パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

CVSに不正ディレクトリ作成の脆弱性発覚」記事へのコメント

  • ここで言う CVS のサーバって,所謂 pserver のことでしょうか?

    自分も cvs は使っていますけれど,ssh 経由でしかアクセスできない
    レポジトリばかりなので,関係ないのかな?
    • by Anonymous Coward
      不正なリクエストを受け取ったCVSサーバーがそういう挙動を示すという話のようなので、クライアントの接続経路は関係ない気がする。つか、レイヤーが違うでしょ、それ。
      • by Anonymous Coward on 2003年12月10日 13時41分 (#451900)
        pserverでのread only accessの場合とcvs serverコマンドを呼ぶ場合
        (rsh,ssh)で違いがあるようなので、
        参考: http://cvs.m17n.org/cvs/server.ja.html
        接続経路は無関係とは言えないでしょう。具体的にどんな実装になって
        いるかは調べていませんが。
        親コメント

長期的な見通しやビジョンはあえて持たないようにしてる -- Linus Torvalds

処理中...