|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Denis Smirnov 2:5020/400 10 Apr 2002 23:10:27
To : Valentin Nechayev
Subject : Re: CVS security
--------------------------------------------------------------------------------
Valentin Nechayev <netch@segfault.kiev.ua> wrote:
>> 2. конфиги нескольких серверов -- голова у меня не резиновая, и я
>> частенько начинаю забывать когда что и где я изменил в конфигах, а
>> главное -- зачем я это сделал, никто кроме меня не должен иметь доступ к
>> этим конфигам, в идеале не должен даже видеть что они лежат в CVS-дереве
VN> Это надо, извините, умный скрипт писать.
VN> Могу своим поделиться - а вообще у нас на узле три конкурирующие
VN> почти идентичные технологии бэкапа конфигов через CVS ;))
Поделись :-)
>> 3. некоторое количество моих личных проектов -- на чтение они должны
>> быть доступны всем желающим, на commit -- только мне.
VN> Еще репозиторий.
Это не страшно. Только вот как это технически реализуется?
>> При этом две серьёзных проблемы -- выделить отдельную машинку под CVS
>> сервер не получится, а значит если его поимеют -- будет больно, и
>> доступ посторонним к информации, которую им видеть не положено тоже не
>> должен произойти.
VN> Сочувствую. Это чем-то лечить фактически невозможно.
:-(
>> Что и где мне читать, с учётом того, что до этого я вообще даже не
>> пытался использовать CVS по сети или для более-менее больших проектов?
VN> info cvs по поводу любых удаленных репозиториев.
VN> Только учти что с ними есть странности - например, checkout с -d
VN> обваливается без объявления войны.
А какие вообще бывают странности и проблемы с cvs сервером? Краем уха
слышал о каких-то проблемах с безопасностью, а для меня сейчас в этом
плане безопасность важнее функциональности (пусть cvs будет хотя бы
только у меня, ибо остальным он как бы нужен, а мне он необходим уже
сейчас, и без него я просто не справляюсь, но сломан сервер через него
быть не должен.
--
С уважением, Denis
http://freesource.info
--- ifmail v.2.15dev5
* Origin: MTU-Intel ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
