「「.svn」「CVS」ディレクトリを狙ってWebサイトの非公開ファイルをゲット 」記事へのコメント

原文のミスと訳注の勘違い

[tietew (6130)]

• CVSの制御ディレクトリは "CVS" で、".cvs" ではありません。
• 少なくともApacheの「デフォルトの構成 (=Apache配布のtarballやディストロのパッケージ)」では、ドットで始まるファイルやディレクトリを不可視にはしてありません。不可視なのは ".ht" で始まるファイルです。
• ディレクトリリスティングを返さない設定にしていても防御できません。例えば .svn/entries にはファイルとディレクトリの一覧が書いてあります。

Re:[del]原文のミスと[/del]訳注の勘違い

[tietew (6130)]

すみません。原文には .cvs だの、ドットファイルのアクセス制御だのなんて書いてありませんし、entries とか .svn-base とかきちんと具体的に指摘しています。ここいらは訳者が勝手に付け足した部分ですかね。原文の作者にお詫び申し上げます。

Re:

[tietew (6130)]

落ち着け自分。

真相：
大元のロシア語のポストにはちゃんと書いてあるし、設定例まで載っている。
TechCrunchが脚色しすぎていらんことつけたしちゃった。
さらに訳注でいらんこと書いちゃった。

初歩的な翻訳ミスでオフトピに話題をさらわれる

[Anonymous Coward]

リスティングとアクセス制御の区別がついていないのもアレだけど、
自分のサーバでちょっと試せばわかることを確認していないのがなんとも。
#　という構成にするのがふつうでしょう（キリッ）って・・・

Re:初歩的な翻訳ミスでオフトピに話題をさらわれる

[genkikko (36404)]

「たとえば、こんなパスになる」とか言って実在のドメイン名を書いちゃう発想も謎ですし。

これ書いた人ほんとにヒドいですね。

Re:初歩的な翻訳ミスでオフトピに話題をさらわれる

[genkikko (36404)]

あぁ・・・
ぶら下がるところが違いましたねすいません。

「まあ、‘ディレクトリリスティングを返さない’という構成にするのがふつうでしょう。」
は日本語記事を書いた人で、test.comは英語記事を書いた人でした。

# ロシア語読めないけど、元のロシア語の記事にtest.comって文字列はなく、example.comはありました。