{"id":763139,"date":"2023-10-23T07:43:48","date_gmt":"2023-10-23T13:43:48","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/pypi-for-att-aktivera-2fa-pa-kritiska-python-projektkonton\/"},"modified":"2023-10-23T07:43:48","modified_gmt":"2023-10-23T13:43:48","slug":"pypi-for-att-aktivera-2fa-pa-kritiska-python-projektkonton","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/pypi-for-att-aktivera-2fa-pa-kritiska-python-projektkonton\/","title":{"rendered":"PyPI f\u00f6r att aktivera 2FA p\u00e5 kritiska Python-projektkonton"},"content":{"rendered":"

Med tanke p\u00e5 den senaste kapningen av flera Python-projekt, kr\u00e4ver Python Package Index (PyPI) tv\u00e5faktorsautentisering f\u00f6r viktiga projektkonton.<\/strong><\/p>\n

Vissa projekt med betydande nedladdningar under de senaste sex m\u00e5naderna och andra som \u00e4r m\u00e4rkta som kritiska kommer snart att tvingas skydda dem, s\u00e4ger PyPI. \u00c4ven om det \u00e4r ett bra drag \u00e4r det f\u00e5 utvecklare som \u00e4r emot det.<\/p>\n

<\/h2>\n

F\u00f6rra \u00e5ret s\u00e5g vi popul\u00e4ra npm-paket som ‘,’ och ‘ modifierade med skadlig programvara f\u00f6r att \u00e4ventyra beroende programvara, vilket fick samh\u00e4llet att driva p\u00e5 f\u00f6r fler s\u00e4kerhets\u00e5tg\u00e4rder. S\u00e5 sm\u00e5ningom gav GitHub, \u00e4garen till npm, mandat 2FA f\u00f6r konton som uppr\u00e4tth\u00e5ller k\u00e4nsliga npm-paket.<\/p>\n

Efter denna svit f\u00f6ljer nu Python Package Index (PyPI), det officiella arkivet f\u00f6r tredjeparts Python-projekt med \u00f6ppen k\u00e4llkod. Som noterats i ett blogginl\u00e4gg beslutade plattformsadministrat\u00f6rer att aktivera tv\u00e5faktorsautentisering f\u00f6r konton som uppr\u00e4tth\u00e5ller kritiska Python-projekt.<\/strong><\/p>\n

Vi har b\u00f6rjat implementera ett 2FA-krav: snart m\u00e5ste underh\u00e5llare av kritiska projekt ha 2FA aktiverat f\u00f6r att publicera, uppdatera eller \u00e4ndra dem.<\/p>\n

F\u00f6r att s\u00e4kerst\u00e4lla att dessa underh\u00e5llare kan anv\u00e4nda starka 2FA-metoder, distribuerar vi ocks\u00e5 4 000 h\u00e5rdvarus\u00e4kerhetsnycklar! https:\/\/t.co\/gcCNWSqBcU<\/p>\n

\u2014 Python Package Index (@pypi) 8 juli 2022<\/a><\/p>\n

Dessa kommer att skiljas \u00e5t som \u2013 projekt som representerar den \u00f6versta 1 % av nedladdningarna under de senaste sex m\u00e5naderna och eventuella PyPI-beroenden som har betecknats som “kritiska”<\/strong> \u2013 hamna under detta uttalande.<\/p>\n

Dessutom erbjuder PyPI gratis h\u00e5rdvarus\u00e4kerhetsnycklar till underh\u00e5llare av kritiska projekt, med st\u00f6d av sin sponsor: Googles s\u00e4kerhetsteam med \u00f6ppen k\u00e4llkod. Detta kommer efter ett popul\u00e4rt PyPI-projekt: ctx<\/strong> \u2013 kidnappades i ett misslyckat “etiskt” hackingexperiment.<\/p>\n

Genom att identifiera mer \u00e4n 3 818 PyPI-projekt och 8 218 PyPI-anv\u00e4ndarkonton som kritiska, sa teamet att detta uppdrag kommer att implementeras under de kommande m\u00e5naderna.<\/strong> Ytterligare;<\/p>\n

Trots detta har mer \u00e4n 28 000 PyPI-anv\u00e4ndarkonton som inte anses vara kritiska frivilligt aktiverat 2FA.<\/strong> Fortfarande, vissa utvecklare<\/a> De trycker tillbaka mot denna r\u00f6relse.<\/p>\n