GitHub эълон кард, ки барои ҳама корбароне, ки кодро дар GitHub.com нашр мекунанд, тасдиқи ду-омилро талаб мекунад. Дар марҳилаи аввал дар моҳи марти соли 2023 аутентификатсияи ҳатмии ду-омилӣ ба гурӯҳҳои муайяни корбарон татбиқ карда мешавад, ки тадриҷан категорияҳои бештари навро фаро мегирад.
Тағйирот пеш аз ҳама ба таҳиягароне, ки бастаҳо, замимаҳои OAuth ва коркардкунандагони GitHub нашр мекунанд, релизҳо месозанд, дар таҳияи лоиҳаҳои барои экосистемаҳои npm, OpenSSF, PyPI ва RubyGems муҳим иштирок мекунанд, инчунин онҳое, ки дар кор дар чор миллион машҳуртарин иштирок мекунанд, таъсир мерасонад. анборҳо. То охири соли 2023, GitHub ният дорад, ки қобилияти ҳама корбарон бидуни истифодаи аутентификатсияи ду-омилро ба таври пурра ғайрифаъол кунад. Вақте ки лаҳзаи гузариш ба аутентификатсияи ду-омилӣ наздик мешавад, ба корбарон огоҳиномаҳои почтаи электронӣ фиристода мешаванд ва дар интерфейс огоҳиҳо нишон дода мешаванд.
Талаботи нав ҳифзи раванди таҳияро тақвият хоҳад дод ва анборҳоро аз тағироти зараровар дар натиҷаи маълумоти ифшошуда, истифодаи як парол дар сайти осебдида, ҳакерӣ ба системаи маҳаллии таҳиягар ё истифодаи усулҳои муҳандисии иҷтимоӣ муҳофизат мекунад. Ба гуфтаи GitHub, ҳамлагарон дар натиҷаи забти ҳисоб ба анборҳо дастрасӣ пайдо мекунанд, яке аз хатарҳои хатарнок аст, зеро дар сурати ҳамлаи бомуваффақият метавонад ба маҳсулот ва китобхонаҳои маъмул, ки ҳамчун вобастагӣ истифода мешаванд, тағироти пинҳонӣ ворид карда шавад.
Илова бар ин, мо метавонем оғози пешниҳоди ҳамаи корбарони анборҳои ҷамъиятӣ дар GitHub бо хидмати ройгон барои пайгирии нашри тасодуфии маълумоти махфӣ, ба монанди калидҳои рамзгузорӣ, паролҳои DBMS ва аломатҳои дастрасии APIро қайд кунем. Дар маҷмӯъ, зиёда аз 200 қолабҳо барои муайян кардани намудҳои гуногуни калидҳо, нишонаҳо, сертификатҳо ва эътимодномаҳо татбиқ карда шуданд. Барои аз байн бурдани мусбатҳои бардурӯғ, танҳо намудҳои кафолат додашуда санҷида мешаванд. То охири моҳи январ ин имкон танҳо барои иштирокчиёни барномаи санҷиши бета дастрас хоҳад буд ва пас аз он ҳама метавонанд аз хидмат истифода баранд.
Манбаъ: opennet.ru