Технический комитет FESCo (Fedora Engineering Steering Committee), курирующий разработку Fedora Linux, объявил о введении обязательной двухфакторной аутентификации (2FA) для участников группы provenpackager. Это изменение затрагивает всех разработчиков, обладающих правами коммита в репозитории, где ведется сопровождение и создание программных пакетов.
Почему это важно
В отличие от обычных сопровождающих, имеющих доступ только к своим проектам, участники группы provenpackager наделены расширенными привилегиями: они могут вносить изменения в любой пакет дистрибутива, не являясь его непосредственными владельцами. Ранее использование 2FA носило рекомендательный характер, однако ситуация изменилась после инцидента, в ходе которого злоумышленники взломали учетную запись одного из разработчиков и совершили от его имени несанкционированные действия в инфраструктуре проекта.
Сроки внедрения
- Для новых участников: требование об обязательной активации двухфакторной аутентификации вступило в силу немедленно.
- Для действующих участников: установлен переходный период в три месяца. Если к 25 сентября 2024 года 2FA не будет включена, права доступа будут принудительно ограничены.
Для разработчиков, не входящих в группу provenpackager, использование двухфакторной аутентификации остается добровольным, хотя руководство проекта настоятельно рекомендует подключить этот метод защиты для повышения общей безопасности Fedora Linux.
