cvs的迁移 1，把原dell2950上的rhel3 的/cvs目录做成 nfs共享 2，在新dell720上的rhel5.8上挂载nfs共享，并复制 mount -t nfs rhel3:/cvs /mnt （新服务器上） cp -aP /mnt /cvs (新服务器上的帐号在前面已经迁移好，主要这样做是为了保证权限一致) 3，rhel5.8上安装cvs,cvs-inetd cvs-1.11.22-11.el5 cvs-inetd-1.11.22-11.el5 4，编辑/etc/xinetd.d/cvs文件(这里多project的配置方法，原那个地方直接注释也可以多project) cat /etc/xinetd.d/cvs # default: on # description: The CVS service can record the history of your source \ # files. CVS stores all the versions of a file in a single \ # file in a clever way that only stores the differences \ # between versions. service cvspserver { disable = no port = 2401 socket_type = stream protocol = tcp wait = no user = root passenv = PATH server = /usr/bin/cvs # env = HOME=/var/cvs server_args = -f --allow-root=/cvs --allow-root=/cvs/project1 --allow-root=/cvs/project2 --allow-root=/cvs/project3 --allow-root=/cvs/project4 --allow-root=/cvs/project5 # bind = 127.0.0.1 only_from = 172.16.10.0/24 5，重启xinetd 6，客户端测试 $tail -n 1 .bash_profile export CVSROOT=:pserver:user1@cvsserver:/cvs/project1 18:07:54 user1@cvsserver (~) [103]$cvs login Logging in to :pserver:user1@cvsserver:2401/cvs/project1 CVS password: 输入密码即可 $cvs checkout someone
一.在window中安装Git 版本要求：Git-2.22.0-64-bit.exe或以上版本， 安装路径：请不要安装在C盘(win10会有权限问题)，建议选择“D:\tools\Git”
为保障团队开发过程中人员沟通各方面成本的降低，必须使用一种有效的方式减少沟通环节，提高开发效率，对资源的共享进行管理。
在实际的项目开发之中一定不可能只有一个人完成项目，一定是多人开发进行的，那么如果是多人开发，就一定有可能造成 修改的冲突。最初的版本控制工具使用的是 CVS，但是慢慢发现在 CVS 进行项目管理的过程之中会产生大量的历史无用文件。所 以现在的开发在 CVS 之后都开始使用 SVN 了。使用版本控制工具可以有效的针对于你的项目中的代码进行管理，以及冲突的解决。
SVN是Subversion的简称，是一个开放源代码的版本控制系统，相较于CVS，它采用了分支管理系统，它的设计目标就是取代CVS。互联网上很多版本控制服务已从CVS迁移到Subversion。也是就是CVS的接班人！
漏洞成因： 在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件，用来记录代码的变更记录等等。在发布代码的时候，把.git这个目录没有删除，直接发布了。使用这个文件，可以用来恢复源代码。
版本控制(Revision control)是一种软体工程技巧，籍以在开发的过程中，确保由不同人所编辑的同一档案都得到更新。
Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本系列会总结一些svn和git的安装和使用，以及最后svn的项目如何迁移到git上，整个系列会持续输出。 要学习svn，那么首先开始搭建svn服务器和客户端。 下面要讲的有：
版本控制工具： 提供完备的版本管理功能，用于存储、追踪目录(文件夹)和文件的修改历史，是软件开发者的必备工具，是软件公司的基础设施。版本控制软件的最高目标，是支持软件公司的配置管理活动，追踪多个版本的开发和维护活动，及时发布软件。
文件泄露, 根据泄漏的信息敏感程度, 在WEB漏洞中可以算是中危甚至高危的漏洞, 本篇文章就来 介绍下一些常见的泄漏, 主要分为由版本管理软件导致的泄露, 文件包含导致的泄露和配置错误导致的泄露.
当出现svn url “********************”is not properly uri-encoded错误，是因为是在浏览器中粘贴出来的地目前并未将项目代码提交到服务器中，还要将项目导入到svn服务器中。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
在开始讲解有关bash的知识以前，我们先来了解一下什么是版本控制系统，集中式版本控制和 分布式版本控制，以及仓库的概念 版本控制是指对软件开发过程中各种程序代码、配置文件及说明文档等文件变更的管理，是软件 配置管理的核心思想之一。
.hg源码泄漏 漏洞成因： hg init的时候会生成.hg e.g.http://www.example.com/.hg/ 漏洞利用： 工具：dvcs-ripper rip-hg.pl -v -u
上次数据通过NFS拷贝过去后，只是实验一下，还没有真正迁移，现在两边数据又有不一样的;这次准备用rhel本身的rsync服务保持数据同步
Mercurial(hg)是一种分布式版本控制系统，它与Git类似也可以用于管理代码的版本控制，如果Mercurial服务器的安全措施不当或用户不小心，可能会导致Mercurial源码的信息泄露的问题，而Mercurial源码信息泄露的原理是因为Mercurial服务器上的源代码未被正确保护，导致未经授权的用户可以轻易地访问和下载代码，这可能会导致以下问题
很多跟我一样大概有十多年的同事，一直做着企业内部开发，现在还在使用svn，跟大家聊起来git，他们都知道，只是项目里用习惯了svn一直也没改变，我相信这只是时间的问题，在不久的将来必然会使用git，正如我刚入行的时候ssh还是struts1 和hibernate。git更接近互联网，更方便。有一次一个老铁告诉我，他们是上市公司，研发中心负责管理总体的代码都在svn总部那边，svn服务器挂了，导致他想回退版本都没办法，因为本地都没保存之前的代码。如果是git我告诉你这些都不是问题，这就是分布式和集中化的区别。其实可以理解，传统的行业还是svn占据范围比较大，git的使用还是要花费一定的时间，不想为工具上的事情花费时间也是可以理解的。源码：https://github.com/limingios/netFuture 里面的git
SVN(subversion)是近年来崛起的版本管理工具，是CVS的接班人。目前，绝大多数开源软件都使用svn作为代码版本管理软件。作为一个运维人员安装和配置SVN服务器和客户端是必须要掌握的内容。
在大家熟知的版本控制工具（如CVS、 SVN、Git等）在生产环境中发光发热之前，代码管理是一件十分痛苦的事情。散落在各个存储目录（单机）甚至各个存储设备（多机）上的代码，单是将它们重新正确地组合，都并非易事。
SVN是一个版本控制系统，相对于的 RCS 、 CVS ，采用了分支管理系统，它的设计目标就是取代 CVS 。
Subversion 是一个版本控制系统，相对于的 RCS 、 CVS ，采用了分支管理系统，它的设计目标就是取代 CVS 。
Subversion 是一个版本控制系统，相对于的 RCS 、 CVS ，采用了分支管理系统，它的设计目标就是取代 CVS
#实验环境 一台：svn+http服务器 一台：client server客户端服务器
最近公司需求，前端直接传图片到OSS，一般我们都是传到服务器后台，然后由后台存储。这样其实有一些缺点，OSSAPI上面说：
5月6日，Jenkins官方发布安全公告修复插件中的9个漏洞，有5个插件受到影响。其中SCM Filter Jervis插件存在远程代码执行漏洞（CVE-2020-2189），官方定级为高危。由于SCM Filter Jervis插件默认不配置YAML解析器，导致用户可以使用过滤器配置项目，也可以操作SCM已存储配置过的项目内容。Credentials Binding 插件存在两个凭据泄露漏洞（CVE-2020-2181、CVE-2020-2182），Copy Artifact 插件存在权限校验不当漏洞（CVE-2020-2183），CVS 插件的跨站请求伪造漏洞（CVE-2020-2184）及Amazon EC2 插件中的4 个漏洞（CVE-2020-2185、CVE-2020-2186、CVE-2020-2187、CVE-2020-2188）。
在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件夹 这个文件夹包含所有的 Git 存储和操作的对象记录，如代码的变更记录等等 主要有以下内容：
SVN是Subversion的简称，是一个自由开源的版本控制系统。 Subversion将文件存放在中心版本库里，这个版本库很像一个普通的文件服务器，不同的是，它可以记录每一次文件和目录的修改情况，这样就可以借此将数据恢复到以前的版本，并可以查看数据的更改细节 早期版本控制使用的是CVS,后来SVN替代了CVS,随着android兴起，出现Git版本控制工具
Git 是一个分布式版本控制工具，它的作者 Linus Torvalds 是这样给我们介绍 Git —— The stupid content tracker（傻瓜式的内容跟踪器）
启动：svnserve -d -r 仓库父目录，表示启动的是多仓库 例如：svnserve -d -r D:\learn\JavaWeb\repository\svn 访问：svn://localhost:3690/bbs
SVN是Subversion的简称，是一个开放源代码的版本控制系统，将工程代码集中在服务器上进行一个统一的集中式管理，从而能够方便地控制代码版本，相较于RCS、CVS，它采用了分支管理系统，它的设计目标就是取代CVS。互联网上很多版本控制服务已从CVS迁移到Subversion。说得简单一点SVN就是用于多个人共同开发同一个项目，共用资源的目的，而且通过使用SVN开发人员之间能够很方便的更新、提交工程代码，并且如果工程的版本有冲突还会有提示等等。
SVN是Subversion的简称，是一个开放源代码的版本控制系统，相较于RCS、CVS，它采用了分支管理系统，它的设计目标就是取代CVS。互联网上很多版本控制服务已从CVS迁移到Subversion
Git是一个免费的、开源的分布式版本控制系统 ，可以快速高效地处理从小型到大型的各种项目 。Git易于学习，占地面积小，性能极快 。 它具有廉价的本地库 ，方便的暂存区域和多个工作流分支等特性。
1、安装Subversion （Subversion 是一个版本控制系统，相对于的 RCS 、 CVS ，采用了分支管理系统，它的设计目标就是取代 CVS 。） yum 命令安装SVN : yum insatll -y subversion
安装环境 操作系统：Ubuntu 1404 硬件配置：阿里云主机，双核CPU，4G内存
原以为就这样浪下去了，没想到，Enmmm，换了份工作之后，公司大佬，全栈比比皆是，相比之下，LZ low 到家了。
目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等
俗话说，工欲善其事，必先利其器，在做安全测试之前，使用的工具必不可少，不可能所有事儿都手动完成，因为很多时候，手工无法解决问题，近两周星球分享的主要内容是针对系统服务的暴力枚举工具，包含针对常见服务的开源工具，还有几款知名的暴力枚举框架，一方面可以从开源软件中学习如何实现枚举的原理，另一方面使用知名框架，提升使用效率。
其实我们所说的SVN就是Subversion的简称，是一个开放源代码的版本控制系统，相较于RCS、CVS，它采用了分支管理系统，它的设计目标就是取代CVS。互联网上很多版本控制服务已从CVS迁移到Subversion。说得简单一点SVN就是用于多个人共同开发同一个项目，共用资源的目的(代码仓库)。
先说集中式版本控制系统，版本库是集中存放在中央服务器的，而干活的时候，用的都是自己的电脑，所以要先从中央服务器取得最新的版本，然后开始干活，干完活了，再把自己的活推送给中央服务器。中央服务器就好比是一个图书馆，你要改一本书，必须先从图书馆借出来，然后回到家自己改，改完了，再放回图书馆。
CentOS搭建SVN服务器
关于JMeter，这里就不做过多说明，可以查看官网了解。我们只需要知道这是一款用Java开发的压力测试工具，可以模拟对服务器的请求来测试它们的负载强度，分析不同压力类型下的整体性能。
很高兴在我的 Chat 分享里与你认识，前段时间，在平台上推出过几篇文章分享，在此期间收到不少读者的回复与好评，在这里再次感谢大家的支持。
Rsync（remote synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。Rsync使用所谓的“Rsync算法”来使本地和远 程两个主机之间的文件达到同步，这个算法只传送两个文件的不同部分，而不是每次都整份传送，因此速度相当快。 Rsync本来是用于替代rcp的一个工具，目前由rsync.samba.org维护，所以rsync.conf文件的格式类似于samba的 主配置文件。Rsync可以通过rsh或ssh使用，也能以daemon模式去运行，在以daemon方式运行时Rsync server会打开一个873端口，等待客户端去连接。连接时，Rsync server会检查口令是否相符，若通过口令查核，则可以开始进行文件传输。第一次连通完成时，会把整份文件传输一次，以后则就只需进行增量备份。 Rsync支持大多数的类Unix系统，无论是Linux、Solaris还是BSD上都经过了良好的测试。此外，它在windows平台下也有相应的版本，如cwRsync和Sync2NAS等工具。 Rsync的基本特点如下： 1.可以镜像保存整个目录树和文件系统； 2.可以很容易做到保持原来文件的权限、时间、软硬链接等； 3.无须特殊权限即可安装； 4.优化的流程，文件传输效率高； 5.可以使用rsh、ssh等方式来传输文件，当然也可以通过直接的socket连接； 6.支持匿名传输。 2、Rsync同步算法 Rsync只所以同步文件的速度相当快，是因为“Rsync同步算法”能在很短的时间内计算出需要备份的数据，关于Rsync的同步算法描述如下： 假定在1号和2号两台计算机之间同步相似的文件A与B，其中1号对文件A拥有访问权，2号对文件B拥有访问权。并且假定主机1号与2号之间的网络带宽很小。那么rsync算法将通过下面的五个步骤来完成： 1、2号将文件B分割成一组不重叠的固定大小为S字节的数据块，最后一块可能会比S 小。 2、2号对每一个分割好的数据块执行两种校验：一种是32位的滚动弱校验，另一种是128位的MD4强校验 3、2号将这些校验结果发给1号。 4、1号通过搜索文件A的所有大小为S的数据块(偏移量可以任选，不一定非要是S的倍数)，来寻找与文件B的某一块有着相同的弱校验码和强校验码的数据块。这项工作可以借助滚动校验的特性很快完成。 5、1号发给2号一串指令来生成文件A在2号上的备份。这里的每一条指令要么是对文件B经拥有某一个数据块而不须重传的证明，要么是一个数据块，这个数据块肯定是没有与文件B的任何一个数据块匹配上的。 3、Rsync参数说明 3.1 rsyncd.conf配置文件 －、全局参数 在文件中[module]之前的所有参数都是全局参数，当然也可以在全局参数部分定义模块参数，这时候该参数的值就是所有模块的默认值。 port 指定后台程序使用的端口号，默认为873。 motd file "motd file"参数用来指定一个消息文件，当客户连接服务器时该文件的内容显示给客户，默认是没有motd文件的。 log file "log file"指定rsync的日志文件，而不将日志发送给syslog。比如可指定为“/var/log/rsyncd.log”。 pid file 指定rsync的pid文件，通常指定为“/var/run/rsyncd.pid”。 syslog facility 指 定rsync发送日志消息给syslog时的消息级别，常见的消息级别是：uth, authpriv, cron, daemon, ftp, kern, lpr, mail, news, security, sys-log, user, uucp, local0, local1, local2, local3,local4, local5, local6和local7。默认值是daemon。 二、模块参数 主要是定义服务器哪个目录要被同步。其格式必须为“[module]”形式，这个名字就是在rsync 客户端看到的名字，其实有点象Samba服务器提供的共享名。而服务器真正同步的数据是通过 path 来指定的。我们可以根据自己的需要，来指定多个模块，模块中可以定义以下参数： comment 给模块指定一个描述，该描述连同模块名在客户连接得到模块列表时显示给客户。默认没有描述定义。 path 指定该模块的供备份的目录树路径，该参数是必须指定的。 use chroot 如 果"use chroot"指定为true，那么rsync在传输文件以前首先chroot到path参数所指定的目录下。这样做的原因是实现额外的安全防护，但是缺 点是需要以roots权限，并且不能备份指
并且在自己 C:\Users\manman 下有个 .gitconfig 文件，打开里面就是我们设置的用户签名
.svn SVN是一个开放源代码的版本控制系统 ,在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息
想删除一段代码，又怕将来想恢复找不回来怎么办？有办法，先把当前文件“另存为……”一个新的文件，再接着改，改到一定程度，再“另存为……”一个新文件，这样一直改下去，最后变成了这样：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
