Fedora：2FA，还是不2FA，这是个问题

- Fedora 是一个由 Red Hat（现为 IBM 子公司）赞助的主流 Linux 发行版，以率先采用新技术而闻名。它也是企业级发行版 Red Hat Enterprise Linux（RHEL）的上游试验场。 - 2FA（双因素认证）是要求用户提供两种不同认证方式（例如密码 + 手机验证码）的登录机制，能显著提升账户安全性。 - 本文争议的导火索是 Fedora 项目提议强制所有贡献者（特别是拥有直接推送代码权限的软件包维护者）启用 2FA，以降低因账户被盗导致供应链攻击（如恶意代码被植入 Linux 系统）的风险。 - 反对者主要担忧强制 2FA 会带来额外操作负担、维护者流失、以及可能阻止来自网络基础设施不完善的地区（如无法接收短信或使用认证应用的开发者）的贡献。这触及了开源社区一个经典矛盾：安全加固与贡献者准入门槛之间的平衡。