GitHub Gitకి టోకెన్ మరియు SSH కీ ప్రమాణీకరణకు యాక్సెస్‌ని పరిమితం చేస్తుంది

గ్యాలరీలు ప్రకటించింది Gitకి కనెక్ట్ చేసేటప్పుడు పాస్‌వర్డ్ ప్రామాణీకరణకు మద్దతును వదులుకోవాలనే నిర్ణయం గురించి. ప్రమాణీకరణ అవసరమయ్యే డైరెక్ట్ Git కార్యకలాపాలు SSH కీలు లేదా టోకెన్‌లను (వ్యక్తిగత GitHub టోకెన్‌లు లేదా OAuth) ఉపయోగించి మాత్రమే సాధ్యమవుతాయి. ఇదే విధమైన పరిమితి REST APIలకు కూడా వర్తిస్తుంది. API కోసం కొత్త ప్రమాణీకరణ నియమాలు నవంబర్ 13న వర్తింపజేయబడతాయి మరియు Gitకి కఠినమైన యాక్సెస్ వచ్చే ఏడాది మధ్యలో ప్లాన్ చేయబడుతుంది. ఉపయోగించిన ఖాతాలకు మాత్రమే మినహాయింపు మంజూరు చేయబడుతుంది రెండు-కారకాల ప్రమాణీకరణ, పాస్‌వర్డ్ మరియు అదనపు ధృవీకరణ కోడ్‌ని ఉపయోగించి ఎవరు Gitకి కనెక్ట్ చేయగలరు.

వినియోగదారులు GitHub నుండి అదే పాస్‌వర్డ్‌లను ఉపయోగించిన వినియోగదారు డేటాబేస్‌ల లీక్ లేదా థర్డ్-పార్టీ సర్వీస్‌ల హ్యాకింగ్ సంభవించినప్పుడు, ప్రామాణీకరణ అవసరాలను కఠినతరం చేయడం వలన వినియోగదారులు వారి రిపోజిటరీలను రాజీ పడకుండా కాపాడుతుందని భావిస్తున్నారు. టోకెన్ ప్రామాణీకరణ యొక్క ప్రయోజనాలలో నిర్దిష్ట పరికరాలు మరియు సెషన్‌ల కోసం ప్రత్యేక టోకెన్‌లను రూపొందించగల సామర్థ్యం, ​​ఆధారాలను మార్చకుండా రాజీపడిన టోకెన్‌లను ఉపసంహరించుకోవడానికి మద్దతు, టోకెన్ ద్వారా యాక్సెస్ పరిధిని పరిమితం చేసే సామర్థ్యం మరియు బ్రూట్ ద్వారా టోకెన్‌ల అసమర్థత. బలవంతం.

మూలం: opennet.ru

ఒక వ్యాఖ్యను జోడించండి