GitHub 2FA'yı zorunlu kılıyor

222744 dedi:

Hocam çok güzel de diyelim hesap hasbelkader uçtu, update ayağına virüslü bir release hazırlasalar ne olacak ya da repoyu hepten silseler?

Genişletmek için tıkla...

10 K starlı reposu olan da bir zahmet açsın 2fa'yı hocam. Bana karışmasınlar yahu.

Nizel G dedi:

10 K starlı reposu olan da bir zahmet açsın 2fa'yı hocam. Bana karışmasınlar yahu.

Genişletmek için tıkla...

E o Allahın emri o ayrı da adamlar da bir yerde haklı. Kendilerini de sorumlu çıkartmamaya çalışıyorlar.
Ben de nefret ederim 2fadan fakat adamlar ne diyeyim haklı hocam.

Microsoft zorda kalmayı sevmez. Ucu onlara dokunan en ufak itibar zedeleyici veya negatif bir durumda hemen bir şeyleri dayatıverirler. Bu da onlardan biri.

Bende zaten açıktı, zorunlu kılması saçma olmuş ama.

Bence mantikli hareket. Zaten access token ile git operasyonu yapiliyor, arada farkli cihazdan login olundugunda ya da session bittiginde 2FA yapmak cok zahmetli degil.

Bence herkes için mantıklı değil. Opsiyonel olmalıydı.
Geçenlerde telefonumu sıfırladım. Authenticator ve GitHub Mobile uygulamalarıda otomatik gitmişti tabi. Sonra bilgisayar tarayıcısından çıkış yapıp tekrar giriş yapmak zorunda kalmıştım. Giriş yapamıyorum. Ya GitHub Mobile istiyor yada authenticator programını. GitHub Mobile indirdim orada da yine 2fa var. Yine giriş yapılmıyor. Auhtenticator da şifreler yok. Giriş yapamadım. Mail falan da atmıyor. Tek yol 2fa etkinleştirirken verdiği tek kullanımlık şifreler. Allahtan ofis bilgisayarımda varmış. Oradan aldım oldu.

Saçma bir olay. Sinir etmişti beni.

Nizel G dedi:

Yanlış hatırlamıyorsam sudo yetkisi 10 dakikalığına alınıyor.

Benim uyuz olduğum şey bunu zorunlu yapmaları. Yahu özellik zaten var, salın isteyen koysun istemeyen koymasın. Hesap güvenliği hesap sahibinin elinde.
Şimdi ben neden ayda yılda bir hesabıma gireceğim diye niye rahat pozisyonumu bozup evde telefon arayacağım?

Genişletmek için tıkla...

10 dakika değil, 2 saat. Ek olarak süre bitmeden yaptığın her sudo işlem, zamanlayıcıyı sıfırlıyor, yani işlemden itibaren 2 saat daha veriyor.

After you authenticate to perform a sensitive action, your session is temporarily in "sudo mode." In sudo mode, you can perform sensitive actions without authentication. GitHub has a two-hour session timeout period before prompting you for authentication again. During this time, any sensitive action that you perform will reset the timer.

Genişletmek için tıkla...