Comments on: SVN varnostni problem – dostop do izvorne kode preko domena.com/.svn/ URL-ja

By: Marko

Marko — Fri, 09 Oct 2009 21:34:34 +0000

Drži, pri nas imajo administratorji tudi zgledno definirane policyje glede tega. Release se tagira, potem ga pa oni namestijo na predprodukcijo, kjer se stestira in potem v primeru, da je vse kul, namesti na produkcijo, do koder razvijalci načeloma nimamo write dostopa.

.svn mapice pa se na produkciji znajdejo, če nekdo ne loči med export in checkout… v takem primeru mu za to jesen priporočam prodajanje kostanja namesto šarjenja po strežnikih

By: gasper_k

gasper_k — Fri, 09 Oct 2009 12:20:05 +0000

Ne hecam se. Postopek updejta je zahteven in v ta namen imamo spisane cele skripte v phingu, da postopek popolnoma avtomatizirajo:
– export projekta
– pakiranje in verzioniranje JS in CSS datotek
– umakneš strežnik z load balancerja
– reset APC cachea na strežniku
– rsync projekta na strežnik
– preload memcache in APC cachea
– vklopiš strežnik nazaj v load balancer

In to je samo okvirno.

By: Roky

Roky — Fri, 09 Oct 2009 06:08:26 +0000

Hehe, bi vas rad videl:)

By: gasper_k

gasper_k — Thu, 08 Oct 2009 20:57:30 +0000

ja, vsakič in vedno.

By: Roky

Roky — Wed, 07 Oct 2009 11:18:33 +0000

Boš vsakič, ko nekaj popraviš za projetk naredil svn export na produkcijo?

By: Emanuel

Emanuel — Wed, 07 Oct 2009 09:47:40 +0000

.svn folderji nimajo na produkciji kaj iskat..

By: Roky

Roky — Mon, 05 Oct 2009 20:00:35 +0000

Res je, načeloma je kriv sistemski administrator, ampak izhaja pa iz uporabe .SVN-ja, zato sem na tak način predstavljiv (na nek najbolj razumljiv način).

By: gasper_k

gasper_k — Mon, 05 Oct 2009 19:25:18 +0000

Tole v bistvu ni SVN varnostni problem, temveč neznanje sistemskega administratorja in programerjev.