Отвечу на юридические вопросы в сфере IT и в сфере ведения бизнеса

[GW_SHARK]

Привет, есть ли есть у кого-то вопросы, отвечаю бесплатно.
В связи с этим кратко и без больших подробностей.

 

[qwertyguru]

Привет, есть ли есть у кого-то вопросы, отвечаю бесплатно.

Здравствуйте.
Интересно вот какое дело. На сколько законно и безопасно держать сайт интим услуг (массажный салон) в РФ, то есть на Российском хостинге в RU зоне.
Заранее благодарен.

 

[GW_SHARK]

Здравствуйте.
Интересно вот какое дело. На сколько законно и безопасно держать сайт интим услуг (массажный салон) в РФ, то есть на Российском хостинге в RU зоне.
Заранее благодарен.

1. Никакой порно, оголёнки или намёках в картинках
2. Никакого упоминания про интим даром или за деньги (даже сайт знакомств подпадает под регулирование)
3. Массажный салон - ок.
В лучшем случае распространение порно, в худшем организация притона.

Хост и домен залочат.
Еще вся фигня написана в правилах использования домена и хоста, но кто ж их читает?

 

[qwertyguru]

В лучшем случае распространение порно, в худшем организация притона.

За ответ огромное спасибо. Вот ещё один вопрос на тему IT. Думаю многим будет полезен. К примеру стоматология, в ней используют где-то лицензионное, где-то пиратское ПО. Как быть системным администраторам которые будут работать в стоматологии. На сколько велика их ответственность, если в трудовом договоре он будет не сис. админом, а помощником или слесарем?

 

[GW_SHARK]

За ответ огромное спасибо. Вот ещё один вопрос на тему IT. Думаю многим будет полезен. К примеру стоматология, в ней используют где-то лицензионное, где-то пиратское ПО. Как быть системным администраторам которые будут работать в стоматологии. На сколько велика их ответственность, если в трудовом договоре он будет не сис. админом, а помощником или слесарем?

за пиратское ПО будет нести ответственность контора, НО если в должностной/контракте/приказе по конторе будет пункт про то, что это зона ответственности администратора, то в добавок к конторе еще накажут администратора, например, контора будет иметь право в порядке регресса перевыставить соответствующий штраф.

 

[latteo]

Нашел уязвимость на сайте и варианты:
а) тупо умолчал, но в логах мои данные остались
б) отправил фидбек админам

По человеческой логике - всё норм. А что говорит логика юридическая?

 

[GW_SHARK]

Нашел уязвимость на сайте и варианты:
а) тупо умолчал, но в логах мои данные остались
б) отправил фидбек админам

По человеческой логике - всё норм. А что говорит логика юридическая?

Тут вопрос того как ты этим воспользовался, сам факт нахождения уязвимости или ее «юзание» по сути ничего не нарушает, но если ты через нее сделаешь что-нибудь, например, базу сольёшь, подложишь что-нибудь, внёсешь новый код и.т.п то к тебе будут претензии за эти действия через уязвимость, а использование дырки и компа будет идти как основание для квалификации под «компьютерную» статью. Суть безопасности для себя с такими вопросами такая: «смотри на уязвимость, но не трогай и не используй ее»

 

[latteo]

Суть безопасности для себя с такими вопросами такая: «смотри на уязвимость, но не трогай и не используй ее»

Сложность в том, что в момент обнаружения я её уже использовал и допустим даже узнал конф. данные другого человека.
Ну и сам факт того, что я руками вбивал некие неожиданные данные, которые можно при большом количестве попыток трактовать как поиск уязвимостей.
Как по мне довольно тонкая грань и уже много лет интересно может ли хороший адвокат со стороны сайта чего-то добиться или white хантинг всё же полностью безопасен?
А вопрос возникает по причине того, что многие вайтхантеры натыкаются на грубость и угрозы со стороны владельцев сайтов в ответ на бесплатное без каких либо требований указание багов безопасности. И вот что это дурь владельцев или реальная угроза?

 

[GW_SHARK]

Как по мне довольно тонкая грань и уже много лет интересно может ли хороший адвокат со стороны сайта чего-то добиться или white хантинг всё же полностью безопасен? И вот что это дурь владельцев или реальная угроза?

Очень скользкая тема. Всегда смотри на последствия, что происходит в результате твоих действий. Если результат - проблема или потери для владельца, проблемы будут однозначно. В остальных случаях вопросы тоже могут быть, поэтому имеет смысл использовать vpn и другие премудрости, которые затрудняют идентификацию. Как понимаешь, это нервы на тему того, что ты мог что-то сделать, но они не поняли ты что-нибудь сделал или нет кроме того что написал. Лучше всего конечно рыться там, где прямо пишут про вознаграждение за найденные уязвимости. От добра добра не ищут, как говорится

 

[EduPay]

Подскажите с каких сумм обналичиваниея,вебмани-карта.Могут заинтересоваться в налоговой?