исходники яндекса - налетай! :)

А что он дает?

Заметил вчера в логах своих ГС, что кто-то пытается открыть /.svn/entries. Причем в индексе их нет, ссылок нет, то есть сайты берут не из поисковиков, а все подряд.

Подумал, что это какая-то тема с получением беков, а тут такое.

А этот зверек есть на движках ДЛЕ или нет? А то, совсем не плаваю в теме :(

ну вот, например типа американские "одноклассники".

а вот файлик любопытный

просмотр всего /.svn/text-base/ уже прикрыли - вчера можно было броузить :)

_vb_ добавил 24.09.2009 в 09:11

нет, это к типовым движкам вообще не относиться. эта дыра наиболее вероятна на больших проектах, с самописными движками, которые разрабатываются собственной командой разработчиков.

Хух - и то полегче :)

чтобы "этот зверек" появился, помоему нужно как минимум ставить svn сервер, я пользуюсь клиентом

на своем серваке и у меня такой шняги нет.

svn-сервер тут не причем.

вот этого впоне достаточно, если выкатываете изменения из репозитария непосредственно на хостинг при помощи svn update.

собственно и в этом случае особого криминала нет, если закрывать доступ к каталогам .svn на хостинге через .htaccess или httpd.conf.