[безопасность][SVN]- проверьте, а у вас блокируется доступ?

палево

на хабре уже полдня обсуждают.. Слили исходники, мэйла, яндекса, рбк, болеро, рамблера..

Таки надо изначально смотреть, что в публичный доступ выкладываешь. А точка там или ещё чего — дело десятое.

хорошая новость. А некоторые в исходниках пароли любят хранить =)

а ведь действительно. глянул на один старый проект - нифига не блокируется. продакшн поднимался автоматически с помощью capistrano и достался проект от других ребят, но надо было проверить, что .svn деплоймент-скрипт таки удаляет :/

чувствую, многие куснут svnца.

Бугага, лохе. Дважды лохе.

ссзб :) У меня все ок

За-похлебку-кодеры не обязаны знать про export.

o_O

Мне и в голову не могло бы прийти working copy в открытый доступ выкладывать, svn export для кого придумали? Это примерно то же самое, что в тарболлы с исходниками проекта .svn паковать :)

>Таки надо изначально смотреть, что в публичный доступ выкладываешь. А точка там или ещё чего — дело десятое.

Таки абсолютно с вами согласен.

Гы: «была обнаружена уязвимость, присущая в основном большим интернет-проектам (вроде Рамблера, Мейла, Яндекса, Оперы и пр.).»

Интересно, сорцы Оперы слили? :)

Лол. Нефиг давать public доступ к закрытым сорцам через http. Проблема не в апаче, а в голове. И то что мэйлру, рамблер не удосужились сделать файлик .htaccess проблема именно администратора. Теперь я знаю какие люди там работают :)

ну, насчет мэйлров, рамблерей и яндексов это звучит как-то неубедительно. "мы мол распечатали исходники и сожгли их". фейспалм с открытыми .svn известен давно, а вот этот конкретный случай выглядит как дешевый пиар twocomrades.ru, имхо.

А как же скрины фс?

> в тарболлы с исходниками проекта .svn паковать

Регулярно вижу. Проекты, правда, несерьёзные.

> Регулярно вижу. Проекты, правда, несерьёзные.

http://apache.org/.svn/

// wbr

> А как же скрины фс?

фейк имхо

Почему ссылка не на хабр блин?

> Почему ссылка не на хабр блин?

А зачем?

>Интересно, сорцы Оперы слили? :)

Добрался, наконец, до хабра. Если верить ему - то сорцы Оперы слили :) Но с новостью специально не спешили, пока в opera.com дырку не закрыли.

>Почему ссылка не на хабр блин?

Она есть по данной мной ссылке.

А так - я сам Хабр не люблю. Там невменяемых гораздо больше, чем даже на ЛОРе.