د NPM 8.15 بسته مدیر د محلي کڅوړې بشپړتیا چیک کولو لپاره ملاتړ سره خپور شو

GitHub اعلان کړی چې د NPM 8.15 بسته مدیر خوشې کول، د Node.js سره شامل دي او د جاواسکریپټ ماډلونو ویشلو لپاره کارول کیږي. د یادونې وړ ده چې هره ورځ له 5 ملیارد څخه ډیر کڅوړې د NPM له لارې ډاونلوډ کیږي.

کلیدي بدلونونه:

  • د نصب شوي کڅوړو بشپړتیا محلي پلټنې ترسره کولو لپاره د نوي "تفتیش لاسلیک" کمانډ اضافه شوی ، کوم چې د PGP اسانتیاو سره لاسوهنې ته اړتیا نلري. د تایید نوی میکانیزم د ECDSA الګوریتم پراساس د ډیجیټل لاسلیکونو کارولو او د کلیدي مدیریت لپاره د HSM (هارډویر امنیت ماډل) کارولو پراساس دی. د NPM ذخیره کې ټولې کڅوړې لا دمخه د نوي سکیم په کارولو سره بیا لاسلیک شوي.
  • پرمختللي دوه فاکتور تصدیق د پراخه کارونې لپاره شتون اعلان شوی. npm CLI ته د ننوتلو او خپرولو ساده پروسه اضافه کړه، د براوزر له لارې پرمخ ځي. کله چې تاسو د "—auth-type=web" اختیار مشخص کړئ، یو ویب انٹرفیس چې په براوزر کې خلاصیږي د حساب تصدیق کولو لپاره کارول کیږي. د سیشن پیرامیټونه په یاد دي. د ناستې رامینځته کولو لپاره ، تاسو اړتیا لرئ د یو وخت پاسورډونو (OTP) په کارولو سره خپل بریښنالیک تایید کړئ ، او کله چې دمخه رامینځته شوي غونډو کې عملیات ترسره کوئ ، تاسو اړتیا لرئ یوازې د دوه فاکتور تصدیق دوهم مرحله تایید کړئ. د یادولو حالت چمتو شوی، تاسو ته اجازه درکوي چې د ورته IP څخه په 5 دقیقو کې د خپرولو عملیات ترسره کړئ او د ورته نښه سره پرته له اضافي دوه فاکتور تصدیق کولو اشارو څخه.
  • د NPM سره د GitHub او ټویټر حسابونو لینک کولو وړتیا چمتو کړې ، تاسو ته اجازه درکوي د خپلو GitHub او ټویټر حسابونو په کارولو سره NPM سره وصل شئ.

نور پلانونه د پیکجونو سره تړلي حسابونو لپاره د لازمي دوه فاکتور تصدیق شاملولو یادونه کوي چې په اونۍ کې له 1 ملیون څخه ډیر ډاونلوډونه لري یا له 500 څخه ډیر انحصار کڅوړې لري. اوس مهال، لازمي دوه فاکتور تصدیق یوازې په 500 پورتنۍ کڅوړو کې پلي کیږي.

سرچینه: opennet.ru

Add a comment