर्न धेरै गाह्रो बनाउँदछ, जस्तै सम्झौता गरिएको साइटमा पासवर्ड पुन: प्रयोग गरेर, अनुमानित पासवर्डहरू प्रयोग गरेर, वा मालवेयर गतिविधिको परिणाम स्वरूप प्रमाणहरू अवरोध गर्ने। विकासकर्ता प्रणाली।

पहिलो चरणमा, कमाण्ड लाइन युटिलिटीहरू वा rubygems.org वेबसाइट प्रयोग गर्दा, लोकप्रिय प्याकेजहरूको मर्मतकर्ताहरूले दुई-कारक प्रमाणीकरण सक्षम पार्नु पर्ने आवश्यकताको बारेमा चेतावनी देखाउनेछन्। अगस्ट 15 मा, सिफारिसलाई दुई-कारक प्रमाणीकरण सक्षम गर्न अनिवार्य आवश्यकताद्वारा प्रतिस्थापन गरिनेछ, जस बिना पहुँच प्रदान गरिने छैन। मर्मतकर्ताहरूले दुई-कारक प्रमाणीकरण सक्षम गर्नु अघि एक महिना र एक हप्ता इमेल सूचनाहरू पनि प्राप्त गर्नेछन्।

२०२२ को चौथो त्रैमासिकमा, RubyGems प्रयोगकर्ताहरूको अन्य कोटीहरूको लागि दुई-कारक प्रमाणीकरणको प्रयोगको आवश्यकतालाई विस्तार गर्ने योजना छ (मापदण्ड अझै स्वीकृत भएको छैन; सम्भवतः, NPM को मामलामा, कभरेज हुनेछ। 4 सबैभन्दा लोकप्रिय प्याकेजहरूमा विस्तार गरियो)।

स्रोत: opennet.ru