Vercel-ի նույնականացման պահանջներին չհամապատասխանող ինտեգրումները մինչև նոյեմբերի 30-ը կստանան զգուշացնող նշումներ և կարող են հեռացվել ցանկից, եթե մինչև 2027-ի հունվարը չապահովեն համապատասխանությունը։
Vercel-ը Marketplace-ի մատակարարներին մինչև 2027-ի հունվարը ժամանակ է տալիս անվտանգ նույնականացում ապահովելու համար, հակառակ դեպքում նրանց առաջարկները կհեռացվեն ցանկից։ GitHub Actions-ի միջոցով հավելվածներ տեղակայող հաճախորդների համար ընկերությունը հոկտեմբերի 23-ին հայտնել է, որ տեղակայման երկարաժամկետ թոքեններին փոխարինող տարբերակի ներդրումն ընթացքի մեջ է։
Հոկտեմբերի 22-ին հայտարարված քաղաքականությունն ուղղված է երկարաժամկետ հասանելիության բանալիներից հրաժարվելուն․ դրանք կարող են ուժի մեջ մնալ անժամկետ։
Հոկտեմբերի 23-ի իր հոդվածում 2026-ի հոկտեմբերի 25-ին արված ուղղմամբ The New Stack-ը պարզաբանել է, որ փաստաթղթերում նկարագրված GitHub Actions-ի ընթացակարգը նախատեսված է Vercel-ի հաճախորդների, ոչ թե ընկերության ներքին տեղակայումների համար։ Լրատվամիջոցը վերանայել է իրավիճակին նախկինում տված «երկակի ստանդարտի» բնորոշումը։
Հավելվածների տեղակայման այդ ուղեցույցին հետևող հաճախորդներին դեռ անհրաժեշտ է VERCEL_TOKEN անունով գաղտնի տվյալ։ Vercel-ը հոկտեմբերի 22-ի հայտարարության մեջ արդեն հայտնել էր, որ իր ծրագրային միջերեսում (API) և հրամանային տողի միջերեսում (CLI) ընդլայնում է ինքնության վրա հիմնված նույնականացման OpenID Connect (OIDC) ստանդարտի աջակցությունը։ Ընկերությունը հայտնել էր, որ իր սեփական API-ն և ներկառուցված ինտեգրումները կհամապատասխանեն նույնականացման նույն ստանդարտին, ինչ Marketplace-ի մատակարարները։
Հոկտեմբերի 23-ին Vercel-ի տեխնիկական տնօրեն Մալտե Ուբլն ասել է, որ տեղակայման նույնականացման նոր տարբերակի «ներդրումն ընթացքի մեջ է»։ Այն մշակողներին նաև թույլ կտա ավելի ճշգրիտ սահմանել, թե վավերացման տվյալն ինչ գործողություններ է թույլատրում։ Իր պատասխանում նա ավարտի ժամկետ չի նշել և չի հայտարարել, թե տարբերակն արդեն լիովին հասանելի է։
W27-ը պահպանել է Galaxy Z Fold 8 Ultra-ի հիմնական սարքավորումները։ Այն հասանելի է մուգ կարմիր կամ մուգ կապույտ գույներով, ոսկեգույն շեշտադրումներով և երկու տարբերակում էլ ունի 16 ԳԲ օպերատիվ հիշողություն։
2 րոպե
API-ի ստատիկ բանալիները ծրագրին թույլ են տալիս օգտվել ծառայությունից և կարող են ուժի մեջ մնալ անժամկետ։ Որպես այլընտրանք՝ Vercel-ն առաջարկում է OIDC-ն և ինքնության վրա հիմնված կարճաժամկետ թոքենները։ Այդ թոքենների գործողության ժամկետն ավարտվում է՝ հասանելիությունն անժամկետ բաց թողնելու փոխարեն։
Vercel-ի գլխավոր տնօրեն Գիլյերմո Ռաուխի խոսքով՝ գործողության ժամկետի սահմանափակումը կրճատում է այն ժամանակահատվածը, որի ընթացքում հարձակվողները կարող են օգտվել գողացված վավերացման տվյալներից։ Նա ընդունել է, որ հարձակումներն ու ներխուժումները դեռ հնարավոր են․ նպատակն այն է, որ գողացված բանալին երկարատև հասանելիություն չապահովի։
Հոկտեմբերի 22-ի հայտարարության մեջ Ուբլն ասել է, որ Vercel-ը հարցում է անցկացրել ծրագրային ապահովումը որպես ծառայություն առաջարկող ավելի քան 1 000 մատակարարի շրջանում և պարզել, որ նրանց 8,4%-ն է աջակցում նույնականացման այն մեթոդներին, որոնք ընկերությունն անվտանգ է համարում։ Հայտարարության մեջ չեն ներկայացվել հարցման մեթոդաբանությունը և հարցված ընկերությունների անունները։
Հավելվածների տեղակայումից անկախ՝ Vercel-ը սեպտեմբերի 25-ին իր Container Registry-ի համար ավելացրել է GitHub OIDC-ով նույնականացումը։ Հաճախորդները կարող են դրա միջոցով վերբեռնել կոնտեյներների պատկերներ՝ ծրագրային ապահովումն ու դրա կախվածությունները ներառող փաթեթներ՝ առանց գրանցամատյանի երկարաժամկետ վավերացման տվյալներ պահելու։
Vercel-ի խոսքով՝ Connect-ը հավելվածներին ու գործակալներին թույլ է տալիս աշխատանքի ընթացքում իրենց տեղակայման ինքնությունն օգտագործել՝ սահմանափակ թույլտվություններով վավերացման տվյալներ պահանջելու համար՝ գաղտնի տվյալները հավելվածների միջավայրերում պահելու փոխարեն։ Թույլտվությունների տրամադրման OAuth ստանդարտն օգտագործող և Connect-ի կողմից աջակցվող ծառայությունների համար Connect-ն ապահովում է թոքենների փոխանակումն ու թարմացումը։
Connect-ը նաև աջակցում է այն մատակարարներին, որոնք OAuth-ի կամ ինքնության վրա հիմնված այլ տարբերակի փոխարեն օգտագործում են API-ի ստատիկ բանալիներ։ Ծառայության փաստաթղթերում նկարագրվում է, թե ինչպես պահել այդ բանալիները կենտրոնացված ձևով և ստանալ դրանք անհրաժեշտ պահին։ Պահպանման վայրը փոխելը դրանք կարճաժամկետ չի դարձնում․ բանալիներն իրենք կարող են ուժի մեջ մնալ անժամկետ։
Vercel-ը չի հայտնել, թե Marketplace-ի գործող գործընկերներից քանիսը պետք է փոխեն իրենց նույնականացման համակարգերը։ Հայտարարված ժամանակացույցով՝ նոյեմբերի 30-ին «Անվտանգ չէ» զգուշացումը կավելացվի այն մատակարարների առաջարկների էջերում, որոնք շարունակում են օգտագործել երկարաժամկետ գաղտնի տվյալներ՝ առանց OIDC-ով նույնականացում ապահովելու։ Մինչև 2027-ի հունվարն անվտանգ նույնականացում չապահովող մատակարարները կհեռացվեն ցանկից։
Արբանյակային օպերատորը 2027–2034 թվականների ներդրման դիմաց ակնկալում է օգտվել OneWeb-ի ներկայիս թողունակությունից ավելի քան կրկնակի հզորությունից։ IRIS²-ի առաջին ծառայությունները սպասվում են 2030 թվականից։
3 րոպե
Սև, ոսկեգույն և կանաչ տարբերակի նախնական պատվերները սպառվել էին սեպտեմբերին։ Թողարկման օրը Nintendo-ի համալրած պաշարները նույնպես արագ սպառվել են։
1 րոպե
