……我学到的只是，除非是某种临时的紧急情况，否则不应该有人拥有这种级别的访问权限。这非常危险，即使是经验丰富的工程师也可能导致无法挽回的数据丢失或其他不良后果。在我们的情况中，有些工程师不小心向不应收到这些发票的客户发送了大约10,000张发票。有更完善的数据显示访问模式。就美国政府数据而言，我不明白DOGE团队为什么需要比只读副本更多的东西。甚至可以通过某种方式对数据进行模糊处理以保护公民的身份。
源讨论DOGE拥有访问政府数据的'神模式'原帖 1,671 条评论 · 导入时统计把你的经验，加入这段讨论。
我讨厌那些只给你所有权限的办公环境，因为这更"简单"。一个风险是，如果真的发生了什么，而他们没有出色的追踪和日志记录（而且老实说，一个组织如果像发糖果一样随意发放权限，这种可能性有多大？），那么很难或不可能确定问题的来源。结果就是责任和怀疑都变得模糊不清。
完整原文啊，我记得30年前有一次，我错误地登录到了生产数据库（忘记在连接ID后添加后缀"1"），以为那是开发实例，然后执行了"truncate table CUSTOMERS"（清空客户表）……75秒内就收到了反应，而从备份恢复花了好几个小时。
完整原文别管直接的风险了，如果你拥有对几乎所有政府事务的“神之模式”权限，你立刻就会成为外国情报/军事行动的目标。你可以肯定，肯定有整个团队，甚至部门，全天候地试图利用这种状况。
完整原文我曾与一些较旧的政府系统合作过，这些系统很可能运行着各种各样的系统，其中一些最古老且最关键的系统可能用COBOL编写，运行在IBM大型机硬件上。在这些环境中，‘数据库’和‘应用’之间没有真正的区别。COBOL系统非常注重文件和批处理，而且在极端意义上是‘单体’的。这种技术本身使得无法为这类系统提供只读访问权限。
完整原文在防止事故和减少摩擦之间有一个良好的平衡。 一个人拥有‘神之模式’权限通常并不是太糟糕的事情。
完整原文> 这非常危险，即使是经验丰富的工程师也可能导致无法挽回的数据丢失或其他不良后果。这就是我们从不以root身份登录的原因。 这里危险重重。我不认识有哪个管理员没有多次无意中造成无法挽回的损害。即使出于最好的意图并极度小心，也很容易犯错。任何试图匆忙穿越龙穴的人只会被烧伤。考虑到他们进入的龙穴数量，我不质疑“是否”造成了损害，而只是质疑“是什么”造成了损害。
完整原文我曾有一家公司给我提供了他们云账户的完全管理员权限。幸运的是，我在职业生涯早期就学会了这个教训，立刻为自己创建了一个更普通的用户。紧急情况下的访问权限很重要，但绝对不应该作为常规访问权限。 > 我不明白DOGE团队为什么需要比只读副本更多的权限。 他们不应该需要超过有限的只读访问权限。他们拥有更多权限的事实，很可能是被要求的，而不是意外给予的，这说明他们的意图不仅仅是查询数据。
完整原文最终，有人拥有root权限。关于联邦机构，在美国，这个人显然是宪法规定的总统。宪法第二条将行政权力全部授予总统本人。总统有权任命代理人。同一项条款也提到总统必须“确保法律得到忠实执行”，但这里的“确保”存在很大争议。但认为总统没有权利任命马斯克以获得联邦机构的root访问权限在法律上是错误的。 我并不是在对此做出价值判断，只是说明事实如此。在初创公司中，创始人最终拥有数据库的root访问权限，无论技术控制如何。 现在，这可能很愚蠢，可能应该以其他方式处理，但在我看来，其他方式是国会聚在一起起草一条法律，规定“行政部门…
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。