GitHub ਅਗਲੇ ਸਾਲ ਯੂਨੀਵਰਸਲ ਟੂ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਘੋਸ਼ਣਾ ਕਰਦਾ ਹੈ

GitHub ਨੇ GitHub.com 'ਤੇ ਕੋਡ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਵਾਲੇ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਲਾਜ਼ਮੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇੱਕ ਤਬਦੀਲੀ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ। ਪਹਿਲੇ ਪੜਾਅ 'ਤੇ, ਮਾਰਚ 2023 ਵਿੱਚ, ਲਾਜ਼ਮੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਕੁਝ ਉਪਭੋਗਤਾ ਸਮੂਹਾਂ ਲਈ ਲਾਗੂ ਕੀਤੀ ਜਾਣੀ ਸ਼ੁਰੂ ਹੋ ਜਾਵੇਗੀ, ਹੌਲੀ ਹੌਲੀ ਵੱਧ ਤੋਂ ਵੱਧ ਨਵੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਨੂੰ ਕਵਰ ਕੀਤਾ ਜਾਵੇਗਾ।

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਤਬਦੀਲੀ ਉਹਨਾਂ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰੇਗੀ ਜੋ ਪੈਕੇਜਾਂ, OAuth ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ GitHub ਹੈਂਡਲਰਸ, ਫਾਰਮ ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੇ ਹਨ, npm, OpenSSF, PyPI ਅਤੇ RubyGems ਈਕੋਸਿਸਟਮ ਲਈ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਹਿੱਸਾ ਲੈਂਦੇ ਹਨ, ਅਤੇ ਨਾਲ ਹੀ ਚਾਰ 'ਤੇ ਕੰਮ ਵਿੱਚ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਸਿੱਧ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚੋਂ ਮਿਲੀਅਨ। 2023 ਦੇ ਅੰਤ ਤੱਕ, GitHub ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਤਬਦੀਲੀਆਂ ਦਰਜ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਯੋਗ ਕਰਨ ਦਾ ਇਰਾਦਾ ਰੱਖਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿੱਚ ਤਬਦੀਲੀ ਦਾ ਪਲ ਪਹੁੰਚਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਈਮੇਲ ਸੂਚਨਾਵਾਂ ਭੇਜੀਆਂ ਜਾਣਗੀਆਂ ਅਤੇ ਚੇਤਾਵਨੀਆਂ ਇੰਟਰਫੇਸ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ।

ਨਵੀਂ ਲੋੜ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਏਗੀ ਅਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਲੀਕ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਨੁਕਸਾਨਦੇਹ ਬਦਲਾਵਾਂ ਤੋਂ, ਕਿਸੇ ਸਮਝੌਤਾ ਵਾਲੀ ਸਾਈਟ 'ਤੇ ਇੱਕੋ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਨ, ਡਿਵੈਲਪਰ ਦੇ ਸਥਾਨਕ ਸਿਸਟਮ ਨੂੰ ਹੈਕ ਕਰਨ, ਜਾਂ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਬਚਾਏਗੀ। GitHub ਦੇ ਅਨੁਸਾਰ, ਖਾਤਾ ਹਾਈਜੈਕਿੰਗ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਖਤਰਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਸਫਲ ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਨਿਰਭਰਤਾ ਵਜੋਂ ਵਰਤੇ ਜਾਂਦੇ ਪ੍ਰਸਿੱਧ ਉਤਪਾਦਾਂ ਅਤੇ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਲੁਕਵੇਂ ਬਦਲਾਅ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ GitHub 'ਤੇ ਜਨਤਕ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਗੁਪਤ ਡੇਟਾ ਦੇ ਦੁਰਘਟਨਾ ਪ੍ਰਕਾਸ਼ਨ, ਜਿਵੇਂ ਕਿ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ, DBMS ਲਈ ਪਾਸਵਰਡ, ਅਤੇ API ਐਕਸੈਸ ਟੋਕਨਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਲਈ ਇੱਕ ਮੁਫਤ ਸੇਵਾ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਸ਼ੁਰੂਆਤ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ। ਕੁੱਲ ਮਿਲਾ ਕੇ, ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੀਆਂ ਕੁੰਜੀਆਂ, ਟੋਕਨਾਂ, ਸਰਟੀਫਿਕੇਟਾਂ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ 200 ਤੋਂ ਵੱਧ ਟੈਂਪਲੇਟ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ। ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਤੋਂ ਬਚਣ ਲਈ, ਸਿਰਫ ਗਾਰੰਟੀਸ਼ੁਦਾ ਟੋਕਨ ਕਿਸਮਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜਨਵਰੀ ਦੇ ਅੰਤ ਤੱਕ, ਇਹ ਮੌਕਾ ਸਿਰਫ ਬੀਟਾ ਟੈਸਟਿੰਗ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਵਾਲਿਆਂ ਲਈ ਉਪਲਬਧ ਹੋਵੇਗਾ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਹਰ ਕੋਈ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੇਗਾ।

ਸਰੋਤ: opennet.ru