「今度はRuby・・・ruby-lang.orgクラックされる」記事へのコメント

Anonymous CVSって必要？

[Anonymous Coward]

少なくとも今回はpserver経由の脆弱性だったんで、Anonymous CVSを止めてれば問題なかったんじゃないですかね？確かcommiterはssh経由でアクセスしてるはずだし。

rubyは定期的に最新のソース全体をアーカイブしたsnapshotを公開しているのでAnonymous CVSの必要性は低いし、CVSupやcvswebなどほかの手段でのアクセスも可能なので、いっそAnonymous CVS自体を止めちゃっても良いような気がしますが。

まぁ、CVSの他の部分やCVSupにセキュリティホールが無いという保証は無いんで、今頃こんなこと言っても後の祭りな訳ですけどね。

Re:Anonymous CVSって必要？

[Anonymous Coward]

> CVSupやcvswebなどほかの手段でのアクセスも可能なので、
> いっそAnonymous CVS自体を止めちゃっても良いような気がしますが。

ローカルでパッチ作る時には重宝してます。
(cvswebとかではこの用途に使えません)

Re:Anonymous CVSって必要？

[wtnabe (16084)]

ローカルにリポジトリを作ればよくないすか？

いや面倒だと思いますけどね。