Re: [OT] Evitar robo de código fuente
El Tue, 26 Feb 2013 12:04:25 -0600
Juan Manuel Acuña Barrera <gps1mx@gmail.com> escribió:
> Buenos días a todos.
>
> El día de hoy los molesto porque un cliente y amigo me hizo una petición muy particular, y recurro a su experiencia a ver si les ha tocado algo similar o me pueden orientar. Les expongo la situación:
>
> -> Mi cliente tiene software desarrollado a medida (php y mysql), en un servidor Debian. Este software fue mandado a hacer unos años atrás, y fue bastante costoso.
>
> -> Ya por el tiempo que tiene este software es necesario hacer adecuaciones, pero mi cliente tiene miedo a que le roben el código fuente del mismo, porque en una actualización anterior del sistema, el desarrollador que tenían se enviaba él mismo a su correo partes de código fuente, fue descubierto y despedido, pero le dejó un muy mal sabor de boca a mi cliente, ya que este software es la ventaja competitiva que tiene mi cliente sobre su competencia, por lo que es vital para su negocio.
>
> -> Mi cliente quiere poner en una de sus oficinas un área para los desarrolladores (2 o 3 pc), con debian, para que los desarrolladores puedan actualizar el software, pero quiere que se pueda "garantizar" que no se llevan su código fuente. Pongo "garantizar" entre comillas por que me queda claro que no hay imposibles, pero mi labor es dificultarlo tanto como sea posible. Éstos equipos únicamente están destinados para el desarrollo de software, no hay ni audio ni impresoras ni nada de nada. Los equipos se conectan a internet por medio de un DSL común y corriente.
>
> Lo que he pensado es lo siguiente:
>
> -> Quitar todos los accesos USB a los equipos (usar equipos con ratón y teclado pci).
>
> -> Quitar quemadores y similares de los equipos.
>
> -> Ya que los equipos se conectarían al servidor por internet, vía SSH, permitir únicamente que se conecte a dicho servidor (no se como hacerlo, pero me imagino que no debería ser tan difícil).
>
> ¿Alguien se ha enfrentado en el pasado a alguna situación similar?
>
> ¿Alguna recomendación para implementar lo anterior o para implementar otros o mejores candados?
>
> Como siempre les agradezco mucho el tiempo que se tomaron en leer este mensaje, que me quedó bastante más largo de lo esperado. También les agradezco mucho sus comentarios y sugerencias.
>
> Saludos!
>
> Juan Manuel.
>
Solo decir que ayudar a este compañero a encontrar "una solucion" para lo FSF
Es mas personalmente lo tomo como un insulto a la inteligencia, el preguntar semejante cosa en una lista como esta.
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> Archive: [🔎] 9816E1B9-50B8-40F4-83FB-F8ECA7554E80@gmail.com">http://lists.debian.org/[🔎] 9816E1B9-50B8-40F4-83FB-F8ECA7554E80@gmail.com
>
--
Angel Claudio Alvarez <angel@angel-alvarez.com.ar>
Reply to: