Vi rút trong kho lưu trữ Subversion, phải làm gì?

Question

Hãy tưởng tượng tình huống sau:

1. Tệp nhiễm vi-rút đã được cam kết vào kho lưu trữ Subversion.
2. Máy quét chống vi rút chạy trên máy chủ và cũng quét kho lưu trữ Subversion.

Trình quét chống vi-rút sẽ xóa bản sửa đổi bị ảnh hưởng hoặc di chuyển nó để kiểm dịch. Hậu quả là một kho lưu trữ bị hỏng.

Nếu tệp sửa đổi có thể phục hồi (từ kiểm dịch), cách giải quyết vấn đề này?
Tôi có một số mục tiêu để đạt được:

1. AV không được phép vô hiệu hóa hoặc loại trừ khỏi danh bạ.
2. Tệp bị nhiễm vi-rút không được lưu trữ trong kho lưu trữ
3. Kho lưu trữ phải được bao gồm và có thể sử dụng được.

Giải pháp tốt nhất cho vấn đề nhỏ này là gì?

Answer 1

Từ FAQ:

Có những trường hợp đặc biệt, nơi bạn có thể muốn tiêu diệt tất cả bằng chứng về một tập tin hoặc cam kết. (Có lẽ ai đó vô tình cam kết tài liệu an toàn .) Điều này không dễ dàng như vậy, bởi vì Phiên bản phụ được thiết kế có chủ ý để không bao giờ mất thông tin. Bản sửa đổi là những cây không thể thay đổi được xây dựng theo một số khác. Xóa bản sửa đổi khỏi lịch sử sẽ gây ra hiệu ứng domino, tạo sự hỗn loạn trong tất cả các bản chỉnh sửa sau đó và có thể làm mất hiệu lực tất cả các bản sao làm việc.

Dự án có kế hoạch, tuy nhiên, để một ngày nào đó thực hiện một svnadmin lệnh tiêu diệt mà sẽ hoàn thành nhiệm vụ vĩnh viễn xóa thông tin. (Xem issue 516.)

Trong khi đó, bạn chỉ có để svnadmin dump kho của bạn, sau đó ống các dumpfile qua svndumpfilter (trừ con đường xấu) thành một lệnh svnadmin load. Xem chapter 5 của sách Subversion cho chi tiết về việc này.

Answer 2

Cách dễ nhất? Khôi phục từ một bản sao lưu từ trước khi cam kết với virus ...

Answer 3

Nếu bạn tạo kho lưu trữ ở chế độ tệp (tệp repo đơn cho mỗi tệp nguồn) thì bạn có thể sửa/chỉnh sửa/thay thế tệp bị nhiễm.
Nếu bạn tạo nó trong chế độ DB thì khó hơn - bạn có thể svndump sau đó svncreate một repo mới, nhưng có lẽ dễ dàng hơn để loại trừ kho SVN khỏi quét vi rút

Answer 4

"AV không được phép vô hiệu hóa hoặc loại trừ từ các thư mục. "

Đấu tranh với Phòng CNTT để thêm repos của bạn trong loại trừ. TỐT NHẤT, nếu AV hỗ trợ "Chế độ chỉ thông tin", hãy làm cho nó hoạt động với repos của bạn ở chế độ chỉ cung cấp thông tin. Hầu hết các lần, các virus cũ như vậy chỉ là những kết quả dương tính giả. Thêm các móc nối trước để quét vi-rút bất kỳ tệp nào và từ chối cam kết nếu nó bị gắn cờ bởi vi-rút.

Nếu AV báo cáo tệp cũ bị nhiễm, hãy kiểm tra xem có dương tính giả không. Nếu nó không phải, và tập tin thực sự là virus cũ, chỉ cần cam kết xóa nó và bỏ qua sự tồn tại của nó trong lịch sử của bạn hoàn toàn.