GitHub Fa'atinoina Fa'atonu Fa'amaonia Fa'amatalaga Fa'amatalaga ile NPM

Ona o le faʻateleina o mataupu o fale teu oloa tetele o loʻo faoa ma faʻalauiloa tulafono leaga e ala i le fetuutuunai o faʻamatalaga a le au atiaʻe, GitHub o loʻo faʻalauiloaina le faʻalauteleina o faʻamatalaga faʻamatalaga. E tu'uese'ese, fa'atulafonoina fa'amaonia fa'amaonia e lua o le a fa'alauiloa mo tagata tausia ma fa'afoe o le 500 pito sili ona lauiloa NPM afifi i le amataga o le tausaga a sau.

Mai ia Tesema 7, 2021 ia Ianuari 4, 2022, o tagata tausi uma e iai le aia tatau e lolomi ai afifi NPM, ae latou te le faʻaogaina faʻamaoniga e lua, o le a suia i le faʻaogaina o faʻamatalaga faʻalautele tala. O le faʻamaoniga maualuga e manaʻomia ai le ulufale atu i se code tasi taimi e lafoina i imeli pe a taumafai e ulufale i totonu o le npmjs.com upega tafaʻilagi poʻo le faia o se faʻamaoniga faʻamaonia i le npm aoga.

E le suia le faʻamaoniga faʻaleleia, ae naʻo le faʻapipiʻiina, o le faʻamaoniga faʻamaonia e lua-faʻailoga muamua, lea e manaʻomia ai le faʻamaoniga e faʻaaoga ai upu faʻamaonia e tasi (TOTP). Afai e mafai ona fa'amaonia fa'amaonia e lua, e le fa'aogaina le fa'amaoniaina ole imeli fa'alautele. Amata ia Fepuari 1, 2022, o le a amata le faagasologa o le fesuiaʻi i le faʻamaonia faʻamaonia e lua-faʻailoga mo le au tausia o le 100 sili ona lauiloa NPM afifi ma le tele o numera o faʻalagolago. A maeʻa le femalagaiga o le selau muamua, o le suiga o le a tufatufa atu i le 500 sili ona lauiloa NPM afifi e ala i numera o faʻalagolago.

I le faʻaopoopoga i le polokalame faʻamaonia e lua o loʻo avanoa nei e faʻavae i luga o talosaga mo le fatuina o upu faʻa-tasi taimi (Authy, Google Authenticator, FreeOTP, ma isi), ia Aperila 2022 latou te fuafua e faʻaopoopo le tomai e faʻaaoga ai ki meafaigaluega ma suʻesuʻega biometric, mo lea o loʻo i ai le lagolago mo le WebAuthn protocol, faʻapea foʻi ma le mafai ona resitala ma faʻatautaia isi faʻamaoniga faʻamaonia.

Sei o tatou manatua, e tusa ai ma se suʻesuʻega na faia i le 2020, e naʻo le 9.27% ​​o tagata faʻapipiʻi e faʻaogaina faʻamaoniga e lua e puipuia ai le avanoa, ma i le 13.37% o mataupu, pe a resitalaina tala fou, na taumafai le au atinaʻe e toe faʻaaoga upu faʻaleaga na faʻaalia i totonu. ua iloa upu faataga leaks. I le taimi o se iloiloga mo le saogalemu o upu, 12% o NPM account (13% o afifi) na maua ona o le faʻaogaina o upu faʻamaonia ma le le taua e pei o le "123456." Faatasi ai ma faʻafitauli o loʻo i ai 4 faʻamatalaga tagata faʻaoga mai le Top 20 pito sili ona lauiloa afifi, 13 faʻamatalaga ma afifi na sii mai e sili atu i le 50 miliona taimi i le masina, 40 ma sili atu i le 10 miliona download i le masina, ma 282 ma sili atu i le 1 miliona download i le masina. I le amanaia o le utaina o modules i luga o se filifili o faʻalagolago, fetuutuunai o tala le talitonuina e mafai ona aafia ai le 52% o modules uma i le NPM.

puna: opennet.ru

Faaopoopo i ai se faamatalaga