Virus nel repository Subversion, cosa fare?

Question

Immaginate la seguente situazione:

1. Un file infettato virus è stato commesso in un repository Subversion.
2. Uno scanner antivirus viene eseguito sul server ed esegue la scansione del repository Subversion.

Lo scanner antivirus elimina la revisione interessata o la sposta in quarantena. La conseguenza è un repository rotto.

Se il file di revisione è recuperabile (dalla quarantena), come risolvere questo problema?
Mi hanno alcuni obiettivi da raggiungere:

1. L'AV non è permesso essere disabilitato o esclusi dalle directory.
2. Il file infetto da virus non deve essere archiviato nel repository
3. Il repository deve essere consistente e utilizzabile.

Qual è la soluzione migliore per questo piccolo problema?

Answer 1

Dal FAQ:

Ci sono casi particolari in cui si potrebbe desiderare di distruggere tutte le prove di un file o commettere. (Forse qualcuno ha impegnato accidentalmente un documento confidenziale .) Questo non è così facile, perché Subversion è stato appositamente progettato per mai perdere informazioni. Le revisioni sono gli alberi immutabili che si basano su un altro . La rimozione di una revisione dalla cronologia causerebbe un effetto domino, creando il caos in tutte le successive revisioni ed eventualmente invalidando tutte le copie di lavoro.

Il progetto ha piani, però, di un giorno implementare un comando svnadmin obliterate che realizzare il compito di permanentemente eliminazione delle informazioni. (Vedere issue 516.)

Nel frattempo, l'unica soluzione è al svnadmin discarica repository, quindi tubo del dumpfile attraverso svndumpfilter (escluso il cattivo percorso) in un comando di carico svnadmin. Vedi chapter 5 del libro di Subversion per dettagli su questo.

Answer 2

Il più semplice? Ripristinare da un backup da prima il commit con il virus ...

Answer 3

Se il repository è stato creato in modalità file (singolo file di repository per file di origine), è probabile che sia possibile correggere/modificare/sostituire il file infetto.
Se è stato creato in modalità DB, allora è più difficile - si può svndump poi svncreate un nuovo pronti contro termine, ma è probabilmente più facile per escludere il repository SVN dal virus scan

Answer 4

"L'AV non è permesso essere disabilitato o esclusi dalle directory. "

Lotta con il tuo reparto IT per aggiungere i tuoi repository in esclusioni. MEGLIO, se l'AV supporta "Modalità solo informativa", fallo funzionare con i tuoi repository in modalità solo informativa. La maggior parte delle volte, questi vecchi virus sono solo falsi positivi. Aggiungi i ganci precommit per eseguire la scansione antivirus di qualsiasi file e rifiutare il commit se è contrassegnato da un virus.

Se l'AV segnala che il file precedente è infetto, controllare se non è falso positivo. Se non lo è, e il file è davvero vecchio virus, basta impegnarsi nella sua cancellazione e ignorare del tutto la sua esistenza nella tua storia.