W zwi\u0105zku z rosn\u0105c\u0105 liczb\u0105 przypadk\u00f3w przej\u0119cia repozytori\u00f3w du\u017cych projekt\u00f3w oraz wprowadzania z\u0142o\u015bliwego kodu przez kompromitacj\u0119 kont deweloper\u00f3w, firma GitHub wprowadza powszechn\u0105 rozbudowan\u0105 weryfikacj\u0119 kont. Oddzielnie dla opiekun\u00f3w i administrator\u00f3w 500 najpopularniejszych pakiet\u00f3w NPM, na pocz\u0105tku przysz\u0142ego roku zostanie wdro\u017cona obowi\u0105zkowa dwuetapowa weryfikacja. <\/p>\n
Od 7 grudnia 2021 roku do 4 stycznia 2022 roku dojdzie do przekszta\u0142cenia wszystkich konserwator\u00f3w, kt\u00f3rzy maj\u0105 prawo publikacji pakiet\u00f3w NPM, ale nie stosuj\u0105 dwuetapowej weryfikacji, na korzystanie z rozbudowanej weryfikacji kont. Rozbudowana weryfikacja wymaga wprowadzenia jednorazowego kodu, kt\u00f3ry zostanie wys\u0142any na email podczas pr\u00f3by zalogowania si\u0119 na stronie npmjs.com lub wykonania uwierzytelnionej operacji w narz\u0119dziu npm. <\/p>\n
Rozbudowana weryfikacja nie zast\u0119puje, lecz jedynie uzupe\u0142nia wcze\u015bniej dost\u0119pn\u0105 opcjonaln\u0105 dwuetapow\u0105 weryfikacj\u0119, w kt\u00f3rej wymagane jest potwierdzenie za pomoc\u0105 jednorazowych hase\u0142 (TOTP). Po w\u0142\u0105czeniu dwuetapowej weryfikacji rozbudowana weryfikacja przez email nie jest stosowana. Od 1 lutego 2022 roku rozpocznie si\u0119 proces przekszta\u0142cania na obowi\u0105zkow\u0105 dwuetapow\u0105 weryfikacj\u0119 opiekun\u00f3w 100 najpopularniejszych pakiet\u00f3w NPM, kt\u00f3re maj\u0105 najwi\u0119ksz\u0105 liczb\u0119 zale\u017cno\u015bci. Po zako\u0144czeniu migracji pierwszej setki, zmiana zostanie rozszerzona na 500 najpopularniejszych pakiet\u00f3w NPM pod wzgl\u0119dem liczby zale\u017cno\u015bci. <\/p>\n
Opr\u00f3cz dost\u0119pnego obecnie schematu dwuetapowej weryfikacji opartej na aplikacjach do generowania jednorazowych hase\u0142 (Authy, Google Authenticator, FreeOTP itp.), w kwietniu 2022 roku planowane jest dodanie mo\u017cliwo\u015bci u\u017cycia kluczy sprz\u0119towych oraz skaner\u00f3w biometrycznych, kt\u00f3re obs\u0142uguj\u0105 protok\u00f3\u0142 WebAuthn, a tak\u017ce mo\u017cliwo\u015b\u0107 rejestracji i zarz\u0105dzania r\u00f3\u017cnymi dodatkowymi czynnikami uwierzytelniaj\u0105cymi. <\/p>\n
Przypomnijmy, \u017ce wed\u0142ug badania przeprowadzonego w 2020 roku, jedynie 9,27% deweloper\u00f3w pakiet\u00f3w korzysta z dwuetapowej weryfikacji, aby zabezpieczy\u0107 dost\u0119p, a w 13,37% przypadk\u00f3w przy rejestracji nowych kont deweloperzy pr\u00f3bowali ponownie u\u017cywa\u0107 skompromitowanych hase\u0142, kt\u00f3re figurowa\u0142y w znanych wyciekach hase\u0142. W trakcie weryfikacji bezpiecze\u0144stwa u\u017cywanych hase\u0142 uda\u0142o si\u0119 uzyska\u0107 dost\u0119p do 12% kont w NPM (13% pakiet\u00f3w) z powodu stosowania przewidywalnych i trywialnych hase\u0142, takich jak \u201e123456\u201d. W\u015br\u00f3d problematycznych znalaz\u0142y si\u0119 4 konta u\u017cytkownik\u00f3w z Top20 najbardziej popularnych pakiet\u00f3w, 13 kont, kt\u00f3rych pakiety pobrano ponad 50 mln razy w miesi\u0105cu, 40 - wi\u0119cej ni\u017c 10 mln pobra\u0144 w miesi\u0105cu oraz 282 z ponad 1 mln pobra\u0144 w miesi\u0105cu. Bior\u0105c pod uwag\u0119 pobieranie modu\u0142\u00f3w w \u0142a\u0144cuchu zale\u017cno\u015bci, kompromitacja niepewnych kont mog\u0142a dotkn\u0105\u0107 \u0142\u0105cznie do 52% wszystkich modu\u0142\u00f3w w NPM. \u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0443\u0447\u0430\u0441\u0442\u0438\u0432\u0448\u0438\u043c\u0438\u0441\u044f \u0441\u043b\u0443\u0447\u0430\u044f\u043c\u0438 \u0437\u0430\u0445\u0432\u0430\u0442\u0430 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044e \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432, \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f GitHub \u0432\u0432\u043e\u0434\u0438\u0442 \u043f\u043e\u0432\u0441\u0435\u043c\u0435\u0441\u0442\u043d\u0443\u044e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0443\u044e \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439. \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u0434\u043b\u044f \u0441\u043e\u043f\u0440\u043e\u0432\u043e\u0436\u0434\u0430\u044e\u0449\u0438\u0445 \u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 500 \u0441\u0430\u043c\u044b\u0445 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 NPM-\u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u043d\u0430\u0447\u0430\u043b\u0435 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0433\u043e\u0434\u0430 \u0431\u0443\u0434\u0435\u0442 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0430 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f. \u0421 7 \u0434\u0435\u043a\u0430\u0431\u0440\u044f 2021 \u0433\u043e\u0434\u0430 \u043f\u043e 4 \u044f\u043d\u0432\u0430\u0440\u044f 2022 \u0433\u043e\u0434\u0430 \u0431\u0443\u0434\u0435\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102521","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GitHub wprowadza w NPM obowi\u0105zkow\u0105 rozszerzon\u0105 weryfikacj\u0119 kont | ProHoster","description":"W zwi\u0105zku z rosn\u0105c\u0105 liczb\u0105 przypadk\u00f3w przejmowania repozytori\u00f3w du\u017cych projekt\u00f3w oraz wprowadzania z\u0142o\u015bliwego kodu przez kompromitacj\u0119 kont programist\u00f3w, firma GitHub wprowadza powszechn\u0105 rozszerzon\u0105 weryfikacj\u0119.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/github-vnedryaet-v-npm-obyazatelnuyu-rasshirennuyu-verifikacziyu-uchyotnyh-zapisej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GitHub \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u0442 \u0432 NPM \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0443\u044e \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 | ProHoster","og:description":"\u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0443\u0447\u0430\u0441\u0442\u0438\u0432\u0448\u0438\u043c\u0438\u0441\u044f \u0441\u043b\u0443\u0447\u0430\u044f\u043c\u0438 \u0437\u0430\u0445\u0432\u0430\u0442\u0430 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044e \u0443\u0447\u0451\u0442\u043d\u044b\u0445 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432, \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f GitHub \u0432\u0432\u043e\u0434\u0438\u0442 \u043f\u043e\u0432\u0441\u0435\u043c\u0435\u0441\u0442\u043d\u0443\u044e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u043d\u0443\u044e \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/github-vnedryaet-v-npm-obyazatelnuyu-rasshirennuyu-verifikacziyu-uchyotnyh-zapisej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-12-08T13:36:53+00:00","article:modified_time":"2021-12-08T13:36:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102521","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-12-08 13:38:11","updated":"2022-09-27 14:40:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102521","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=102521"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102521\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=102521"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=102521"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=102521"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"