and_cesbo Jan 17 2012 at 19:37

Ограничение доступа к репозиториям

3 min

4.2K

Version control systems*

From sandbox

+16

Comments 9

ainu Jan 18 2012 at 00:00

А что по поводу скорости?

zerkms Jan 18 2012 at 00:21

Не знаю чем это вызвано, но по http(s) меркуриал, к примеру, всегда быстрее вытягивается, чем по ssh

Задавал вопрос на SO даже: stackoverflow.com/questions/4144912/mercurial-performance-of-access-via-ssh-and-http
там народ подтвердил наличие такой «проблемы», но причин никто не озвучил

angry_elf Jan 18 2012 at 11:07

Наличие шейпера у провайдера для tcp-сессий на портах != [80, 443]?

В израиле это повально везде. SVN-репу иногда счекаутить невозможно вообще по протоколу svn-serve, а через http — мгновенно всё пашет.

ainu Jan 18 2012 at 11:07

Хорошо)
Мы от git+apache по HTTP отказались в пользу git по SSH, потому что Push работает гора-а-аздо быстрее (полсекунды против 10-15 секунд)

ainu Jan 18 2012 at 11:08

Имею в виду мелкие пуши, большие от сети зависят, разумеется, но пауза всё равно есть.

middle Jan 18 2012 at 09:54

А, что, если у меня пароль '"); DROP TABLE projects; — '?

and_cesbo Jan 18 2012 at 10:29

m = re.match('^(\w+):(\S+)$', userpass)

не пропустит пробельные символы.

middle Jan 18 2012 at 11:49

ОК. А если у меня в пароле двойная кавычка? Запрос не выполнится.

Короче, не проще ли нормально пользоваться API, а не городить дырявый забор?

    query = 'SELECT id FROM users WHERE ' + \
            'name="%s" AND pass=sha1("%s")'
    cursor.execute(query, (username, password,))

Вуяля, нам не страшен серый волк.

and_cesbo Jan 18 2012 at 13:36

Спасибо. Не задумался об этом сразу. Исправил.

Show the best of all time