“Hassas bilgiler” içeren günlükleri içermeli miyim?

14

Bazen, bilgi toplanırken ubuntu-bug(bir program çökmesini otomatik olarak izleyerek veya manuel olarak çağırarak) aşağıdaki iletişim kutusu açılır: resim açıklamasını buraya girin

Bu dosyaları eklemeli miyim, eklememeli miyim? Başka birinin bilgisayarımın ana bilgisayar adını bilmesi için "tehlikeli" olan nedir?

security bug-reporting

— DaimyoKirby
kaynak

Hassas , hem a) özel, hiç kimsenin işi hem de b) güvenlik açısından tehlikeli anlamına gelebilir. Mesajın a) hakkında konuştuğunu düşünüyorum.

— don.joey

2

@Özel Bu kategoriler açıkça ayrı değildir ve benim anlayışım mesajın öncelikle b'ye atıfta bulunmasıdır - örneğin, şifre gibi erişim kimlik bilgileri içerebilecek bir günlük dahil edilmeyecektir.

— Eliah Kagan

Gönderiyi yeniden okuduktan sonra, b) OP'nin istediğini düşünüyorum.

— don.joey

11

Yazılım, hata raporu için çeşitli veri kaynakları kullanır. Böyle bir kaynak kullanıcı ortamınızdır. Bu, belirli bir işlemin işlem kimliğinin /proc/PID/envbulunduğu dosyanın içeriğidir PID. Bir ağ programı söz konusu olduğunda, bu, hangi sunuculara bağlı olduğunuzu ortaya çıkarabilir. Bazı yazılımlar komut satırı seçeneği olarak bir şifre girmesine izin verir.

Ayrıca bir ana bilgisayar adı da hassas olabilir. Bir şirket içinde çalıştığınızı varsayın. Orada çalıştığınız gerçeği, bir ana bilgisayar adı aracılığıyla ortaya çıkarılabilir ve hassas olabilir.

Bu nedenle, çoğu durumda bir ana bilgisayar adı kendiliğinden hassas olmaz, ancak ek bilgilerle kolayca hassas veya bazen tehlikeli olabilir.

Hata iletisi, ana bilgisayar adınızın veya diğer bilgilerinizin korunmaya değer olup olmadığını yansıtmanız için yalnızca bir hatırlatmadır. Hayır ise, her şey yolunda demektir. Evetse, raporu değiştirmeniz gerekir.

— QBI
kaynak

4

Genel öneri:

Ne yaptığınızı ve günlüklerinizden ödün vermenin sizin için bir tehdit olmadığını biliyorsanız, hataya günlükler ekleyebilirsiniz.
Ya da kendinizi güvende hissediyorsanız, güvenlik sizin işletmeniz olmadığından ve Linux'unuz test veya benzeri bir kurulum olduğundan, bunları dahil edebilirsiniz.
Gönderen ekran yöneticisi ben günlükleri dahil etmek oldukça güvenli olduğunu düşünüyorum, böylece ağ hakkında hiçbir şey olmamalı. Maksimum tehdit şu ki, bu topluluk ne tür monitör kullandığınızı görecek - ancak bunu garanti edemiyorum.
Sorun bu değilse, (ne yaptığınızı bilmiyorsanız, "güvenli" ortamda çalışıyorsunuz, vb.) Bilgileri dahil etmemek daha iyidir. Unutmayın, bu günlükler ubuntu topluluğu tarafından erişilebilir, böylece neredeyse herkes okuyabilir / veya kimin okuduğunu kontrol edemezsiniz. Ancak genel olarak bu bilgisayarınıza zarar veremez.

Sonunda, size kalmış.

— Dee
kaynak