Skip to content

GitLab

  • Projects
  • Groups
  • Snippets
  • Help
    • Loading...
  • Help
    • Help
    • Support
    • Community forum
    • Submit feedback
    • Contribute to GitLab
  • Sign in
vidjil
vidjil
  • Project overview
    • Project overview
    • Details
    • Activity
    • Releases
  • Repository
    • Repository
    • Files
    • Commits
    • Branches
    • Tags
    • Contributors
    • Graph
    • Compare
  • Issues 1,701
    • Issues 1,701
    • List
    • Boards
    • Labels
    • Service Desk
    • Milestones
  • Merge Requests 92
    • Merge Requests 92
  • CI / CD
    • CI / CD
    • Pipelines
    • Jobs
    • Schedules
  • Operations
    • Operations
    • Incidents
    • Environments
  • Packages & Registries
    • Packages & Registries
    • Container Registry
  • Analytics
    • Analytics
    • CI / CD
    • Repository
    • Value Stream
  • Snippets
    • Snippets
  • Members
    • Members
  • Collapse sidebar
  • Activity
  • Graph
  • Create a new issue
  • Jobs
  • Commits
  • Issue Boards
  • vidjil
  • vidjilvidjil
  • Issues
  • #2729

Closed
Open
Opened Oct 17, 2017 by Mathieu Giraud@magiraudOwner

Mieux documenter les droits d'accès et ce qui est anonymisé

Les noms des fichiers Fasta contiennent parfois des données sensibles (et certains s'en servent exprès, #1362 (closed)), et à plusieurs endroits on peut afficher ce type d'information, même sans droit anon #2285 #2725.

@mikael-s disait sur #2725 :

c'est déjà un problème pour plein d'endroits puisque dans le sequence_file.data_file.... le nom du fichier d'origine est encodé en base 16 et qu'on a accès à ce nom un peu partout (bien-sûr c'est moins immédiat en base 16 qu'en plein texte)

et même

on a évidemment accès au nom du fichier d'origine directement dans l'interface.

Bref, on ne va pas probablement changer cela. Il s'agit donc de :

  • mieux documenter dans doc/user.org ce que fait le droit anon
  • de mettre un warning sur ces possibilités de fuite de données en cas de partage de données même sans droit anon.
  • lier ces sections d'aide depuis le formulaire de changement de droits
To upload designs, you'll need to enable LFS and have admin enable hashed storage. More information
Assignee
Assign to
None
Milestone
None
Assign milestone
Time tracking
None
Due date
None
Reference: vidjil/vidjil#2729