首页 > 科技资讯 > 维护在 PyPI 上的任何项目或组织的账户都必须启用 2FA

维护在 PyPI 上的任何项目或组织的账户都必须启用 2FA

时间:2023年5月30日 分类:科技资讯 浏览量:577

  5 月 30 日消息:Python 第三方套件存储库 PyPI(Python Package Index)在其官方博客中宣布,为了提高平台的安全性,维护在 PyPI 上的任何项目或组织的账户都必须启用 2FA(双因素身份验证)。

  这项强制要求将在 2023 年底前生效,在未来所有软件发布者都需启用这项登录验证,否则将无法登录该账号。

  此前恶意用户和项目的数量一度超出 PyPI 管理员的承受范围,部分恶意程序甚至导致其遭到美国司法部的传唤,I也曾在几天前报道,PyPI 因恶意软件不得不关闭新用户注册和新项目上传功能的消息。

  PyPI 团队表示:“对所有账户强制执行 2FA 是增强平台安全性长期承诺的一部分,它可以防止凭据和 API 令牌泄露,并减少恶意软件的数量。”

  PyPI 将开始根据 2FA 的使用情况限制某些站点功能的访问权限。如果某些软件包出现频繁的安全问题,PyPI 可能会提前实施强制 2FA 措施。

来源:中国科技资讯网

本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。

最新文章