今年 2 月，GitHub 宣布 Top-100 npm 包维护者要求启用 2FA（双因素身份认证）；今年 5 月，GitHub要求所有贡献代码的用户在2023年底前启用 2FA；现在，  GitHub 将这项要求进一步扩大到 Top-500 npm 包维护者。
　　在 GitHub 官方博文中写道：“按照依赖使用热度，在 npm 库上对 top-500 包的维护者现强制要求启动双因素认证”。本月初，GitHub 表示只有 16.5% 的 GitHub 活跃用户和 6.44% 的 npm 用户使用 2FA。坦白说，这样的用户比例是偏低的。
　　GitHub 的首席安全官 Mike Hanley 表示：“被破坏的账户可以被用来窃取未公开的私人代码或对该代码进行恶意修改。这不仅使与被入侵账户相关的个人和组织面临风险，而且也使受影响代码的任何用户面临风险。因此，对更广泛的软件生态系统和供应链产生下游影响的可能性是很大的”。
　　GitHub 在 2021 年 12 月 7 日至 2022 年 1 月 4 日之间首次推出了增强登录验证。GitHub 目标将让所有 npm 发布者加入增强的登录验证，在现在扩大到 top-500 npm 包维护者之后，GitHub 的下一步是再扩大到所有依赖超过 500 或者每周下载量超过 100 万的软件包。
　　根据在此初始阶段的调查结果，GitHub 计划在 2022 年 3 月 1 日为所有 npm 帐户注册增强登录验证。我们将在 2 月 16 日和 2 月 23 日发布之前运行两个限制日期，我们将在 24 小时内临时选择所有帐户，以确保在我们为所有客户永久推出此功能时不会出现意外。要了解有关增强登录验证的更多信息，您可以访问我们的文档。
　　【来源：cnBeta.COM】

LCD价格继续攀升，国内大厂迈入收获期4月12日消息中国作为LCD面板的世界工厂，核心龙头厂商份额逐渐集中，并且20202021年新增产能比较少，目前属于全球领先的地位。据屏幕面板研究机构WitsView数据，今年4月中国汽研进行或筹备中的车联网项目覆盖全国多个地市中国汽研在互动平台表示，车联网项目是公司在智能网联领域的主要业务之一，有专门部门和专业团队，主要面向政府主导或参与车联网项目，内容涵盖规划咨询软件开发设备供应集成建设等。目前，进行特斯拉Q1成全球最畅销电动汽车品牌市场份额为16据国外媒体报道，2021年第一季度，特斯拉成为全球最畅销的电动汽车品牌（市场份额为16），上汽集团紧随其后。EVSalesBlog的数据显示，2021年第一季度，几乎售出113万辆大众T7Multivan该系列迄今推出的最万能露营车据外媒报道，如果没有一场缓慢建设的宣传运动，大众就不会在这款有史以来最具标志性的面包车的故事中开始编写下一章。日前，这家公司公布了一些有关其全新T7Multivan的信息。据了解，人社部例行发布会电子社保卡累计签发4。6亿张人力资源社会保障部日前举行2021年一季度例行新闻发布会，最新数据显示全国社会保障卡持卡人数13。4亿人，电子社保卡累计签发4。6亿张。截至3月底，全国基本养老失业工伤保险参保人数天猫超市华东区首个生鲜仓落地上海新鲜果蔬1小时送货上门4月29日，天猫超市启动上海生鲜仓，该仓位于航头镇，靠近浦东新区果蔬农产品生产基地。瓜果蔬菜刚下田间，即可通过生鲜仓中转，由天猫超市快递员送到用户桌前。据了解，为了赶来参加上海ld创新赋能引领数字经济发展戴尔科技集团亮相第四届数字中国建设峰会4月25日，以ldquo激发数据要素新动能，开启数字中国新征程rdquo为主题的第四届数字中国建设峰会在福建省福州市开幕。作为全球数字化转型的领导厂商，戴尔科技集团连续第二年参加数华为杨海松中国手机厂家利润低的可怜近年来，国产智能手机进步很快，国内市场上除了苹果占据部分高端市场之外，华为小米OPPOvivo四大品牌几乎占了其他市场。在今天召开的ldquo华为开发者大会2021（Cloud）r最低亮度仍太亮？Android12引入ExtraDim功能亮度控制是智能手机评测中的一个重要环节，外媒Droidlife编辑Kellen经常会花大量的时间来讨论这个问题。这主要是因为他和很多人一样都有睡前看手机的习惯，会长时间在黑暗环境下LG电子计划将越南手机工厂转变为家电厂4月26日消息，据国外媒体报道，最近又传闻称LG将出售位于越南的工厂，LG电子发新闻稿辟谣称计划将其在越南海防的智能手机生产线改为家用电器生产基地。LG电子（LGElectroni京东试点数字人民币发薪支付货款4月26日消息，据澎湃新闻报道，今年1月开始，京东试点数字人民币发薪，为常驻上海深圳成都长沙西安的部分员工发放了首批数字人民币工资。员工可以将数字人民币工资存入个人银行卡，也可在试