「「.svn」「CVS」ディレクトリを狙ってWebサイトの非公開ファイルをゲット 」記事へのコメント

そ…それは単純にソースコードを盗まれる以上に痛い…

[okky (2487)]

最新のソースコードだけでなく、過去の間違いも全部盗まれるって事ですよね…

1. 単純に考えても、恥ずかしい失敗がたくさん露呈するって事で、もうその段階で十分恥ずかしい
2. が、本当に問題なのは、
   1. ある、一定パターンで間違える人がいて、
   2. そのパターンで大量に間違いを生産し、
   3. それをテストで発見したり別の人が直したりして大半は潰した、

   なんて場合が露呈することだ。当然「残っているソースコード中から同じパターンを探す」事をすれば、同じような間違いはまだ何個か残っているだろう。その中にはセキュリティホールになったり、裏技的な使い方ができたりするものも含まれているだろう。

というわけで、これはかなり手痛い場合がありえますね。

--
fjの教祖様

Re:そ…それは単純にソースコードを盗まれる以上に痛い…

[tietew (6130)]

.svnの中身には履歴はないので、Subversionなら過去のコードはとってこれないです。

例えばGitなら.gitの中身に履歴全部詰まってますし、git clone http://www.example.com/.git とか打てばまるっとクローンできますけど。 (SubversionのhttpアクセスにはDAVが要るけど、Gitは要らない。）

Re:そ…それは単純にソースコードを盗まれる以上に痛い…

[okky (2487)]

あぁ… orz

かなり根本的なところを間違えてしもた。
# ついでに、私が普段リポジトリをどういう名前のディレクトリの下に置いているのかもばれてしもた…。

--
fjの教祖様