在 Hugging Face,我们一直致力于提升服务安全性,因此,我们将修改 Hugging Face Hub 的 Git 交互认证方式。
从 2023 年 10 月 1 日 开始,我们将不再接受密码作为命令行 Git 操作的认证方式。我们推荐使用更安全的认证方法,例如用个人访问令牌替换密码或使用 SSH 密钥。
背景
近几个月来,我们已经实施了各种安全增强功能,包括登录提醒和 Git 中对 SSH 密钥的支持,不过,用户仍然可以使用用户名和密码进行 Git 操作的认证。
为了进一步提高安全性,我们现在转向基于令牌或 SSH 密钥的认证。与传统的密码认证相比,基于令牌和 SSH 密钥的认证有多个优点,包括唯一性、可撤销和随机特性,这些都增强了安全性和控制。
立即需采取的行动
如果你当前使用 HF 账户密码进行 Git 认证,请在 2023 年 10 月 1 日 之前切换到使用个人访问令牌或 SSH 密钥。
切换到个人访问令牌
你需要为你的账户生成一个访问令牌;你可以按照下面链接中提到的方法来生成一个访问令牌:https://hf.co/docs/hub/security-tokens#user-access-tokens
生成访问令牌后,你可以使用以下命令更新你的 Git 仓库:
$: git remote set-url origin https://<user_name>:<token>@huggingface.co/<user_name>/<repo_name>
$: git pull origin
或者,如果你克隆了一个新的仓库,当你的 Git 凭证管理器要求你提供认证凭证时,你可以直接输入令牌来替代密码。
切换到 SSH 密钥
按照下面的指南链接,生成 SSH 密钥并将其添加到你的账户:https://hf.co/docs/hub/security-git-ssh
然后,你可以使用以下命令更新你的 Git 仓库:
$: git remote set-url origin git@hf.co:<user_name>/<repo_name>
时间表
在接下来的时间里,这个变动将以下面的时间表来执行:
现在开始起:依赖密码进行 Git 认证的用户可能会收到电子邮件,敦促他们更新认证方法。
10 月 1 日:个人访问令牌或 SSH 密钥将成为所有 Git 操作的强制要求。
如需更多详情,可以通过 website@huggingface.co 联系支持团队,以解决你的疑问或顾虑。文章来源:https://www.toymoban.com/news/detail-690207.html
英文原文:https://hf.co/blog/password-git-deprecation原文作者:Sylvestre Bcht、Pierric Cistac、Simon Brandeis文章来源地址https://www.toymoban.com/news/detail-690207.html
到了这里,关于重要变更 | Hugging Face Hub 的 Git 操作不再支持使用密码验证的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!