「「.svn」「CVS」ディレクトリを狙ってWebサイトの非公開ファイルをゲット 」記事へのコメント

そ…それは単純にソースコードを盗まれる以上に痛い…

[okky (2487)]

最新のソースコードだけでなく、過去の間違いも全部盗まれるって事ですよね…

1. 単純に考えても、恥ずかしい失敗がたくさん露呈するって事で、もうその段階で十分恥ずかしい
2. が、本当に問題なのは、
   1. ある、一定パターンで間違える人がいて、
   2. そのパターンで大量に間違いを生産し、
   3. それをテストで発見したり別の人が直したりして大半は潰した、

   なんて場合が露呈することだ。当然「残っているソースコード中から同じパターンを探す」事をすれば、同じような間違いはまだ何個か残っているだろう。その中にはセキュリティホールになったり、裏技的な使い方ができたりするものも含まれているだろう。

というわけで、これはかなり手痛い場合がありえますね。

--
fjの教祖様

Re:

[TarZ (28055)]

過去の間違いも全部ということはなくて、baseファイルだけかと。

# Webサーバ上に.svnやCVSがあるということは、Webサーバ上で
# ファイル更新を行っているケースが結構あるということなのかなあ。

Re:そ…それは単純にソースコードを盗まれる以上に痛い…

[doda (31157)]

# Webサーバ上に.svnやCVSがあるということは、Webサーバ上で
# ファイル更新を行っているケースが結構あるということなのかなあ。

最新のマニュアルを公開するのに、exportではなく、checkoutしたのをupdateしています。
毎回全部取り出すよりは差分だけの方が環境にやさしいかなと思いまして。
.svnに関してはSubversionに移行した時に気が付いたので、サーバ管理者に連絡してアクセスできなくして貰った [osdn.jp]という事があります。

Re:そ…それは単純にソースコードを盗まれる以上に痛い…

[fcp (32783)]

最新のマニュアルを公開するのに、exportではなく、checkoutしたのをupdateしています。
毎回全部取り出すよりは差分だけの方が環境にやさしいかなと思いまして。

ネットワーク負荷を下げるためなら rsync [samba.org] もお勧めです。 rsync だと転送元にも転送先にも管理用ファイルを作らずに差分だけ転送できます。