Benutzer-Werkzeuge

Webseiten-Werkzeuge


datenschutz

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige ÜberarbeitungVorherige Überarbeitung
datenschutz [21.09.2020 22:15] Maltedatenschutz [21.09.2020 22:20] (aktuell) – gelöscht Malte
Zeile 1: Zeile 1:
-====== Datenschutz-Hinweise zu plaudern.chaotikum.org ====== 
- 
-Auf dieser Seite sammeln wir Hinweise dazu, welche Daten durch den Dienst plaudern.chaotikum.org erfasst werden. 
- 
-===== Serverstandort ===== 
- 
-Der Dienst plaudern.chaotikum.org läuft auf einem Server bei netcup in Nürnberg. 
- 
-===== Aufzeichnungen ===== 
- 
-Wenn im BigBlueButton ein Konferenzraum mit ''%%recording=true%%'' gestartet wird, so wird diese Konferenz aufgezeichnet. Der Moderator kann durch Drücken des Aufzeichnen-Knopfes lediglich Schnittmarken setzen, die in der Nachverarbeitung dazu genutzt werden, die markierten Bereiche der Aufzeichnung auszuwählen. Aktuell können durch die Management-Oberfläche Greenlight nur Konferenzräume mit ''%%recording=true%%'' angelegt werden. Aufzeichnungen sind daher vollständig deaktiviert durch folgende Einstellungsanpassungen in ''%%/usr/share/bbb-web/WEB-INF/classes/bigbluebutton.properties%%'': 
- 
-  * ''%%disableRecordingDefault=true%%'' 
-  * ''%%autoStartRecording=false%%'' 
-  * ''%%allowStartStopRecording=false%%'' 
-  * ''%%breakoutRoomsRecord=false%%'' 
- 
-===== Geteilte Präsentationen und Abbildungen ===== 
- 
-Geteilte Präsentationen und Abbildungen werden auf dem Server auch über die laufende Konferenz hinaus unter ''%%/var/bigbluebutton%%'' gespeichert. Sie werden automatisch nach 2 Tagen gelöscht. Dazu wurde in ''%%/etc/cron.daily/bigbluebutton%%'' die Option ''%%history=2%%'' gesetzt. 
- 
-===== Logs ===== 
- 
-Die Logs von FreeSWITCH, Red5, Tomcat, dem BBB Webclient, bbb-webrtc-sfu und Kurento werden nach 7 Tagen gelöscht. Dazu wurde in ''%%/etc/cron.daily/bigbluebutton%%'' die Option ''%%log_history=7%%'' gesetzt. 
- 
-==== nginx ==== 
- 
-Das Access-Log wurde deaktiviert durch Ergänzen von ''%%access_log /dev/null;%%'' in ''%%/etc/nginx/sites-available/bigbluebutton%%'' und ''%%/etc/nginx/nginx.conf%%''. 
- 
-Fehler werden im Error-Log mit genauem Zeitpunkt, aufgerufener Addresse und IP-Adresse des Clients mitgeschrieben. 
- 
-FIXME Gibt es ein Logrotate auf dem nginx-Log? 
- 
-==== FreeSWITCH ==== 
- 
-Das Loglevel wurde auf Error gesetzt durch Setzen von ''%%loglevel = "ERROR"%%'' und ''%%stdout-loglevel = "OFF"%%'' in ''%%/etc/bbb-fsesl-akka/application.conf%%''. Es wird dadurch (von FreeSWITCH) nicht mehr gespeichert, welcher Benutzer an welchen Konferenzen teilgenommen hat. 
- 
-==== Red5 ==== 
- 
-FIXME Red5 protokolliert scheinbar keine personenbezogenen Daten. Ich verstehe das Log allerdings nicht. 
- 
-==== Kurento ==== 
- 
-Das Loglevel wurde auf Error gesetzt durch Setzen von 
- 
-<code> 
-export GST_DEBUG="1,Kurento*:1,kms*:1,sdp*:1,webrtc*:1,*rtpendpoint:1,rtp*handler:1,rtpsynchronizer:1,agnosticbin:1" 
-</code> 
-in ''%%/etc/default/kurento-media-server%%'' und Setzen von 
- 
-<code> 
-ExecStart=/usr/bin/kurento-media-server --gst-debug-level=1 --gst-debug="1,Kurento*:1,kms*:1,KurentoWebSocketTransport:1" 
-</code> 
-in ''%%/usr/lib/systemd/system/kurento-media-server.service%%''. 
- 
-FIXME Was wird denn dann jetzt eigentlich noch gelogged? 
- 
-==== scalelite ==== 
- 
-FIXME Angeblich läuft in einem Docker Container ein load balancer. Wo genau? Wie genau? Was logged der? Ich glaube nicht, dass ich den verwende. 
- 
-==== Greenlight ==== 
- 
-FIXME Greenlight schreibt nach ''%%/root/greenlight/log/production.log%%'' ein vollständiges Rails-Log inklusive IP-Adressen der Clients. Passiert da ein Logrotate? 
- 
-===== coturn ===== 
- 
-coturn wird nicht verwendet und ist nicht installiert. 
- 
-===== Greenlight ===== 
- 
-Greenlight ist die Management-Oberfläche, mit der neue Konferenzräume angelegt werden können. Für registrierte Benutzer werden hier die Daten gespeichert, die der Nutzer in seinem Profil angibt. 
- 
-Die generierten Meeting-URLs enthalten den Anfang des Benutzernamens, der den Konferenzraum angelegt hat.