SVN exploit

[kika]

По-моему в этой истории самое интересное - не сам эксплойт (он-то как раз довольно скучен, в смысле hack value) а тот факт, что в такой массе (крупных!) компаний совершенно отсутствует понятие релиз-менеджмента. Делают просто svn co в корень сайта и понеслось.
Фактическая statelessность HTTP протокола сыграла с индустрией злую шутку in da long run.

Comments

[anatolix.livejournal.com]

С дуба рухнул, что ли :)
Нахрена бинарники в svn класть.
Это все про html/css

[109.livejournal.com]

а... а что это тогда за деплоймент с помощью svn?

[anatolix.livejournal.com]

html и css выкатить на морду.