পাকা লিনাক্স সিডমিনকে সম্পূর্ণ রুট অ্যাক্সেস না দিয়ে উত্পাদনশীল করার কোনও উপায় আছে কি?
এই প্রশ্নটি বৌদ্ধিক সম্পত্তি (আইপি) রক্ষার দৃষ্টিকোণ থেকে আসে, যা আমার ক্ষেত্রে পুরোপুরি কোড এবং / অথবা কনফিগারেশন ফাইল (যেমন ছোট ডিজিটাল ফাইল যা সহজে অনুলিপি করা হয়)। আমাদের গোপন সস আমাদের ছোট আকারের প্রস্তাবের চেয়ে আমাদের সফল করেছে। তেমনিভাবে আমরা কয়েকজন প্রাক্তন অসাধু কর্মচারী (সিসডমিনস নয়) যারা আইপি চুরির চেষ্টা করেছিল তাদের কাছ থেকে একবার কামড়েছি, দুবার লজ্জা পেয়েছি। শীর্ষস্থানীয় পরিচালনার অবস্থানটি মূলত, "আমরা মানুষকে বিশ্বাস করি, কিন্তু স্বার্থের কারণে, কোনও এক ব্যক্তিকে তাদের কাজটি করার প্রয়োজনের চেয়ে আরও বেশি অ্যাক্সেস দেওয়ার ঝুঁকি বহন করতে পারে না।"
উপর ডেভেলপার পাশ, এটা কর্মপ্রবাহ অ্যাক্সেস লেভেল এবং যেমন যে মানুষ উৎপাদনশীল হতে পারে পার্টিশন করার কিন্তু শুধুমাত্র শুধুমাত্র দেখ, তারা কি দেখতে প্রয়োজন অপেক্ষাকৃত সহজ। কেবলমাত্র শীর্ষ ব্যক্তিদের (প্রকৃত কোম্পানির মালিকদের) সমস্ত উপাদান একত্রিত করার এবং বিশেষ সস তৈরি করার ক্ষমতা রয়েছে have
তবে লিনাক্স অ্যাডমিন দিক থেকে এই আইপি গোপনীয়তা বজায় রাখতে আমি কোনও ভাল উপায় নিয়ে আসতে সক্ষম হইনি। আমরা কোড এবং সংবেদনশীল পাঠ্য ফাইলগুলির জন্য জিপিজির বিস্তৃত ব্যবহার করি ... তবে কোনও প্রশাসককে (উদাহরণস্বরূপ) কোনও ব্যবহারকারীর পক্ষে মামলা করা এবং তাদের টিএমাক্স বা জিএনইউ স্ক্রিন সেশনে হোপ করা এবং তারা কী করছে তা দেখে কী থামাতে হবে?
(আমরা সংবেদনশীল তথ্যের সংস্পর্শে আসতে পারে এমন সব জায়গাতেই ইন্টারনেট অ্যাক্সেস অক্ষম করা আছে But তবে, কিছুই নিখুঁত নয়, এবং নেটওয়ার্ক অ্যাডমিন পক্ষের চতুর সিসাদমিনগুলি বা ভুলগুলির জন্য খোলা ছিদ্র থাকতে পারে Or অথবা এমনকি পুরানো ইউএসবিও রয়েছে of অবশ্যই অন্যান্য অনেকগুলি পদক্ষেপ রয়েছে তবে সেগুলি এই প্রশ্নের ক্ষেত্রের বাইরে)
আমি যে সেরাটি সামনে আসতে পারি তা হ'ল মূলত সুডোর সাথে ব্যক্তিগতকৃত অ্যাকাউন্টগুলি ব্যবহার করা , মূল হিসাবে কাজ করা একাধিক লিনাক্স সিসাদমিনে বর্ণিত । বিশেষত: কোম্পানির মালিক ব্যতীত কারওই সরাসরি রুট অ্যাক্সেস থাকতে পারে না। অন্যান্য প্রশাসকদের একটি ব্যক্তিগতকৃত অ্যাকাউন্ট এবং মূলের মধ্যে sudo করার ক্ষমতা থাকবে । তদুপরি, দূরবর্তী লগিং প্রতিষ্ঠিত হবে, এবং লগগুলি কেবলমাত্র সার্ভিসের মালিকদের অ্যাক্সেস করতে পারে server লগিং বন্ধ করা দেখে এক ধরণের সতর্কতা বন্ধ হয়ে যায়।
একজন চালাক সিসাদমিন সম্ভবত এখনও এই স্কিমের কিছু ছিদ্র খুঁজে পেতে পারে। এবং যে সরাইয়া, এটা এখনও এর প্রতিক্রিয়াশীল বদলে প্ররোচক । আমাদের আইপি সমস্যাটি এমন যে প্রতিযোগীরা খুব তাড়াতাড়ি এটি ব্যবহার করতে পারে এবং খুব সংক্ষিপ্ত ক্রমে প্রচুর ক্ষতির কারণ হতে পারে।
তবুও আরও ভাল একটি ব্যবস্থা হতে পারে যা প্রশাসক কী করতে পারে তা সীমাবদ্ধ করে। তবে আমি স্বীকার করেছি যে এটি একটি সূক্ষ্ম ভারসাম্য (বিশেষত সমস্যার সমাধান এবং উত্পাদন সমস্যার সমাধানের আলোকে যা এখনই সমাধান করা দরকার )।
আমি সাহায্য করতে পারছি না কিন্তু ভাবছি খুব সংবেদনশীল ডেটা সহ অন্যান্য সংস্থা কীভাবে এই সমস্যাটি পরিচালনা করে? উদাহরণস্বরূপ, মিলিটারি সিসাদমিনস: গোপনীয় তথ্য না দেখে তারা কীভাবে সার্ভার এবং ডেটা পরিচালনা করে?
সম্পাদনা: প্রাথমিক পোস্টিংয়ের অর্থ, আমি বোঝাতে চেয়েছিলাম যে পূর্ববর্তী স্থানে শুরু হওয়া "নিয়োগের অনুশীলন" মন্তব্যগুলিকে প্রিপ্রিমেসলি সম্বোধন করা। এক, এটি একটি প্রযুক্তিগত প্রশ্ন হওয়ার কথা , এবং আইএমও নিয়োগের অনুশীলনগুলি সামাজিক প্রশ্নের দিকে বেশি ঝোঁক । কিন্তু, দুই, আমি এই বলবো: সঙ্গে সাক্ষাত্কার: আমি আমরা সবকিছু যে মানুষ নিয়োগের জন্য যুক্তিসংগত র মধ্যে কি বিশ্বাস একাধিকফার্মে লোকেরা; পটভূমি এবং রেফারেন্স চেক; সমস্ত কর্মচারী অসংখ্য আইনী দলিলগুলিতে স্বাক্ষর করেন, যার মধ্যে একটি বলে যে তারা আমাদের হ্যান্ডবুকটি পড়েছে এবং বুঝতে পেরেছে যা আইপি উদ্বেগের বিষয়ে বিস্তারিতভাবে বর্ণনা করে। এখন, এটি এই প্রশ্ন / সাইটের আওতার বাইরে নয়, তবে যদি কেউ "নিখুঁত" নিয়োগের অনুশীলনগুলির প্রস্তাব দিতে পারে যা খারাপ অভিনেতাদের 100% ফিল্টার করে, আমি সবাই কান ears তথ্যগুলি হ'ল: (১) আমি বিশ্বাস করি না যে এখানের নিখুঁত নিয়োগ দেওয়ার প্রক্রিয়া আছে; (২) মানুষ বদলে যায় - আজকের দেবদূত কালকের শয়তান হতে পারে; (3) চেষ্টা করা কোড চুরি এই শিল্পে কিছুটা নিয়মিত বলে মনে হচ্ছে।