আমি কি "সংবেদনশীল তথ্য" যুক্ত লগগুলি অন্তর্ভুক্ত করব?

Question

কখনও কখনও, যখন তথ্য সংগ্রহ করা হয় ubuntu-bug(স্বয়ংক্রিয়ভাবে কোনও প্রোগ্রাম ক্রাশের পরে বা ম্যানুয়ালি কল করে) নিম্নলিখিত ডায়ালগটি পপ আপ হয়:

আমি এই ফাইলগুলি অন্তর্ভুক্ত করা উচিত বা না? আমার কম্পিউটারের হোস্ট নেম অন্য কেউ জানেন সে সম্পর্কে "বিপজ্জনক" কী?

Comments

সংবেদনশীল অর্থ উভয়ই ক) বেসরকারী, অন্য কারও ব্যবসা এবং খ) সুরক্ষার দৃষ্টিকোণ থেকে বিপজ্জনক হতে পারে। আমি মনে করি বার্তাটি একটি সম্পর্কে কথা বলে)।

— don.joey

@ প্রাইভেট এই বিভাগগুলি স্পষ্টত পৃথক নয়, এবং আমার বোঝার বিষয়টি হ'ল বার্তাটি প্রাথমিকভাবে খ - কে উল্লেখ করছে - উদাহরণস্বরূপ, এমন লগ যাতে অন্তর্ভুক্ত থাকবে না যে পাসওয়ার্ডের মতো অ্যাক্সেস শংসাপত্রগুলি থাকতে পারে।

— এলিয়াহ কাগন

পোস্টটি পড়ার পরে, আমি মনে করি এটি সত্যই খ) ওপি চাইছে।

— don.joey

Answer 1

সফ্টওয়্যারটি বাগ রিপোর্টের জন্য বেশ কয়েকটি ডেটা উত্স ব্যবহার করে। এরকম একটি উত্স হ'ল আপনার ব্যবহারকারীর পরিবেশ। এটি সেই ফাইলের বিষয়বস্তু /proc/PID/envযেখানে PIDনির্দিষ্ট প্রক্রিয়াটির প্রক্রিয়া আইডি। কোনও নেটওয়ার্কিং প্রোগ্রামের ক্ষেত্রে এটি আপনাকে কোন সার্ভারে সংযুক্ত রয়েছে তা প্রকাশ করতে পারে। কিছু সফ্টওয়্যার কমান্ডলাইন বিকল্প হিসাবে এটি একটি পাসওয়ার্ড প্রবেশ করার অনুমতি দেয়।

এছাড়াও একটি হোস্টনাম সংবেদনশীল হতে পারে। শুধু ধরুন আপনি কোনও সংস্থার ভিতরে কাজ করছেন। আপনি যে সেখানে কাজ করছেন তা নিজেই হোস্টনামের মাধ্যমে প্রকাশিত হতে পারে এবং সংবেদনশীল হতে পারে।

সুতরাং অনেক ক্ষেত্রে একটি হোস্ট-নেম প্রতি সেভ সংবেদনশীল হবে না, তবে অতিরিক্ত তথ্যের সাথে এটি সহজেই সংবেদনশীল বা কখনও কখনও বিপজ্জনক হতে পারে।

ত্রুটি বার্তাটি আপনার হোস্ট-নেম বা অন্যান্য তথ্য সুরক্ষিত রাখার উপযুক্ত কিনা তা প্রতিফলিত করার জন্য কেবল আপনার মনে করিয়ে দেওয়া। যদি না হয়, সব ঠিক আছে। হ্যাঁ, আপনার রিপোর্টটি পরিবর্তন করা উচিত।

Answer 2

সাধারণ সুপারিশ:

• আপনি কী করছেন এবং যদি আপনার লগগুলি আপস করা আপনার পক্ষে হুমকি না জানা থাকে তবে আপনি লগগুলিকে ত্রুটির সাথে অন্তর্ভুক্ত করতে পারেন।
• বা যদি আপনি বেশ সুরক্ষিত বোধ করেন তবে যেহেতু সুরক্ষা আপনার ব্যবসা নয় এবং আপনার লিনাক্স পরীক্ষা বা অনুরূপ ইনস্টলেশন, আপনি সেগুলি অন্তর্ভুক্ত করতে পারেন।
• ডিসপ্লে ম্যানেজার থেকে আপনার নেটওয়ার্কিং সম্পর্কে কিছু থাকা উচিত নয়, তাই আমি মনে করি লগগুলি অন্তর্ভুক্ত করা বেশ নিরাপদ। সর্বাধিক হুমকি হ'ল, এই সম্প্রদায়টি দেখবে যে আপনি কোন ধরণের মনিটর ব্যবহার করেন - তবে আমি তার গ্যারান্টি দিতে পারি না।
• যদি এটি বিষয় না হয়, (সুতরাং আপনি কী করছেন তা আপনি জানেন না, আপনি "সুরক্ষিত" পরিবেশে কাজ করেন ইত্যাদি) তথ্য অন্তর্ভুক্ত না করাই ভাল। মনে রাখবেন যে এই লগগুলি উবুন্টু সম্প্রদায়ে অ্যাক্সেসযোগ্য তাই প্রায় প্রত্যেকেই এটি পড়তে পারে / বা কে পড়ছে আপনার কোনও নিয়ন্ত্রণ নেই। তবে সাধারণভাবে এটি আপনার কম্পিউটারের ক্ষতি করতে পারে না।

অবশেষে, এটি আপনার উপর নির্ভর করে।