Kho mật khẩu được mã hóa SVN

Tôi đã cài đặt SVN trên máy Ubuntu và tôi không thể hiểu được điều gì đó.

Bất cứ khi nào tôi kiểm tra thứ gì đó từ thiết bị đầu cuối, tôi gặp lỗi này khi lưu mật khẩu không được mã hóa:

-----------------------------------------------------------------------
ATTENTION!  Your password for authentication realm:

   <[...]> Subversion Repository

can only be stored to disk
unencrypted!  You are advised to
configure your system so that
Subversion can store passwords
encrypted, if possible.  See the
documentation for details.

You can avoid future appearances of
this warning by setting the value of
the 'store-plaintext-passwords' option
to either 'yes' or 'no' in
'/home/[...]/.subversion/servers'.
-----------------------------------------------------------------------

Tôi đã truy cập nó một chút nhưng tôi không thể tìm thấy bất cứ điều gì hữu ích. Tôi đã tìm thấy một chủ đề trong đó nó nói rằng đây là sự cố máy khách, không phải vấn đề máy chủ, nhưng tôi vẫn chưa thuyết phục.

Nó nói "cấu hình hệ thống của bạn"; chính xác thì nó có nghĩa là gì? Máy chủ hay máy khách? Nếu tôi là người phục vụ, tôi có thể làm gì với nó không? ngoài việc ẩn cảnh báo (như nó nói) ...

Cảm ơn!

Đó là một vấn đề của khách hàng. Nó cảnh báo bạn rằng thông tin đăng nhập được sử dụng cho các máy chủ khác nhau đang được lưu trữ dưới dạng văn bản thuần túy. Bạn có thể ẩn cảnh báo đó hoặc sử dụng bộ nhớ được mã hóa để lưu mật khẩu vào bộ nhớ cache.

Xem: http://blogs.collab.net/subversion/2009/07/subversion-16-security-improvements/

Bằng cách mã hóa mật khẩu, bạn sẽ không thể đạt được quyền từ chối (những người dùng khác có thể sử dụng hàm băm của bạn như bạn) do quyền đối với tệp hệ điều hành. Tuy nhiên, hầu hết các công ty thiết lập lật đổ bằng mật khẩu miền của họ hoặc một số dạng mật khẩu SSO. Bằng cách mã hóa mật khẩu, ít nhất bạn sẽ che giấu không cho ai đó truy cập vào tài khoản khác của người dùng.

Tôi vẫn sẽ lo lắng về sức mạnh mã hóa. Nếu mật khẩu lật đổ được liên kết với các tài khoản quan trọng khác, ai đó có thể kiểm tra độ mạnh mã hóa để bẻ khóa mật khẩu.

Cách tốt nhất là thiết lập ứng dụng khách lật đổ để tắt các mật khẩu đã lưu trữ và buộc nhà phát triển lười biếng xác thực mỗi lần.

Tôi lưu trữ thông tin đăng nhập trên một đĩa được mã hóa. (Mặc dù, trong khi mã hóa được gắn kết, thông tin xác thực vẫn là văn bản thuần túy đối với tài khoản của tôi)

$ ls -nl ~/.subversion/
total 20K
-rw-r--r-- 1 1000 1000 4.2K 2009-07-10 13:00 README.txt
lrwxrwxrwx 1 1000 1000   31 2009-10-14 14:31 auth -> ~/crypt/subversion/auth/
-rw-r--r-- 1 1000 1000 5.7K 2009-07-10 13:00 config
-rw-r--r-- 1 1000 1000 3.6K 2009-07-10 13:00 servers

Sử dụng git-svn có nghĩa là tôi cần thông tin đăng nhập ít thường xuyên hơn, vì vậy có thể không quá khó khăn khi không lưu chúng.