Výbor FESCo (Fedora Engineering Steering Committee), zodpovedný za technickú časť vývoja Fedora Linux, rozhodol o zavedení povinnej dvojfaktorovej autentifikácie pre všetkých členov skupiny provenpackager, ktorí majú právo na commit v repozitóriu, kde sa vykonáva správa a vývoj balíkov. Na rozdiel od členov, ktorí majú prístup k vývoju konkrétnych balíkov, členovia skupiny provenpackager môžu vykonávať zmeny v akýchkoľvek balíkoch, a to aj bez toho, aby boli ich správcami alebo vlastníkmi. Postoj k zavádzaniu dvojfaktorovej autentifikácie, ktorý doteraz mal odporúčací charakter, bol prehodnotený po incidente so získaním účtu jedného z vývojárov a vykonávaním akcií jeho menom.
Už registrovaným členom skupiny provenpackager je poskytnuté tri mesiace na zapnutie dvojfaktorovej autentifikácie. V prípade nesplnenia tejto požiadavky budú prístupové práva od 25. septembra obmedzené. Pre nové registrácie platí požiadavka na zapnutie dvojfaktorovej autentifikácie od dnešného dňa. Pre vývojárov a správcov, ktorí nie sú členmi skupiny provenpackager, je zapnutie dvojfaktorovej autentifikácie zatiaľ nepovinné, ale dôrazne odporúčané.
Zdroj: opennet.ru
