GitHub டோக்கன் மற்றும் SSH விசை அங்கீகாரத்திற்கான Gitக்கான அணுகலைக் கட்டுப்படுத்தும்

மகிழ்ச்சியா அறிவிக்கப்பட்டது Git உடன் இணைக்கும் போது கடவுச்சொல் அங்கீகாரத்திற்கான ஆதரவை கைவிடும் முடிவைப் பற்றி. அங்கீகாரம் தேவைப்படும் நேரடி Git செயல்பாடுகள் SSH விசைகள் அல்லது டோக்கன்களைப் பயன்படுத்தி மட்டுமே சாத்தியமாகும் (தனிப்பட்ட GitHub டோக்கன்கள் அல்லது OAuth). இதே போன்ற கட்டுப்பாடு REST APIகளுக்கும் பொருந்தும். APIக்கான புதிய அங்கீகரிப்பு விதிகள் நவம்பர் 13 அன்று பயன்படுத்தப்படும், மேலும் Gitக்கான இறுக்கமான அணுகல் அடுத்த ஆண்டு மத்தியில் திட்டமிடப்பட்டுள்ளது. பயன்படுத்தும் கணக்குகளுக்கு மட்டுமே விதிவிலக்கு வழங்கப்படும் இரண்டு காரணி அங்கீகாரம், கடவுச்சொல் மற்றும் கூடுதல் சரிபார்ப்புக் குறியீட்டைப் பயன்படுத்தி யார் Git உடன் இணைக்க முடியும்.

GitHub இலிருந்து பயனர்கள் அதே கடவுச்சொற்களைப் பயன்படுத்திய பயனர் தரவுத்தளங்கள் கசிவு அல்லது மூன்றாம் தரப்பு சேவைகள் ஹேக் செய்யப்பட்டால், அங்கீகாரத் தேவைகளை இறுக்குவது பயனர்கள் தங்கள் களஞ்சியங்களை சமரசம் செய்வதிலிருந்து பாதுகாக்கும் என்று எதிர்பார்க்கப்படுகிறது. டோக்கன் அங்கீகாரத்தின் நன்மைகளில், குறிப்பிட்ட சாதனங்கள் மற்றும் அமர்வுகளுக்கு தனித்தனி டோக்கன்களை உருவாக்கும் திறன், நற்சான்றிதழ்களை மாற்றாமல் சமரசம் செய்யப்பட்ட டோக்கன்களை திரும்பப் பெறுவதற்கான ஆதரவு, டோக்கன் மூலம் அணுகும் நோக்கத்தை கட்டுப்படுத்தும் திறன் மற்றும் டோக்கன்களை முரட்டுத்தனமாக தீர்மானிக்க இயலாமை ஆகியவை அடங்கும். படை.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்