土屋さん，ありがとうございます． > ところで，現在は cvs への書き込みも pserver 経由で行われているので， > pserver は root 権限で動いているのではないかと思います[*]．もしそうだ > としたら，pserver のセキュリティホールが発生するたびに危険に曝されるこ > とになって大変ではないでしょうか? おっしゃる通りです． > 対策として， > > ・書き込みは ssh 経由で行うようにする． > ・pserver は anonymous readonly access のみに限定して，root 以外の非 > 特権アカウントで実行する． > > の2点を提案しておきます． ssh 系由での方法を検討したいと思います． ついでに OS 自体も変更してしまおうかと． -- nom # 明日から沖縄