NPM 8.15 ਪੈਕੇਜ ਮੈਨੇਜਰ ਸਥਾਨਕ ਪੈਕੇਜ ਦੀ ਇਕਸਾਰਤਾ ਜਾਂਚ ਲਈ ਸਮਰਥਨ ਨਾਲ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ

GitHub ਨੇ NPM 8.15 ਪੈਕੇਜ ਮੈਨੇਜਰ ਨੂੰ ਜਾਰੀ ਕਰਨ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ, Node.js ਦੇ ਨਾਲ ਸ਼ਾਮਲ ਹੈ ਅਤੇ JavaScript ਮੋਡੀਊਲ ਨੂੰ ਵੰਡਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ NPM ਰਾਹੀਂ ਹਰ ਰੋਜ਼ 5 ਬਿਲੀਅਨ ਤੋਂ ਵੱਧ ਪੈਕੇਜ ਡਾਊਨਲੋਡ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਮੁੱਖ ਬਦਲਾਅ:

• ਇੰਸਟਾਲ ਕੀਤੇ ਪੈਕੇਜਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦਾ ਸਥਾਨਕ ਆਡਿਟ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ "ਆਡਿਟ ਦਸਤਖਤ" ਕਮਾਂਡ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਲਈ PGP ਉਪਯੋਗਤਾਵਾਂ ਨਾਲ ਹੇਰਾਫੇਰੀ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਨਵੀਂ ਤਸਦੀਕ ਵਿਧੀ ECDSA ਐਲਗੋਰਿਦਮ ਦੇ ਆਧਾਰ 'ਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਅਤੇ ਕੁੰਜੀ ਪ੍ਰਬੰਧਨ ਲਈ HSM (ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ) ਦੀ ਵਰਤੋਂ 'ਤੇ ਆਧਾਰਿਤ ਹੈ। NPM ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸਾਰੇ ਪੈਕੇਜ ਪਹਿਲਾਂ ਹੀ ਨਵੀਂ ਸਕੀਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਦੁਬਾਰਾ ਹਸਤਾਖਰ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ।
• ਵਿਸਤ੍ਰਿਤ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਵਿਆਪਕ ਵਰਤੋਂ ਲਈ ਉਪਲਬਧ ਘੋਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਬ੍ਰਾਊਜ਼ਰ ਰਾਹੀਂ ਚੱਲਦੇ ਹੋਏ, npm CLI ਵਿੱਚ ਇੱਕ ਸਰਲ ਲੌਗਇਨ ਅਤੇ ਪ੍ਰਕਾਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ। ਜਦੋਂ ਤੁਸੀਂ “—auth-type=web” ਵਿਕਲਪ ਨਿਸ਼ਚਿਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ ਜੋ ਇੱਕ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ, ਖਾਤੇ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਸੈਸ਼ਨ ਦੇ ਮਾਪਦੰਡ ਯਾਦ ਰੱਖੇ ਜਾਂਦੇ ਹਨ। ਇੱਕ ਸੈਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ (OTP) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੀ ਈਮੇਲ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਜਦੋਂ ਪਹਿਲਾਂ ਹੀ ਸਥਾਪਤ ਸੈਸ਼ਨਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ ਦੇ ਦੂਜੇ ਪੜਾਅ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਯਾਦ ਮੋਡ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਉਸੇ IP ਤੋਂ 5 ਮਿੰਟਾਂ ਦੇ ਅੰਦਰ ਅਤੇ ਉਸੇ ਟੋਕਨ ਨਾਲ ਬਿਨਾਂ ਵਾਧੂ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰੋਂਪਟ ਦੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਦੇ ਹੋ।
• GitHub ਅਤੇ Twitter ਖਾਤਿਆਂ ਨੂੰ NPM ਨਾਲ ਲਿੰਕ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਆਪਣੇ GitHub ਅਤੇ Twitter ਖਾਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ NPM ਨਾਲ ਜੁੜ ਸਕਦੇ ਹੋ।

ਹੋਰ ਯੋਜਨਾਵਾਂ ਉਹਨਾਂ ਪੈਕੇਜਾਂ ਨਾਲ ਜੁੜੇ ਖਾਤਿਆਂ ਲਈ ਲਾਜ਼ਮੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦਾ ਜ਼ਿਕਰ ਕਰਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਪ੍ਰਤੀ ਹਫ਼ਤੇ 1 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਡਾਊਨਲੋਡ ਹੁੰਦੇ ਹਨ ਜਾਂ 500 ਤੋਂ ਵੱਧ ਨਿਰਭਰ ਪੈਕੇਜ ਹਨ। ਵਰਤਮਾਨ ਵਿੱਚ, ਲਾਜ਼ਮੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸਿਰਫ ਚੋਟੀ ਦੇ 500 ਪੈਕੇਜਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru