阅读更多

3顶
3踩

行业应用

转载新闻 好的系统管理员应该是个瞎子

2010-09-21 11:56 by 资深编辑 wutao0603 评论(2) 有3986人浏览

你是一个系统管理员,并没说你是个‘BOFH’(译注:一个小说人物),你当然有权利使用任何你所需要的数据来窥探你的用户。

一个在Google工作的SRE(搜索可靠性工程师)能够拥有所有的这些权力,而且他决定滥用这些权力。

http://gawker.com/5637234/gcreep-google-engineer-stalked-teens-spied-on-…

Google发生第二次员工因侵犯用户隐私而遭开除事件

 

当然了,Google的雇员需要查看你的数据,但是,就像任何一个能访问敏感信息的人一样,一个好的系统管理员应该是个”瞎子“。

这不是说,在他们按照批准的流程成功的完成了任务之后,抠出他们的眼珠子,用这种方式对待员工实在太难办到,而且他们也不会这么和蔼的跟你合作。

 

我要表达的意思是,好的系统管理员对于他们所处理的数据有很强的自律性,即使满屏显示的都是用户的隐私信息,他们看到的也只是跟他们的工作相关的字节流,他们会尽最大努力对其它的信息视而不见。

 

这是一个自我审查机制。如果某些用户联系我,要求我去看看他们邮件帐户里的邮件是否受到了,我不会异想天开的使用他们的ID登录去检查他们的收件 箱。相反,我会向他们详细的了解信息,使我能够抓取他们邮箱里的电子邮件头信息。如果这个头信息存在,那么我可以告诉他们邮件收到了,如果没有,则是邮件 没收到。就像这样,他们的隐私信息就不会出现在屏幕上让我来阅读。(当然我在做这些之前一定会确认他们的身份)

 

Google应该训练他们的SRE,在处理用户数据时就像是在处理放射性物质,把自己暴露于多于自己工作所需的数据之前会使自己处于不利的境地。对于这种数据,每个人都知道如何干净的处理,对自己,对Google,当然还有用户,都不会有害处。

很显然,这已是第二次发生这样的事情了。如果这种事情发生在我的公司,我不会仅仅炒了这个人,我还会提出起诉,要让处在同样位置上的*每个人*都知 道这样一个简单的原则,小心的对待你的用户数据,这不仅仅是个开除的问题。如果只是把地毯下的灰尘扫地,让这种事情简单的过去,那只会给人一个错误的信 息,就像是在说“如果你做了这种事情,做糟糕也就是不在Google工作了而已”。

 

只是过了很短的时间这种事情就再次发生,这样看来我们现在谈论的这个问题已经到一种超出控制的事态了,不仅仅只是跟踪几个未成年人的问题了。但是, 提出诉讼的红线在哪里?依我的观点,这个线早已经越过了,在欧洲,好几部关于隐私的法律已经颁布,这次事情事实上已经触犯了法律。当然,雇主也有责任,这 也许就是这个事情没有闹到法庭上的原因。

如果你是个系统管理员,你也处于一种有权力审查用户数据的的位置,请留心,找一种使自己变“瞎”的方法。好奇心也许是人的天性,但当你处于这样一种 受信任的角色时,你必须控制自己。对于这种事情最简单的办法就是尽量减少自己受辐射的范围,再次就是要锻炼自己铁的自律,当看到一些可能会撩你起更多兴趣 的小事情时,抵制住它把你带入深渊。

 

如果你能做到,尽可能的避免接触和你在“真实生活”中有交道的人的数据。

 

这并不只是为了让你守住这份工作,同样也是为了不让你的用户,你和你认识的人之间的关系,你的雇主受到重大的伤害。

 

[英文出处]:Good System Administrators are Blind

来自: 外刊IT评论
3
3
评论 共 2 条 请登录后发表评论
2 楼 lizhengjun 2010-09-25 08:40
以道德约束为主,制度规约为辅。因为人心中都有道,就看如何教化,使其所做所为符合道,其人就有德了。不信任道德的人,是对人性茫然无知,不知三字经所言“人之初,性本善”,佛教中言“人人皆有佛性”,俗话说:“人都有良知良能”。不懂这些道理,只知一味从制度和法律上做文章,是愚蠢的方法,最终也肯定不会获得成功。试观美国的法律有多么健全,可是仍然有那么多的犯罪。
1 楼 Wisher 2010-09-21 20:59
人是不可靠的,依赖人的自律来保证系统的可靠性是不切实际的

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • 19 个接私活平台汇总升级版,你有技术就有钱

    作者 |镇上宝塔来源 |https://www.toutiao.com/i6809205929335063051前 言关于程序员接私活,社会各界说法不一。按照作者的观点来说如果你确实急...

  • 【程序人生】程序员接私活常用平台汇总

    为企业提供BAT等名企背景的、靠谱的开发设计兼职人才和自由职业者,满足企业项目外包、驻场开发、远程兼职、技术咨询等短期人力需求。已服务2000多家企业,包括好未来、方正、人人贷、秒拍等知名企业。 官方网站:...

  • 赚外快—常见编程接单的网站集合(20余个)

    按照作者的观点来说如果你确实急用钱,价格又合适,那就去做。如果不怎么缺钱,那就接私活之前要好好考虑。私活的钱不好挣是一个方面,更重要的是如果你把做私活的时间花在提升自己上,产生的价值就要大得多。等你...

  • 国内外远程工作和自由工作渠道和平台汇总分享

    你有没有憧憬这样的工作方式?在厌倦了朝九晚五的通勤,在难以忍受一线城市环境污染喧噪嘈杂后,你是否有期待过迈出远程工作的一步?远程工作是未来的工作模式,国内外现在已经有不少平台了,今天我给大家推荐一下。...

  • 分享20个让程序员技术变现的平台

    作者丨镇上宝塔toutiao.com/i6809205929335063051前言关于程序员接私活,社会各界说法不一。按照作者的观点来说如果你确实急用钱,价格又合适,那就去做。如果不怎么...

  • 19 个接私活平台汇总,你有技术就有钱

    实现网 为企业提供BAT等名企背景的、靠谱的开发设计兼职人才和自由职业者,满足企业项目外包、驻场开发、远程兼职、技术咨询等短期人力需求。已服务2000多家企业,包括好未来、方正、人人贷、秒拍等知名企业。 ...

  • 十个接私活赚外快的网站,你有技术就有钱

    大家好,我是尼奥。...因此,像「猪x戒」这种扰乱市场规则的网站,用了只会让程序员自贬身价的,就不会出现在下方推荐列表中。 话不多说,直接开始,下面先讲讲国内平台。 国内篇 面向国内企业接单,主要

  • 八个产品经理接私活的平台,你有技术就有钱

    下面我整理了四个国内的接单平台和四个国外的,总有一个适合你。 国内篇 1.程序员客栈 https://www.proginn.com 首先,跟大家聊聊「程序员客栈」这款产品。这是我前几年做程序员兼职,目前就职的平台。上面有不少...

  • 基于EasyX的贪吃蛇小游戏 - C语言

    基于EasyX的贪吃蛇小游戏 - C语言

  • Energy Core ECP5705-V01.pdf

    Energy Core ECP5705-V01.pdf

  • matlabGUI学生成绩管理系统pdf

    建立基于图形用户界面GUI的学生成绩管理系统,该系统能够实现学生成绩信息的增加、删除、查询(查询某门课所有学生的成绩并显示排名,查询某个学生的各科成绩并显示排名)、课程成绩统计最高分、最低分、平均分、方差、并显示相应的排名;绘制柱状图、条形图、饼状图、正太分布曲线等功能。 通过本实验使学生掌握图形用户界面GUI的操作和设计流程,并通过编写回调函数巩固前期的知识。

  • 高职教育品牌专业申报汇总表.doc

    高职教育品牌专业申报汇总表.doc

  • 游戏运营数据后台需求表.docx

    游戏运营数据后台需求表.docx

  • 国家开放大学数据库应用技术第三次形考作业3

    使用TOP和CASE的查询。写出实现如下查询的SQL语句。  (18) 列出“数据库基础”课程考试成绩前三名的学生的学号、姓名、所在系和考试成绩。  (19) 查询Java考试成绩最低的学生的姓名、所在系和Java成绩。  (20) 查询选修了Java的学生学号、姓名、所在系和成绩,并对所在系进行如下处理:   当所在系为“计算机系”时,显示“CS”;   当所在系为“信息管理系”时,显示“IS”;   当所在系为“通信工程系”时,显示“CO”;   对其他系,均显示“OTHER”。

  • stable diffusion提示词-人物系列

    stable diffusion提示词人物系列,包含提示词和预览图,把提示词复制到stable diffusion里,即可使用。

  • mobile-armeabi-v7a-release.apk

    mobile-armeabi-v7a-release.apk

  • 《计算机网络实验》资料(3).rar

    《计算机网络实验》资料(3).rar

  • 2024-2030中国HiPOT电气安全测试仪市场现状研究分析与发展前景预测报告 Sample.pdf

    QYResearch是全球知名的大型咨询公司,行业涵盖各高科技行业产业链细分市场,横跨如半导体产业链(半导体设备及零部件、半导体材料、集成电路、制造、封测、分立器件、传感器、光电器件)、光伏产业链(设备、硅料/硅片、电池片、组件、辅料支架、逆变器、电站终端)、新能源汽车产业链(动力电池及材料、电驱电控、汽车半导体/电子、整车、充电桩)、通信产业链(通信系统设备、终端设备、电子元器件、射频前端、光模块、4G/5G/6G、宽带、IoT、数字经济、AI)、先进材料产业链(金属材料、高分子材料、陶瓷材料、纳米材料等)、机械制造产业链(数控机床、工程机械、电气机械、3C自动化、工业机器人、激光、工控、无人机)、食品药品、医疗器械、农业等。 邮箱:market@qyresearch.com

  • python 验证码 高精准 OCR模型 源代码

    OCR模型 源代码,解决网站验证码识别问题,内容包含项目工程源代码,python技术开发,源代码供大家共享

  • 基于stm32的毕业设计

    基于stm32的毕业设计

Global site tag (gtag.js) - Google Analytics