Pentru a proteja împotriva atacurilor de preluare a conturilor, menite să obțină controlul asupra dependențelor, repository-ul de pachete RubyGems a anunțat trecerea la aplicarea autentificării cu două factorii pentru conturile care întrețin cele mai populare 100 de pachete (raportat la numărul de descărcări), precum și pentru pachetele care au depășit 165 milioane de descărcări. Aplicarea autentificării cu două factorii va complica semnificativ obținerea accesului în cazul compromiterii datelor de autentificare ale dezvoltatorului, cum ar fi revizuirea unei parole utilizate pe un site compromis, aplicarea parolelor previzibile sau interceptarea datelor de autentificare ca rezultat al activității malware-ului pe sistemul dezvoltatorului.
În prima etapă, atunci când se utilizează utilitare de linie de comandă sau site-ul rubygems.org, celor care întrețin pachete populare li se va afișa un avertisment cu privire la necesitatea activării autentificării cu două factorii. Pe 15 august, recomandarea se va transforma într-o cerință obligatorie de activare a autentificării cu două factorii, fără de care nu va fi oferit acces. Cu o lună și o săptămână înainte de activarea obligatorie a autentificării cu două factorii, celor care întrețin pachete li se vor trimite, de asemenea, notificări prin e-mail.
În trimestrul 4 din 2022, se plănuiește extinderea cerinței de aplicare a autentificării cu două factorii și pentru alte categorii de utilizatori RubyGems (criteriile nu sunt încă stabilite, este probabil ca, în cazul NPM, acoperirea să fie extinsă la cele mai populare 500 de pachete).
Sursa: opennet.ro
