svnserve unsicher?

[bishbind]

Hallo,

ich habe jetzt auf meinem Root-Server Subversion installiert, um meinen Quellcode rechnerunabhängig verwalten zu können. Der Einfachheit halber arbeite ich mit dem mitgelieferten svnserve. Jetzt weiß ich jedoch nicht, ob dies evtl. grössere Auswirkungen auf die Server-Sicherheit hat. Alternativ könnte man natürlich Subversion mit dem Apache und dem mod_dav-Modul betreiben. Allerdings soll mod_dav ja auch nicht so ganz ohne bzgl. der Sicherheit sein.

Wie ist eure Meinung dazu?


Grüße,
Christian

 

[amnesie]

Ich weiss nicht, was gegen mod_svn spricht, wenn man das ganze richtig absichert (https); wenn du dein Repository auch nur alleine nutzt, kannst du auch subversion über SSH machen. Das läuft dann vollständig ohne Daemon; das Stichwort dazu lautet "svn+ssh".