O Comitê FESCo (Fedora Engineering Steering Committee), responsável pela parte técnica do desenvolvimento do Fedora Linux, decidiu implementar a autenticação de dois fatores obrigatória para todos os membros do grupo provenpackager que têm direito a commit nos repositórios, onde a manutenção e o desenvolvimento de pacotes ocorrem. Ao contrário dos membros que têm acesso ao desenvolvimento de pacotes específicos, os membros do grupo provenpackager podem fazer alterações em quaisquer pacotes, sem serem seus mantenedores ou proprietários. A atitude em relação à aplicação da autenticação de dois fatores, que até agora tinha um caráter recomendativo, foi revisada após um incidente em que a conta de um dos desenvolvedores foi comprometida e ações foram realizadas em seu nome.
Os participantes já registrados do grupo provenpackager têm três meses para ativar a autenticação de dois fatores. Caso essa exigência não seja cumprida, os direitos de acesso serão limitados a partir de 25 de setembro. Para novas inscrições, a exigência de ativação da autenticação de dois fatores entra em vigor a partir de hoje. Para desenvolvedores e mantenedores que não fazem parte do grupo provenpackager, a ativação da autenticação de dois fatores ainda não é obrigatória, mas é fortemente recomendada.
Fonte: opennet.ru
