В NPM теперь требуется двухфакторная аутентификация для мейнтейнеров популярных пакетов

Так npm или github?

npm, Inc. is a company founded in 2014, and was acquired by GitHub in 2020. npm is a critical part of the JavaScript community and helps support one of the largest developer ecosystems in the world.

Ну ладно. Но все последние крупные проблемы, связанные с npm, были связаны с действиями самих мениейнеров/разработчиков пакетов.

Но все последние крупные проблемы, связанные с npm, были связаны с действиями самих мениейнеров/разработчиков пакетов.

Ага. Я тоже сначала подумал, что цель предотвратить вот это, но, походу, нет.

Цель - навязать всякую бюрократию, начать удобнее с тех кому аккаунты лично ценнее, они с меньшей вероятностью просто пошлют нафиг всё это. Впрочем, плевать, нормальные люди npm-ом не пользуются.

А что, поддерживать npm модуль можно только на GH? Если нет то я бы просто назло им переехал репозиторий на какую-нибудь маргинальщину без 2FA.

Цель - чтобы мантейнеры после злонамеренных действий не могли отвертеться и пошли по 273 статье или её аналогам в других странах.

Дык этот и не скрывался вроде.

Так как майкрософт владелец npm вероятно она хочет избежать вероятности судебных тяжб в сторону себя по причине что с их сервиса под видом некой libjs будет распространаяться массово малварь или типа того, вот и. На правах конспирологии

А что ментейнеры? Сейчас на них перекинули проблемы юзеров, они с этим согласны?

expand your ace in the hole

Типа, угон аккаунта мейнтейнера - это не проблема мейнтейнера?

Если он ставит пароль 12345 то видимо нет.

Поставить FreeOTP из F-Droid и вводить цифры когда делаешь npm publish, это не такая уж и проблема.

телефон-то зачем)

генеришь этим даивсе https://github.com/bellstrand/totp-generator

Включая авторов всех зависимых?