GitHub om beslutet att avskaffa stödet för lösenordsautentisering vid anslutning till Git. Direkt utförande av operationer med Git som krÀver autentisering kommer endast att vara möjligt med anvÀndning av SSH-nycklar eller tokens (personliga GitHub-tokens eller OAuth). En liknande begrÀnsning kommer ocksÄ att tillÀmpas för REST API. De nya autentiseringsreglerna för API kommer att trÀda i kraft den 13 november, och en skÀrpning av tillgÄngen till Git planeras till mitten av nÀsta Är. Undantag kommer endast att ges till konton som anvÀnder , som kommer att kunna ansluta till Git med ett lösenord och en extra bekrÀftelsekod.
Det antas att skÀrpningen av autentiseringskraven kommer att skydda anvÀndare frÄn kompromiss av deras arkiv i hÀndelse av lÀckage av anvÀndardatabaser eller hackning av tredjepartstjÀnster dÀr anvÀndare har anvÀnt samma lösenord som pÄ GitHub. Fördelarna med autentisering med tokens inkluderar möjligheten att generera separata tokens för specifika enheter och sessioner, stöd för att Äterkalla komprometterade tokens utan att behöva byta inloggningsuppgifter, möjligheten att begrÀnsa ÄtkomstomrÄdet genom token, och tokens som inte Àr möjliga att identifiera genom brute force.
KĂ€lla: opennet.ru
