GitHub e phatlalalitse tokollo ea mookameli oa sephutheloana sa NPM 8.15, se kenyellelitsoeng le Node.js mme se sebelisetsoa ho aba li-module tsa JavaScript. Ho hlokometsoe hore liphutheloana tse fetang limilione tse likete tse 5 li jarolleloa ka NPM letsatsi le leng le le leng.
Liphetoho tsa bohlokoa:
- Taelo e ncha ea "li-signatures" e kentsoe ho etsa tlhahlobo ea lehae mabapi le botšepehi ba liphutheloana tse kentsoeng, tse sa hlokeng ho qhekelloa ka lits'ebeletso tsa PGP. Mokhoa o mocha oa ho netefatsa o ipapisitse le tšebeliso ea mesaeno ea dijithale e ipapisitseng le algorithm ea ECDSA le ts'ebeliso ea HSM (Hardware Security Module) bakeng sa taolo ea bohlokoa. Liphutheloana tsohle tse polokelong ea NPM li se li saenetsoe ho sebelisoa morero o mocha.
- Netefatso e ntlafalitsoeng ea lintlha tse peli e phatlalalitsoe e fumaneha bakeng sa tšebeliso e pharalletseng. E kentse mokhoa o nolofalitsoeng oa ho kena le oa khatiso ho npm CLI, e tsamaeang ka sebatli. Ha u hlakisa khetho ea "-auth-type=web", sebopeho sa webo se buloang ho sebatli se sebelisetsoa ho netefatsa akhaonto. Likarolo tsa kopano lia hopoloa. Ho theha seboka, o hloka ho netefatsa lengolo-tsoibila la hau o sebelisa li-password tsa nako e le 'ngoe (OTP), mme ha o etsa ts'ebetso ka linako tse seng li thehiloe, o hloka feela ho netefatsa mohato oa bobeli oa netefatso ea lintlha tse peli. Ho fanoe ka mokhoa oa ho hopola, o u lumellang ho etsa mesebetsi ea khatiso nakong ea metsotso e 5 ho tloha ho IP e le 'ngoe le ka letšoao le tšoanang ntle le lintlha tse ling tse peli tsa netefatso.
- E fane ka bokhoni ba ho hokahanya liakhaonto tsa GitHub le Twitter ho NPM, e u lumellang hore u hokahane le NPM u sebelisa li-account tsa hau tsa GitHub le Twitter.
Merero e meng e bua ka kenyelletso ea netefatso ea lintlha tse peli bakeng sa li-account tse amanang le liphutheloana tse jarollotsoeng ho feta 1 milione ka beke kapa tse nang le liphutheloana tse fetang 500 tse itšetlehileng ka tsona. Hajoale, netefatso ea lintlha tse peli e tlamang e sebelisoa feela ho liphutheloana tse 500 tse holimo.
Source: opennet.ru