<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Développement Web Libre &#187; svn</title>
	<atom:link href="http://www.sbnet.fr/tag/svn/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.sbnet.fr</link>
	<description>xhtml, css, javascript, php et ruby</description>
	<lastBuildDate>Wed, 21 Jul 2010 11:57:47 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>fr</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Attention à la faille dans subversion</title>
		<link>http://www.sbnet.fr/2009/11/19/attention-a-la-faille-dans-subversion/</link>
		<comments>http://www.sbnet.fr/2009/11/19/attention-a-la-faille-dans-subversion/#comments</comments>
		<pubDate>Thu, 19 Nov 2009 10:33:17 +0000</pubDate>
		<dc:creator>Stéphane</dc:creator>
				<category><![CDATA[Informatique]]></category>
		<category><![CDATA[apache]]></category>
		<category><![CDATA[svn]]></category>

		<guid isPermaLink="false">http://www.sbnet.fr/2009/11/19/attention-a-la-faille-dans-subversion/</guid>
		<description><![CDATA[Enfin, c&#8217;est pas vraiment une faille, c&#8217;est juste que lorsque l&#8217;on déploie un projet à partir d&#8217;un dépôt subversion, il faut faire attention aux fichiers et répertoires .svn qui peuvent être visibles, selon  la configuration de votre serveur web.
Pour empêcher ça avec apache, quelques lignes dans votre httpd.conf suffisent :
&#60;Directory ~ &#34;.*\.svn&#34;&#62;
    Order [...]]]></description>
			<content:encoded><![CDATA[<p>Enfin, c&#8217;est pas vraiment une faille, c&#8217;est juste que lorsque l&#8217;on déploie un projet à partir d&#8217;un dépôt subversion, il faut faire attention aux fichiers et répertoires <em>.svn</em> qui peuvent être visibles, selon  la configuration de votre serveur web.</p>
<p>Pour empêcher ça avec apache, quelques lignes dans votre httpd.conf suffisent :</p>
<div style="overflow: auto;"><pre class="xml" id="geshi" style="color: #fff; border-left: 5px solid #900; background-color:#000;"><span class="sc1">&lt;</span>Directory ~ &quot;.*\.svn&quot;<span class="sc1">&gt;</span>
    Order allow,deny
    Deny from all
    Satisfy All
<span class="sc1">&lt;</span>/Directory<span class="sc1">&gt;</span></pre></div>
<p>Thanks <a href="http://isaykin.ru/" target="_blank">Anton Isaykin</a> for pointing that out to us.</p>
]]></content:encoded>
			<wfw:commentRss>http://www.sbnet.fr/2009/11/19/attention-a-la-faille-dans-subversion/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
