Безопасность SVN Опции

[Dog Pawlowa]

Открыл доступ к репозиторию фирмы через интернет. Народ (сисадмин, в частности) волнуется. Влезут, грохнут ... Что делать то? Что известно о дырах в сервере svn ?

[Doka]

волков бояться - в лес не ходить!

мне самуму больше импонирует запуск SVN-сервера через апач (http/https) - а там, как правило ,сисадмином уже приняты превентивные меры по защите от вторжения, но если svnserve, как уже упомянули, запускать в chroot - то особых просчётов быть не должно. Можно еще перестраховаться - на другой порт посадить, заместо стандартного + правила в файрволле по разрешению подключения только с определенной группы IP (если это поддаётся формализации)


имхо, в наш век надо больше социальных хакеров опасаться - т.е. когда тем или иным способом (аха, тем или иным) на сторону утекают логины и пароли subversion-аккаунтов.