Jak pnpm 11.10 zwiększa bezpieczeństwo autoryzacji rejestru?
Jak pnpm 11.10 zwiększa bezpieczeństwo autoryzacji rejestru?
W weekend pojawiła się nowa wersja pnpm 11.10, która wprowadza istotne zmiany w zakresie bezpieczeństwa. Główną innowacją jest nowy sposób konfigurowania autoryzacji rejestru, który uniemożliwia przekierowanie tokenu rejestru do innego hosta.
Aktualizacja skupia się na wzmocnieniu łańcucha dostaw i zawiera kilka istotnych poprawek w zakresie poleceń budowy oraz pakowania. Dodatkowo, wprowadzono ścieżkę instalacyjną dla pnpm v12, będącego prze rewritem w Rust.
Nowe ustawienie _auth pozwala na przechowywanie poświadczeń rejestru w jednym, uporządkowanym obiekcie, który jest kluczowany przez adres URL rejestru. Można je ustawić w globalnej konfiguracji pnpm lub, w przypadku CI, w zmiennej środowiskowej pnpm_config__auth.
- Nowe ustawienie _auth dla lepszej ochrony
- Wzmocnienie poleceń budowy i pakowania
- Wsparcie dla pnpm v12 w Rust
Na podstawie: Źródła
