tanuloi mappak - hosszu

[Timar Peter]

2005. március 21. 12.11 dátummal Auth Gábor ezt írta:
> Ha a diák a publikus
> területen tárol ilyet, akkor az iskolát terheli, ha a privát
> területén, akkor felvetődik a kérdés, hogy milyen jogon nézik meg,
> másrészt a diák, illetve a gondviselő a felelős. Ha a tanár zárható
> fiókjában kábítószert talál a rendőrség, ki a felelős? A tanár vagy
> az iskola?

Ez tök jó. Tehát akkor az iskola köteles minden nap minden felhasználó 
honlapját megtekinteni, hogy tudja, vajon van-e rajta illegális 
tartalom. Erre fel kell venni pár embert, aki csak ezt csinálja. Nálunk 
legalább is... (nem 2-3, és nem 10-20 honlapról van szó). Nem, ez így 
nem működik. Nem tudok róla, hogy megbüntették volna pl. a Freeweb-et 
azért, mert warez cuccok tölthetők le Janika honlapján.... (látta 
valaki annak idején az AHRT ftp-jét? A Bahia biztos nem örült neki...) 
Ha valakit valamilyen tartalom sért, vagy pl. szerzői jogi problémákat 
vet fel, szólni kell, és intézkedni. De csak úgy jön a fekete autó és 
elvisz, mert X diákunk felpakolta az X cég feltört programját? És én 
azt honnan tudjam? :) Megvan az FTP-log, hogy ki mikor mit rakott fel, 
azt szívesen odaadom, aztán járjanak el, engem viszont hagyjanak békén.

De lényegében világos a helyzet (vagy nem?): publikusnak azokat az 
adatokat tekinthetjük, amelyeket bármilyen, vele azonos jogosultságú 
felhasználó azon a gépen megnézhet. Tehát ha beléphetek a könyvtárába, 
és elolvashatom az állományait, akkor azt bizony "asztalon 
hagyta" (mindez nem jelenti azt, hogy kedvenc szórakozásom más 
felhasználók mappájában kutakodni, nem csak azért, mert ízléstelen, 
hanem mert egészen egyszerűen nem érdekel). Az ettől eltérő állományok, 
mappák csak "robotok" számára érhetők el az adott felhasználón kívül. 
Ha tehát ellenőrző script-et futtatsz, az a script akár bele is nézhet 
az állományokba (és pl. meg tudja állapítani róla, hogy nagyjából mi 
lehet). Ha paranoiás a rendszergazda, akkor minden nem publikus 
területen lévő script-et, forráskódot törölhet (mondván nem tudom mi 
az, de el volt dugva, és veszélyes lehet...), vagy eltárolhat védett 
helyre, és ha jön a panasz, akkor a felhasználó beleegyezésével megnézi 
a rendszergazda, és eldönti, hogy maradhat-e, vagy sem. Természetesen 
ha valaki olyan programot fejleszt, ami nem publikus, de "ártalmatlan", 
erről lehet értesíteni, és akkor a script azt nem fogja bántani.

Szóval lehet ezt szerintem anélkül is csinálni, hogy bárkinek a 
személyiségi jogaiba taposnánk. Én is megbízom az 
internetszolgáltatómban, hogy nem naplózzák, milyen weboldalakat 
nézegetek (vagy legalább is nem nézik meg), sehol nem "fogják el" a 
leveleimet, és így tovább. És hát bár az iskola nem hivatalos ISP, 
azért iskolán belül mégis hasonló feladatot lát el, és úgy is kell 
viselkednie.

A "pokoli operátort" ne bántsuk, ameddig nem kel életre, olyan 
szórakoztató... :-)) Nem tudom, olyan írta-e, aki ezt meg is tette, 
vagy olyan, aki tudja, root jogokkal mi minden tehető meg. Ha akarom... 
De ezzel visszaélni pont olyan, mint felhasználóként szándékosan kárt 
okozni a rendszerben, mindkettőért kevés az ejnye-bejnye.

Na, megyek adatvédelmi szabályzatot fogalmazni... clickety-click! ;)

Tímár Péter
rendszergazda