De FESCo-commissie (Fedora Engineering Steering Committee), verantwoordelijk voor de technische ontwikkeling van Fedora Linux, heeft besloten dat tweefactorauthenticatie verplicht wordt voor alle leden van de provenpackager-groep met commit-rechten in de repositories waar pakketten worden onderhouden en ontwikkeld. In tegenstelling tot leden die toegang hebben tot de ontwikkeling van specifieke pakketten, kunnen leden van de provenpackager-groep wijzigingen aanbrengen in elk pakket, zonder de begeleiders of eigenaren te zijn. De houding ten opzichte van de toepassing van tweefactorauthenticatie, die tot nu toe aanbevelend van karakter was, is herzien na een incident waarbij een van de ontwikkelaars zijn account verloor en handelingen onder zijn naam liet uitvoeren.
Bestaande leden van de provenpackager-groep hebben drie maanden de tijd om tweefactorauthenticatie in te schakelen. Indien hieraan niet wordt voldaan, worden de toegangsrechten op 25 september beperkt. Voor nieuwe registraties geldt de vereiste om tweefactorauthenticatie in te schakelen vanaf vandaag. Voor ontwikkelaars en begeleiders die geen deel uitmaken van de provenpackager-groep, is het inschakelen van tweefactorauthenticatie voorlopig niet verplicht, maar wel sterk aanbevolen.
Bron: opennet.ru
