GitHub og\u0142osi\u0142 rozpocz\u0119cie stopniowego wprowadzania obowi\u0105zkowej dwustopniowej autoryzacji dla wszystkich u\u017cytkownik\u00f3w publikuj\u0105cych kod. Od 13 marca, obowi\u0105zkowa dwustopniowa autoryzacja zacznie obowi\u0105zywa\u0107 dla wybranych grup u\u017cytkownik\u00f3w, stopniowo obejmuj\u0105c coraz to nowe kategorie. Na pocz\u0105tku dwustopniowa autoryzacja stanie si\u0119 obowi\u0105zkowa dla deweloper\u00f3w publikuj\u0105cych pakiety, aplikacje OAuth i GitHub Actions, formuj\u0105cych wydania oraz uczestnicz\u0105cych w projektach kluczowych dla ekosystem\u00f3w npm, OpenSSF, PyPI i RubyGems, a tak\u017ce zaanga\u017cowanych w prace nad czterema milionami najbardziej popularnych repozytori\u00f3w. <\/p>\n
Do ko\u0144ca 2023 roku GitHub zabroni wszystkim u\u017cytkownikom mo\u017cliwo\u015bci wysy\u0142ania zmian bez stosowania dwustopniowej autoryzacji. W miar\u0119 zbli\u017cania si\u0119 momentu przej\u015bcia na dwustopniow\u0105 autoryzacj\u0119 u\u017cytkownicy b\u0119d\u0105 otrzymywa\u0107 e-maile z powiadomieniami oraz ostrze\u017cenia wy\u015bwietlane w interfejsie. Po wys\u0142aniu pierwszego ostrze\u017cenia deweloperowi przyznawane jest 45 dni na skonfigurowanie dwustopniowej autoryzacji. <\/p>\n
Do dwustopniowej weryfikacji mo\u017cna wykorzysta\u0107 aplikacj\u0119 mobiln\u0105, potwierdzenie przez SMS lub do\u0142\u0105czenie klucza dost\u0119pu. Jako priorytetow\u0105 opcj\u0119 dla dwustopniowej weryfikacji zaleca si\u0119 u\u017cywanie aplikacji, kt\u00f3re generuj\u0105 jednorazowe has\u0142a z ograniczonym czasem wa\u017cno\u015bci (TOTP), takich jak Authy, Google Authenticator i FreeOTP. <\/p>\n
Wprowadzenie dwustopniowej autoryzacji wzmocni ochron\u0119 procesu rozwoju i zabezpieczy repozytoria przed wprowadzeniem szkodliwych zmian w wyniku wycieku danych logowania, u\u017cywania tego samego has\u0142a na skompromitowanej stronie, w\u0142ama\u0144 do lokalnego systemu dewelopera lub u\u017cycia metod in\u017cynierii spo\u0142ecznej. Zdaniem GitHub dost\u0119p do repozytori\u00f3w przez cyberprzest\u0119pc\u00f3w w wyniku przej\u0119cia kont stanowi jedno z najbardziej niebezpiecznych zagro\u017ce\u0144, jako \u017ce w przypadku udanego ataku mog\u0105 zosta\u0107 wprowadzone z\u0142o\u015bliwe zmiany w popularnych produktach i bibliotekach wykorzystywanych jako zale\u017cno\u015bci. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"