{"id":250543,"date":"2022-07-11T04:29:14","date_gmt":"2022-07-11T06:29:14","guid":{"rendered":"https:\/\/teknomers.com\/fr\/le-referentiel-pypi-rend-la-securite-2fa-obligatoire-pour-les-projets-python-critiques\/"},"modified":"2022-07-11T04:29:15","modified_gmt":"2022-07-11T06:29:15","slug":"le-referentiel-pypi-rend-la-securite-2fa-obligatoire-pour-les-projets-python-critiques","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/le-referentiel-pypi-rend-la-securite-2fa-obligatoire-pour-les-projets-python-critiques\/","title":{"rendered":"Le r\u00e9f\u00e9rentiel PyPI rend la s\u00e9curit\u00e9 2FA obligatoire pour les projets Python critiques"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les responsables du r\u00e9f\u00e9rentiel de logiciels tiers officiel pour Python ont commenc\u00e9 \u00e0 imposer une nouvelle condition d’authentification \u00e0 deux facteurs (2FA) pour les projets jug\u00e9s “critiques”.<\/p>\n

“Nous avons commenc\u00e9 \u00e0 d\u00e9ployer une exigence 2FA\u00a0: bient\u00f4t, les responsables de projets critiques devront activer 2FA pour les publier, les mettre \u00e0 jour ou les modifier”, Python Package Index (PyPI) a dit<\/a> dans un tweet la semaine derni\u00e8re.<\/p>\n

“Tout mainteneur d’un projet critique (\u00e0 la fois les ‘mainteneurs’ et les ‘propri\u00e9taires’) est inclus dans l’exigence 2FA”, il ajout\u00e9e<\/a>.<\/p>\n

De plus, les d\u00e9veloppeurs de projets critiques qui n’ont pas encore activ\u00e9 2FA sur PyPi se voient offrir des cl\u00e9s de s\u00e9curit\u00e9 mat\u00e9rielles gratuites par l’\u00e9quipe de s\u00e9curit\u00e9 Google Open Source.<\/p>\n

PyPI, qui est g\u00e9r\u00e9 par la Python Software Foundation, h\u00e9berge plus de 350 000 projets, dont plus de 3 500 projets<\/a> sont dits \u00eatre \u00e9tiquet\u00e9s avec une d\u00e9signation “critique”.<\/p>\n

Selon les mainteneurs du r\u00e9f\u00e9rentiel, tout projet repr\u00e9sentant le 1\u00a0% des t\u00e9l\u00e9chargements les plus importants au cours des 6\u00a0mois pr\u00e9c\u00e9dents est d\u00e9sign\u00e9 comme critique, la d\u00e9termination \u00e9tant recalcul\u00e9e quotidiennement.<\/p>\n

\"Projets<\/div>\n

Mais une fois qu’un projet a \u00e9t\u00e9 class\u00e9 comme critique, on s’attend \u00e0 ce qu’il conserve cette d\u00e9signation ind\u00e9finiment, m\u00eame s’il sort de la liste des 1 % de t\u00e9l\u00e9chargements les plus importants.<\/p>\n

Cette d\u00e9cision, qui est consid\u00e9r\u00e9e comme une tentative d’am\u00e9liorer la s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement de l’\u00e9cosyst\u00e8me Python, fait suite \u00e0 un certain nombre d’incidents de s\u00e9curit\u00e9 ciblant les r\u00e9f\u00e9rentiels open source ces derniers mois.<\/p>\n

\"La<\/a><\/div>\n

L’ann\u00e9e derni\u00e8re, des comptes de d\u00e9veloppeurs NPM ont \u00e9t\u00e9 pirat\u00e9s par de mauvais acteurs pour ins\u00e9rer du code malveillant dans les packages populaires “ua-parser-js”, https:\/\/thehackernews.com\/2022\/07\/”coa” et “rc”, incitant GitHub \u00e0 renforcer la s\u00e9curit\u00e9 du registre NPM en exigeant 2FA pour les mainteneurs et les administrateurs \u00e0 partir du premier trimestre 2022.<\/p>\n

“S’assurer que les projets les plus largement utilis\u00e9s disposent de ces protections contre la prise de contr\u00f4le de compte est une \u00e9tape vers nos efforts plus larges pour am\u00e9liorer la s\u00e9curit\u00e9 g\u00e9n\u00e9rale de l’\u00e9cosyst\u00e8me Python pour tous les utilisateurs de PyPI”, a d\u00e9clar\u00e9 PyPi.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les responsables du r\u00e9f\u00e9rentiel de logiciels tiers officiel pour Python ont commenc\u00e9 \u00e0 imposer une nouvelle condition d’authentification \u00e0 deux facteurs (2FA) pour les projets jug\u00e9s “critiques”. “Nous avons commenc\u00e9 \u00e0 d\u00e9ployer une exigence 2FA\u00a0: bient\u00f4t, les responsables de projets critiques devront activer 2FA pour les publier, les mettre \u00e0 jour ou les modifier”, Python […]<\/p>\n","protected":false},"author":1,"featured_media":250544,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[88323,4168,5729,4158,4165,4161,4157,4159,4171,4170,65,4167,4160,4163,4162,7630,185,1174,69497,39385,7308,1486,1835,4172,4169,4166,4164],"class_list":["post-250543","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-2fa","tag-comment-pirater","tag-critiques","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-obligatoire","tag-pour","tag-projets","tag-pypi","tag-python","tag-referentiel","tag-rend","tag-securite","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/250543","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=250543"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/250543\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/250544"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=250543"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=250543"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=250543"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}