---
title: "Juttu SVN infolekete tõkestamisest ja küsimus tarkvaraarendajatele"
canonical_url: "https://www.zone.ee/blogi/juttu-svn-infolekete-tokestamisest-ja-kusimus-tarkvaraarendajatele/"
post_type: "post"
published: "2009-09-24T18:14:06+00:00"
modified: "2009-09-24T18:14:06+00:00"
author: "Ardi Jürgens"
taxonomies:
  category:
    - name: "Zone.ee Blog"
      url: "https://www.zone.ee/blogi/category/zone-ee-blog/"
  post_tag:
    - name: "Programmeerimine"
      url: "https://www.zone.ee/blogi/tag/programmeerimine/"
    - name: "SVN"
      url: "https://www.zone.ee/blogi/tag/svn/"
    - name: "Tarkvaraarendus"
      url: "https://www.zone.ee/blogi/tag/tarkvaraarendus/"
    - name: "Tehniline"
      url: "https://www.zone.ee/blogi/tag/tehniline/"
    - name: "Turvalisus"
      url: "https://www.zone.ee/blogi/tag/turvalisus/"
---

# Juttu SVN infolekete tõkestamisest ja küsimus tarkvaraarendajatele

![subversion_logo-150x150](https://www.zone.ee/static/sites/2/2009/09/subversion_logo-150x150.png "subversion_logo-150x150")Sõber [Lembit](http://twitter.com/lembit) säutsub, viidates [TechCrunchile](http://www.techcrunch.com/2009/09/23/basic-flaw-reveals-source-code-to-3300-popular-websites/), et taas on päevakorda tõusnud versioonihaldustööriista [Subversion](http://subversion.tigris.org/) kasutamise head tavad. [Avaldatud uuringust ](http://habrahabr.ru/blogs/infosecurity/70330/)selgub, et väga paljudel veebiarendajatel on kombeks oma veebi otse versioonihaldusest uuendada ning seetõttu sattuvad veebiserverisse ka **.svn** kataloogid, mis sisaldavad arendustööriista spetsiifilisi *meta*-andmeid, mis võivad nii veebisaidi sisu olemuse kui ka arendusmeetodite ja arendajate kohta avaldada liialt paljut. Ligipääs nendele kataloogidele jääb enamasti aga piiramata.

Kiire otsing ja pisteline kontroll meie klientide veebisaitide seas näitas, et tegu on tõesti levinud probleemiga. Arvestades seda, kuivõrd palju sellele uuringule viidatakse, on eeldada, et **.svn** kataloogi “ukse logistajaid” on lähitulevikus palju tulemas. Seetõttu tuleme mugavatele veebiarendajatele vastu ja aitame omalt poolt kaasa infolekete ennetamisele, blokeerides veebiserveri vahenditega ligipääsu **.svn** kataloogidele. Lisaks blokeeritakse ka ligipääs kataloogidele **.git**, mis on populaarse versioonihaldustööriista [GIT](http://git-scm.com/) spetsiifilised kataloogid.

Tunnistame, et selline tegevus on mõnevõrra administraatorite ja tarkvaraarendajate vahelisele hallile alale tungimine. Tarkvaraarendajad, kui siia satute, avaldage kommentaarides oma arvamust, kas selliseid asju peaks serveri poolt julgelt tõkestama või pigem võiks jääda seisukohale, et “tarkvaraarendaja-on-suur-mees-hambad-suus-küll-mees-teab-mis-mees-teeb”.

Juhul, kui teil peaks sellest **.svn**/**.git** kataloogide blokeerimisest probleeme tekkima, palume ühendust võtta meie klienditeenindusega aadressil <abi@zone.ee>