Comments 13
Правильно ли я понимаю, что во время сеанса Live Share исходники "общего проекта" утекают / могут утечь на серверы Microsoft?
Если да, получается, что это можно использовать только для OpenSource-проектов или там, где нет NDA (хакатоны, обучение).
Upd не сразу, но нашёл License Terms для Live Share:
- DATA.
a. Data Collection. The software may collect information about you and your use of the software, and send that to Microsoft. Microsoft may use this information to provide services and improve our products and services. You may opt out of many of these scenarios, but not all...
Жаль, надеюсь, Microsoft когда-нибудь выложит сервер Live Share в открытый доступ для self-hosted разворачивания в местной сети. Для всяких хакатонов и OpenSource уж очень хорошо, но это не все случаи)
А вот в FAQ написано иначе:
By using Live Share, is my code stored on a Microsoft server?
No, the shared code resides solely on the machine of the developer who initiated the share. It is not stored or uploaded to the cloud in any way. Rather, Live Share simply establishes a secure connection between you and your teammates (which is encrypted end-to-end), and doesn't inspect or collect any data on the code that is shared.
Does this remote-based model work anywhere? Is it peer-to-peer?
Live Share's only requirement is that the person sharing and their teammate each have internet access. Secure communication between team members during a collaboration session is facilitated by an Azure relay. Your workspace (i.e. source files) is not stored in the cloud. No special peer-to-peer connection is required though one might be used to reduce latency. See changing the connection mode in our docs for additional details.
Что как-то не вяжется с License Terms. И да, действительно, я докапываюсь, потому что "а": это продукт Microsoft, которая, как и любая другая крупная компания очень любит собирать кучу "чувствительных" данных, и "б": фича классная, но рисковать нарушением NDA не хочется совершенно.
Жаль, надеюсь, Microsoft когда-нибудь выложит сервер Live Share в открытый доступ для self-hosted разворачивания в местной сети.
Если я не совсем ошибаюсь, то там есть режим «direct connection». Правда пока не разбирался посылает ли он тогда код куда-то ещё.
Я попробовал этот режим, на момент соединения требуется подключение к интернету, т.к. (а) нужно быть залогиненым в MS/Github и (б) пригласительная ссылка ведёт на сервер Microsoft. А вот после установления соединения можно спокойно отключиться от внешней сети (я выдергивал кабель из WAN-разъёма коммутатора) и работать изолированно.
Я не понимаю (и не принимаю, если честно) объяснение Microsoft, мол, "аккаунт нужен, чтобы подключающиеся понимали, с кем имеют дело". В локальной сети я могу подойти к человеку, продиктовать свой IP-адрес и спокойно дальше работать. Не вижу никаких препятствий для Live Share работать в полностью изолированной среде, кроме как нежелания самого Microsoft.
Забавно видеть предложение создать новый запрос на гитхабе, когда все новые запросы закрываются с ссылкой на тот же #338, например, https://github.com/MicrosoftDocs/live-share/issues/750
В любом случае, я в #338 уже давно звёздочку поставил и жду. Там как раз про оффлайн-работу уточняется внутри.
Данные исходных кодов, которые передаются, могут содержать персональные, конфиденциальные данные. Чтобы такие данные передавать, нужно использовать специальные алгоритмы шифрования. С помощью какого алгоритма шифруются данные, которые передаются?
Между двумя студиями данные передаются через промежуточный сервер Microsoft. Есть ли специальные сертификаты ФСБ или какие-то ещё, которые подтверждают, что данная система может быть использована для участия в обработке-передаче персональных данных.
Можно ли эту функциональность использовать в Inhouse режиме, чтобы например такой фукнциональностью можно было работать только внутри корпоративной сети и чтобы данные никуда во вне не передавались?
Live Share в Visual Studio 2019