Vyvoj a filos.Internetu & BIG 38.

[Panko Juraj]

			Dobry den Netters !

> Dostal se mi do rukou nasledujici text.
> Co vy na to ?????
> PS>>                PRIKAZ REKTORA VSE c.38
> PS>>      ZASADY  PRO  PROVOZOVANI  A  VYUZIVANI VYPOCETNI TECHNIKY VSE V PRAZE
> PS>>
> PS>>      Tyto  zasady se  vztahuji na  pouzivani vypocetni  techniky, ktera  je ve
> PS>>  sprave VSE.  Vymezuji zakladni prava  a povinnosti provozovatelu  a uzivatelu
> PS>>  vypocetni  techniky  na  VSE.  Prostredky  vypocetni  techniky  tvori lokalni
> PS>>  pocitacova sit napojena na vnejsi pocitacovou sit (dale sit VSE) a samostatne
> PS>>  instalovane pocitace.
> PS>>    a) Opravnenymi uzivateli vypocetni techniky jsou:
> PS>>       - vedecko-pedagogicti pracovnici VSE
> PS>>       - jini zamestnanci VSE pro plneni pracovnich ukolu
> PS>>       - studenti VSE v ramci vyuky,  studia nebo prace v jednotlivych utvarech
> PS>         * Takze pokud nebudou na VSE povazovat BBS za ramec studia tak
> PS>             bych si na zadne BBS board programming neprecet :-((((((
taki malicherni snad nebudu...
> PS>>         VSE; pristup  studentu do siti  VSE je povolen  pouze v ramci  aktivit
> PS>>         schvalenych spravcem site
> PS>         * takze chci programovat v Module2 (sharewarove na
> PS>            Inetu volne dostupne) musim utikat za spravcem aby
> PS>            posoudil jestli jo nebo ne :-((((((
ide o to, ze musia existovat nejake pravidla. Takze ak vas eprogramovanie v
Module2 bude nejakym sposobom (napriklad spotrebujete vsetko miesto na disku:-)
branit inym "opravnenym pouzivatelom" v vyuzivani prostriedkov VT pre ich
pracovne a studijne povinnosti, musi mat spravca nejaky pravny podklad, na
zaklade ktoreho Vas (alebo trebars milovnika PRINC of PERZIA 2 (XXMB files)
bude moct obmedzit :-(
> PS>>    f) Provoz site  VSE je monitorovan spravou site  VSE za ucelem optimalizace
> PS>>       fungovani  prostredku  vypocetni   techniky,  zjistovani  a  predchazeni
> PS>            * ja myslel,ze permanentni monitorovani neslouzi optimalizaci.
> PS>                  Spis bych red ze zbytecne zatezuje sit   :-((((
Ak ho rezalizujete nejakymi nesikovne napisanymi skriptami, tak vari aj ano,
k mete nejaky sikovny program, ktoreho vysledky sa nielen skladuju, ale aj
analyzuju, potom verim, ze nepretzite monitorovanie siete splna horeuvedeny
ucel a prinos je vacsi ako strata sposobena zvysenou zatazou (ono asi CESNET
vie, preco kazdy regionalny uzol ma SUN s agentom pre SUN NET MANAGER.)
> PS>>       abnormalnim stavum prostredku vypocetni techniky a pokusum o neopravneny
> PS>>       pristup  k  temto  prostredkum.  Kazdy,  kdo  uziva prostredky vypocetni
> PS>>       techniky,  vyjadruje   souhlas  s  takovym   monitorovanim.  Pokud  toto
> PS>           * vzhledem ze pojem nedovolena aktivita je dost mlhavy........
skoro ako "primerana obrana" a tam ide o zivot a tiez sa s tym nic neurobi
:-( takze az na Vas v noci v podchode niekto od chrbta zautoci nozom, nie
aby ste tahali revolver ! :(
> PS>>       monitorovani  odhali  dukaz  mozne   nepovolene  aktivity,  bude  zaznam
> PS>>       monitorovani poskytnut  jako podklad pro  organy cinne v  disciplinarnim
> PS>>       nebo  trestnim  rizeni.  Jinak  jsou  tyto  zaznamy duverne a manipulace
> PS>		  Kdyz uz, proc duverne ? .....
> PS> ...         A to ze nekdo delal  ucetnictvi  skolu....
> PS>             Data snad ten monitor nevypisuje !!!!!
nie, ale niekedy Vam Vase sukromie moze narusit aj to, ze niekdo ziska
hlavicky Vasej posty ( bezny zaznam SMTP routra naprikald ) a na zaklade
toho zisti s kym a ako casto komunikujete. Neviete si predstavit ako sa to
da zneuzit ? Ja zial ano :-( Takze toto chrani VAS a vsetkych ostatnych
pouzivatelov, aby sa napriklad o niekom netrusilo, ze stale komunikuje s
ALBANSKOM, mozno pre nich robi spionaz :-) alebo, co uz je hosrie a
pravdepodobnejsie, ze stale vypisuje listy tej peknej blondynke a pritom ma
zenu a 4 deti. Takze toto  opatrenie sleduje rovnaky ciel, ako ked
operatorka klepajuca data, nesmie "rozkecavat" platy zamestnancov
organizacie v ktorej pracuje )
> PS>>       s nimi podleha pravidlum manipulace s duvernymi informacemi v ramci VSE.
> PS>>     casti operacniho  systemu a nainstalovanych aplikaci  a programu. Programy
> PS>>     je mozne pouzivat jen na takovou cinnost, na kterou jsou urcene.
> PS>      * to znamena,ze pokud spustim paintBrush pod windows a nakreslim v
> PS>         nem caru - uz po mne pujdou ???????
To same mate v navode na skodovku: motor napriklad nesmiete pouzivat ako
nahon cirkularu, inak Vam nebude platit zaruka :-) To su take pravnicke
klucky...
> PS>>  f) Uzivatel  nesmi vedome narusovat  praci ostatnich uzivatelu  site ani chod
> PS>>     a vykonnost site jako celku  napr. nadmernym pretezovanim zdroju site, ani
> PS>
> PS>      * treba monitorovanim veskerych cinosti ..... ;-)))
ano uzivatel nie, pretoze sa nevie na co by takto ziskane data pouzil.
Spravca moze monitorovat, na ucely horeuvedene (anlyza zataze) a je povinny
manipulovat s tymito datami ako s DOVERNYMI !!!!! ( takze spravca nemoze
napisat do klubu: "VY BUDTE ticho X.Y. ja Vas poznam, stale len hrate MUD-y
a mali ste 2 opravne terminy ! - ale moze Vam zarazit pristup na siet :-(
> PS>
> PS>>     moznosti zneuziti. Uzivatel zodpovida za skody vznikle v dusledku zneuziti
> PS>>     jeho hesla.
> PS>
> PS>       * takze pruser budou mit oba:clovek ,ktery si napsal program na
> PS>           jeho zjisteni i chudak postizeny.
> PS>           Trochu sporne.
pokial Vam ukradnu SLUZOBNE auto ktore ste trebars z nedbalosti zabudli
zamknut a vykradnu s nim banku mate pruser obidvaja, Vy nie, pretoze s ntym
autom  vykradli banku, ale ze Vam ukradli SLUZOBNE auto, ktore Vam nepatri
(cize sluzobny ucet, ktory nie je Vasim osobnym majetkom, ale skola Vam ho
akoby prepoziciavala)
[ s tymto nazorom polemizujem aj ja sam, pretoze slobodny pristup k
Internetu, by asi mal dnes patrit k "akademickym slobodam", ale top uz
zalezi na jednotlivych univerzitach...
> PS>>  i) Pro pouzivani  elektronicke posty  (e-mail) plati  stejna eticka pravidla
> PS>>     jako pro  pouzivani normalni posty,  pricemz postovni zprava  ma charakter
> PS>            * tedy pokud jde o soukrome dopisy mezi studenty- pravidla
> PS>                 zadna ,ze ???
> PS>>     otevrene  listovni zasilky.
> PS>            * tak timto si VC dovoluje cist treba E-mail zaslany me zene
> PS>                 na jine skole????
> PS>                 Todle na v konferenci na FIDU odsoudilo spousta lidi
> PS>                 (cteni E-Mail).Cituji:...takove skole bych sponzorsky
> PS>                 prispevek nedal !!!!
> PS>
ano, tento problem je ale aj v US. Tam sa tyka najma firiem. Kde si niektore
firmy osobuju pravo kontrolovat sluzobne mbox-y svojich zamestnancov ( ci
napriklad cez e-mail neposielaju doverne spravy konkurencii :-( alebo
necitaju Late David Latterman show :-)  Na skolach by to vsak malo byt
sukromie posty malo byt zarucene. Opat ale ide o vyklad zakladneho principu:

		Je pristup k internetu pre studenta:
		   Pracovnou - ucebnou pomockou
				alebo
		       Akademickou slobodou ?!?

		O tomto je vlastne cela tato debata.

> PS>>     (terminalu), ktere by  jakymkoliv zpusobem mohly mit vliv
> PS>>     na provoz site,
> PS>>     dale  je  uzivatel  plne  odpovedny   za  skody  vznikle  jeho  neodbornou
> PS>      * neodborna manipulace:Supervisor se zapomene odlogovat a chudak
> PS>          neodbornik bude trestan za to,ze chtel vedet jak funguje
> PS>          xdel \*.*??????????
trestany bude supervizor, predpokladam ze zrazkami zo mzdy do vysky 3
mesacnych platov ... V pripade zavaznejsich dosledkov ukoncenim pracovneho
pomeru ( u nas sa na niektore systemy nemoze supervizor zalogovat z ucebni ...)
Ale:
uzivatel bude trestany za to, ze preformatoval disk s OS na pracovnej
stanici, hoci nevedel co robi format c:, alebo ze v snahe pripojit svoj
notebook do siete sposobil prerusenie ethernet segmentu...
> PS>>     s vypocetnim centrem.
> PS>>  e) Lokalni  spravce  musi  dbat  na  to,  aby provozem jim obhospodarovanych
> PS>>     prostredku  neomezoval  nebo  nenarusoval  sitovou  komunikaci. Na zmenach
> PS>         * Opet: treba nadmernym monitorovanim vseho,ze ??
trebars unix scriptom ktory bude robit kazde 3 sec. finger na iny stroj. Nam
to vzalo 40 % vykonu CPU pre uzivatela NOBODY kdesi zo sveta (zistilo sa kto
to bol ;-)
> PS>>     v  konfiguraci,  ktere  by  mohly  mit  vliv  na  provoz site, je nutne se
pripojenie uzla, ktory o sebe vyhlasoval, ze je default gateway do sveta
(nekorektne RIP-y)
> PS>>  5. Postihy za nedodrzovani zasad
> PS>>  a) Pri nedodrzeni techto zasad studentem VSE je tato skutecnost povazovana za
> PS>>     poruseni  povinnosti  plynoucich  ze  zakona  172/1990  o vysokych skolach
> PS>>     par 26,  odst. 4.  V souladu  s citovanym  zakonem a  statutem VSE  mu podle
> PS>>     zavaznosti  provineni bude  dekanem fakulty  ulozeno karne  opatreni az po
> PS>>     vylouceni ze studia.
> PS>   Takze zaver:
> PS>             *  VSE je supertajna instituce.
> PS>             *  Proto je zde nutno vsechno a vsechny monitorovat a v
> PS>                          kazdem pripade zabranit uniku informaci,ktere
> PS>                          by ostatni mohli obratne zneuzit
> PS>                          Jedna se zvalste o pouzivany operacni
> PS>                          sys.,progr.jazyk,text.editor ap.
> PS>                          Z tohoto duvodu je nutno zjistovat vsechna
> PS>                          mozna pripojeni FTP,protoze je nutno zabranit
> PS>                          tomu,aby se k temto zdrojum dostal taky nekdo
> PS>                          driv nez my atd.
VSE je institucia, ktorej zdroje su obmedzene a musi zaviest pravidla pre
ich zdielanie.
> PS>             * Privilegovani uzivatele jsou neomezenymi vladci,kteri si mohou
> PS>                          delat co chteji ...... a HLAVNE s kym chteji
"privilegovany " maju jedno hlavne privilegium, ktore Vam asi uniklo:
Zabezpecit funkcnost siete za peniaze, za ktore by to nespravila ziadna
sukromna firma, pretoze by jej to stacilo mozno tak na uvodnu fazu projektu
... a udrzat ju v chode napriek sustavnym havarijnym stavom novych a novych
pouzivatelov (predstavte si cestnu premavku v prahe, kde by ziaden vodic
nesmel mat vadicak dlhsie ako 4 roky, sami cerstvi absolventi autoskoly.
Samozrejme mnohi medzi nimi by jazdili bravurne, ale tych buraciek ...
jednoducho neskuseni a zacinajuci pouzivatelia narobia viacej chyb, ako
uzivatelia, ktori su za pouzivanie VT plateni a pouzivaju ju roky rovnakym
sposobom... Vas spravca by mal mozno jednoduchsi zivot v enejakej inej
statnej byrokratickej institucii, "za stejny prachy" (alebo co je omnoho
pravdepodobnejsie za omnoho lepsie )
> PS>             * Pokud se nejaky uzivatel znelibi - je mozno se mu
> PS>                           na zaklade mlhave definovanych pravidel dostat
> PS>                           na kobylku.
AK Vas bude chciet nejaky policajt "zbuzerovat" tak to urobi, demokracia
nedemokracia a pritom vsetci vieme, ze zakony su proti  skutocnym zlocincom
bezzube. To je nedokonalost zakona, pretoze musi na obidvoch stranach
predpokladat "poctive umysly"
> PS>BTW:Myslim ,ze podobne "zakony" platily u nasi jiz drive,ale mozna ze je
> PS>to jen dojem.
Ony taketo zakony platia stale :-(

> Ale mozna ze je vse v poradku....
> Snad jen do toho nevidim ....

nikdy nie je VSETKO v poriadku a preto su potrebne taketo diskusie. Ale ono
to nie je lahke ani na druhej strane barikady :-)
--
*******************
Juraj Panko
panko at ccsun.tuke.sk
*******************