редактор с открытым исходным кодом Atom собирать пользовательские данные без согласия

Atom предназначен для программистов GitHub запущен текстовый редактор кросс-платформенной. Вчера, пользователь должен поставить Atom вопрос называется собирать пользовательские данные без согласия.

«При первом запуске Atom, это будет без согласия Контакты Microsoft / GitHub процессы , запущенные на сервере Amazon, и дать свой IP - адрес и временную метку производителя, тот факт , что я использую Atom (через запрос станции) передаются другим людям и тысячам организаций ".

Имя пользователя Джеффри Пол указывает, что проблема возникает при первом запуске Atom. Он обнаружил, что после того, как их информация была собрана и отправляется, главное окно программы было открыто диалоговое окно с запросом о подключении к серверу. И эта проблема может воспроизводить 100%, что это не случайное событие.

Павел отметил, что IP-адрес пользователя и отслеживание / телеметрия / анализ / Автоматическое обновление целевого хоста IP и другая информация передаются при первом запуске, первые два данных также включает в себя временную метку. «Кортеж (пользовательский источник IP, atom.io целевой IP, TCP-порт, TLS SNI имя хоста, метка времени) при отправке с компьютера пользователя, он будет использовать информацию, вытекшего тысячи разных людей: ISP, хостинг-провайдеры, сети коммутация, поставщики информационных услуг, Microsoft внутренней системный администратор, системные администраторы GitHub Amazon и сетевые администраторы. пользователи не имеет возможности отказаться или блокировать его, даже не понимая, что происходит ".

Spyware является случай программного обеспечения, иногда даже собирают информацию о человеке или организации без их ведома ситуации, и без согласия пользователя - для этого, Павел был зол, и в соответствии с определением «шпионских программ» послать такую ​​информацию другому лицу - Атом классифицироваться как программы-шпионы.

他还提到,这种情况的出现意味着 PR #12281 上的工作尚未完成。这是 2016 年 Atom 团队提出的“添加遥测同意设置”,该设置用于确定是否收集用户的使用信息。而目前,根据 Paul 的描述,甚至没有出现同意对话框,数据就已经被上传了。

Atom 团队的 Arcanemagus 随后在下方回复,表示“Atom 设计为在连接网络的环境中运行,可以执行诸如检查更新之类的操作而不会提示用户……您当然可以自由地阻止网络访问,并且如果您愿意,Atom 也可以在脱机模式下运行。”

但显然,这一说法不够有说服力,Paul 提出反击:“没有人说它不应该使用网络,它只是在用户授予其权限之前不应该使用网络,否则会造成数据泄漏,这就是同意对话框存在的意义。”

Arcanemagus 仍然认为阻止网络访问即可,还说,“这不是 Atom 团队当前有兴趣更改的东西”。

来自 Atom 团队的 Lee Dohm 发表了最终回应,承认遥测程序包不应该在单击按钮之前发送信息,并将调查它与 central.github.com 的过早连接。但另一方面,他坚持 Atom 的设计模式如此,剩下的部分,特别是自动更新检查,仍保留当前的设计方式。以及,再次表明,“如果您想要一个可以完全脱机工作且没有任何网络连接的编辑器,则 Atom 不适合您。”

此外,经过复现实验,Paul 还提出了另一个 issue,他发现即便明确拒绝同意并退出遥测,遥测信息还是会被发送。这一情况的复现率也为 100%。

在 2016 年那条添加遥测同意设置的 PR 下,又有网友展开了新的讨论。其中一名用户说道,“按目前的情况,这可能违反了 GDPR(General Data Protection Regulation,一般数据保护条例)。”

рекомендация

отwww.oschina.net/news/111674/atom-send-telemetry-without-consent