Форум Сайтостроение Администрирование серверов

Данные предоставляемые сервису администрирования сервиса, они чьи? (длиннопост)

edogs software · 2018-08-31T22:06:33.0000000Z

Собственно внезапно, как для коммунальщиков снег на голову в петербурге в январе, возник вопрос. Вот допустим (ситуация разумеется чисто теоретическая, ага, никогда не было и вот никогда и не будет) мы обращаемся к некоему Мистеру Х за услугами настройки сервера, установки на него софта и так далее. Мистер Х допустим Мистер Хостер (а не то что Вы подумали из 3 букв) заявляющий и услугу админства, и продажу серверов и так далее, услуга софта оплачивается вовремя и по прайсу, никаких вопросов ни с чьей стороны нет, мы довольны услугой, мистер Х доволен оплатой. Мистер Х настолько солиден, что у него и gdrp и типа соблюдение советских законов о защите перс. данных и даже намеке на соблюдение деловой этики, при чем не в минимальном объеме. В тикете на задачу по настройке сервера и установке софта есть куча данных, которые лично мы (с точки зрения мистера Х видимо ошибочно) считаем вообще говоря нашими или нашего клиента, но уж никак не Мистера Х. Допустим - конфиг сервера, адрес сервера, ИП адреса, ссл сертификаты, логины, пароли, ключи для ссх, логи доступа, установленный софт, версии установленного софта, данные клиента такие как название компании, телефон для связи и прочее. Т.е. данные которые были необходимы для выполнения работы или отчета за нее, но никак не нужны ему после. Понятно, что эти данные по большому счету доступны неизвестному количеству лиц (т.к. какой зоопарк имеет к ним доступ легально, нелегально или может получить в результате взлома мистера Х непонятно) и мы просим их удалить (понятно что проконтроллировать не можем. но надеемся на честность, этику и здравый смысл). Напомним - работа оплачена, претензий по оплате к нам нет, мы расписались что у нас нет претензий по работе. А Мистер Х так бодро заявляет (упрощенно) "фиг вам, в документах у меня написано что то что ко мне попало, я удалять не обязан, в каких документах это написано я не покажу, на gdrp и прочие документы где написано что я не храню данные дольше необходимого мне плевать, а вы где-то когда-то поставили галочку о том, что я ничего этого вашего удалять не обязан". После некоторого препирательства Мистер Х готов пойти на встречу и удалить из тикетов "номера паспортов", если мы укажем где они конкретно были, при том что у Мистера Х до кучи такой классный софт, что даже поиска по тикетам нет, а тикет не один. Другие данные он удалять отказывается. И вот у нас вопрос - это у нас крыша едет или сисадмин которому предоставили данные для выполнения работы и которые в результате выполнения работы какие-то данные сообщил - приобретает права на эти данные и может ими любоваться хоть до крышки гроба? p.s.: Собственно вопрос об удалении данных у нас может и не возник, но некоторое время назад, без всякого брута, были попытки доступа по данным из этих тикетов, данные были сменены, поэтому доступ не удался, но стало неприятно и это одна из причин почему просили удалить данные, однако получили резкий и однозначный отказ...

364

pupseg

5 сентября 2018, 09:07

#21

Серверы, которые находятся у меня на сопровождении и поддержке - данные все хранятся у меня, но это данные клиента. Вопрос этики, деловой репутации и т д.

Разовые задачи - данные получил, работы выполнил, данные стер. Зачем они мне? Если бы я их сохранял , у меня бы от тысяч серверов уже бы крыша съехала.

Объяснил клиенту, как поменять пароль, клиент пароль поменял.

Качественная помощь в обслуживании серверов. (/ru/forum/661100) Бесплатных консультаций не даю, не помогаю, не обучаю. Минималка от 100$. Как пропатчить KDE-просьба не спрашивать. Есть форумы (http://linux.org.ru) и полезные сайты (http://www.opennet.ru/).

Обязан хостер, даже после masta кидала Помогите найти вредоносный код

822

Andreyka

8 сентября 2018, 14:10

#22

ТС гуглите one time password

Не стоит плодить сущности без необходимости

Что делать, чтобы попасть в ответы Google Bard

Яндекс Вебмастер вынес товарные фиды в отдельный раздел

Данные предоставляемые сервису администрирования сервиса, они чьи? (длиннопост)