公司被 docker 发律师函

[mohumohu]

抽象的是让我们自查个人电脑有没有安装 docker ，自己卸载检查了签保证书……

[spike0100]

什！不是开源商业可用的吗？ docker desktop 才是需要授权的吧？！

[dream4ever]

这种不会是常见的维权流氓吧

[infun]

这家就是维权流氓，之前还有 MatheMatica 的律师函

[msg7086]

就 Docker desktop 是商业授权吧。

[deadofpeople]

用啥了

[crackidz]

Docker Desktop 也仅限于公司融资大于多少才收费的...

[ZardCzz]

应该是 Docker Desktop ，我们公司也收到过律师函

[tunggt]

你们这为什么要在 win 下用 docker 桌面版呢？
这个对于个人是免费的，但对于企业用户，有每人每月 24 刀的授权费的。

[mohumohu]

@tunggt 公司的电脑都是只能上内网，上外网只能用自己电脑开流量自费打工，反正我没装这个，不知道是怎么检测出来的

[wheat0r]

@mohumohu #9 破案了，有人违规联网了

[zdw189803631]

正常，我们收到过 navcat 的

[mohumohu]

@wheat0r 连不了，连内网的电脑都装了专用的杀毒软件，只能打开内网

[wjfz]

@wheat0r #10 好奇他们是怎么判断到是哪个公司的。

[ALLROBOT]

同想问问咋检测的😅还有个小皮面板 https://www.xp.cn/ 网站说“严禁将小产品用于睹博、诈骗、色情、木马等非法业务,违者责任自负,且本公司有权对其终止授权、停止服务直至封停账号。”

不晓得 docker 或小皮面包是否涉及侵害隐私权

[NoNewWorld]

@ALLROBOT 这种主要是免责声明吧，怕使用者出事了连带上自己

[Sendya]

docker engine / ce 没问题的，docker desktop 是商业授权，我这公司也有收到 docker desktop 的涵，我们公司 macOS 用户都换 colima 拉 docker 了

[coolair]

@ALLROBOT #14 这种是不是意味着它会扫描你的程序、数据库？要不然它怎么知道你用了？

[YuiTH]

震惊，才发现 docker desktop 是收费软件…刚去过了下内网才发现公司悄悄买了全套授权。

[paranoiagu]

今天刚把 docker desktop 卸载，docker ce 足够，那界面没啥用，也从来不用。

[whp404]

震惊+1 ，虽然是小公司，明天卸了 desktop, 看了下网上的（ win ）替代方案是 container-desktop ，podman?

[macaodoll]

Docker Desktop 真的是烂的一批

[levelworm]

估计就是每家公司都发，看看能弄到一个是一个。

[linuxsir2020]

Docker Desktop 不能在商业环境使用。。。。。我们苦逼的都是 WSL+Docker

[linuxsir2020]

@linuxsir2020 Docker through WSL2 and Ubuntu!

[coldle]

@mohumohu #9
想多了，广撒网

[dbskcnc]

vscode 的 docker 插件配合命令行就不错，还跨平台，完全用不到 docker desktop

[spike0100]

@Sendya 可以试试 orbstack 。个人商用都是免费。

[gux928]

docker desktop windows 下是真难用，也好意思收钱

[kenvix]

这玩意就是群发的，和钓鱼一样，不理会就行了

[layxy]

mac 已经使用 colima 替代了，反正 docker desktop 也不常用

[YaakovZiv]

我认为不用搭理，但是要小心对方派人悄悄进入你们公司。

[ALLROBOT]

@NoNewWorld 问题和 17 楼说的差不多。我没时间研究抓包，就直接问小皮面板的客服，他们的软件会不会扫描数据库，客服表示不清楚。

[qianduoduo28]

free 不是免费，是自由

[docx]

广撒网，碰一个算一个

[234ygg]

有公司专门卖 ip 对应公司信息的，一找一个准，继续侵犯产权的话过几个月就会有代理律所拿着证据来要钱了🫰

[youthfire]

感谢分享，用 colima 替代了 docker-desktop

[datocp]

这种门道就玄了
1.网络泄漏
2.电话问询是否招某种软件操作工
3.外发图纸带公司名
4.人肉取证

主打一个不理不睬，无关人员别自以为聪明跟对方周旋，有电话直接告诉已经被公司离职，加强网关防火墙主动屏蔽。

[tairan2006]

colima 不如 orbstack

[Greendays]

才知道这个软件是收费软件。

[fcyxp]

有枣没枣打一杆子先

[yuxian]

免费送厕纸

[zxjxzj9]

虽然这个确实是收费软件，但是不是也有 personal 版本的吗，有什么关系

[Wuuuu]

@spike0100 去官网看了下，商用是需要每月 10 美元的或者年付每月 8 美元

[spike0100]

@Wuuuu 你是对的。不能免费商用。

[Pdk5a8759cbeD6CH]

@whp404 我在 win 上面用 wsl 跑 docker 的

[zhuzhibin]

mac 已经使用 colima 有版本适配问题，os 12.x 的下载 qemu 直接 error 了

[yulgang]

弄一个是一个

[luis330]

还好还好，我们公司人数不到，公司年收入也不到。

[dcsuibian]

我有个问题：如果我给他付了钱，那么我可以要求他解决镜像拉取不了的问题吗？

[caola]

podman desktop 可以替代 docker desktop

[porrt8]

首先律师函毫无鸟用。
其次我纯好奇，docker 在国内有任何形式的实体或者受中国法律认可的知识产权吗？
如果没有的话，这种所谓的代理事务所是以什么形式的 ground 来让他们有这个发函的底气的？

[Sirius09]

用 podman 拉取 docker 镜像违规吗

[Tinet]

我们公司最近也收到了

[mmdsun]

侧底卸载 docker desktop ，然后去 WSL 2 里面用 Linux 原生 docker

[godymoon]

这个就是打着被 docker 委托的旗号，实际有没有被 docker 发现谁也不知道，先不理他们…

[whp404]

@luis330 早上查资料也看到这个了，估计我这也是达不到收割门槛，还能猥琐发育
@dylanqqt 感谢分享

[runzhliu]

anaconda 也有发过类似的律师函

[ranaanna]

@porrt8 #51 中国于 1980 年加入世界知识产权组织 WIPO ，于 1987 年成为海牙国际私法会议 HCCH 成员国，于 2001 年加入世界贸易组织 WTO 。这 3 个组织是国际知识产权法的主要参与者。这个世界还是有很多多边认可的公约的，并不是跨境就会有“国家”来保护的

[icode1688]

@mohumohu 你好，允许将这个事情发到微信公众号吗？麻烦回复一下

[icode1688]

@mohumohu 你好，请问允许转发到公众号吗

[snitfk]

这种属于有枣没枣都打一杆子。一堆公司在搞类似的事情。所有行业软件都会有。

[srwxyz]

mac orb
linux docker ce
最近切到 orb 竟然解决网络问题了，很强啊

[hysli]

感觉还是网络的问题，不然没法解释。

[realpg]

我这边员工为 0 人的 用来过账的公司 也收到过

[realpg]

扩展一下：

1. 我们年营业额中 9 位数，实际员工人数为 0 ，主要用于签信创业务合同的公司收到过这个函，公司注册在自贸区虚拟地址，收件地址是某个员工住宅，（为了开票提额，注册地址不具备经营条件，所以随便找了个公司房子面积较小的只有 28 平米的学区房的员工签了个租房协议，在工商备案为实际经营地址），该文件快递发到了这个地址，电话写的工商备案的电话（实际为财务公司的负责人手机号）。这个公司有大量运营商二次招标的中标记录

2. 我们已经不再使用的旧公司，只是没注销，无员工无业务，但是有大量替客户备案域名，有各种招聘网站的多年 VIP ，大量用于注册各种公司账号的公司壳，收到过这个函，我们至今还在招聘网站以这个公司名义招聘，实际入职不是这个公司，因为 VIP 都开了多年，这个公司要不是各种历史遗留的账号和备案，早注销了。因为后来引入战略股东重新做的股权结构，这个老公司就不再用了

3. 我们实际技术支撑公司 1 ，大量员工，注册地址即办公地址，肯定有用 docker desktop 的员工，且很多，没收到过。。。

4. 我们实际技术支撑公司 2 ，少量员工，但是是运营商和国家电网的供应商，有大量运营商和国网内部招标中标记录的，收到过。。。

[ltkun]

其实很简单 闭源软件肯定回监控你的信息 不开放源码怎么放心 windows 这种还是弃用吧

[GeekGao]

根据《数据出境安全评估办法》他们可能会涉及到违法行为：
给你一份模版参考：

致：[境外企业名称] [律师代理公司名称]

尊敬的[企业代表/律师团队],

本函由[您的姓名]委托[律师事务所名称]发出，针对贵司可能存在的侵犯个人隐私行为提出严正警告。

一、事实陈述
根据可靠信息，我们了解到贵司可能正在从事涉及中国公民个人信息的数据采集活动。
这些活动可能包括但不限于：[列举具体的数据采集方式，如 APP 使用数据、网络浏览记录等]。
上述行为可能违反了中华人民共和国《数据安全法》、《个人信息保护法》等相关法律法规。
二、法律依据
《数据安全法》第 24 条规定，任何组织和个人不得非法向境外提供涉及国家安全、公共利益的重要数据。
《个人信息保护法》第 38 条明确，个人信息处理者在向境外提供个人信息前，应当按照本法规定进行个人信息保护影响评估。
《数据出境安全评估办法》要求特定情形下数据出境需进行安全评估并获得批准。
三、警告内容
鉴于上述法律依据，我们严正警告贵司：

立即停止任何形式的非法数据采集活动。
在未来不得再次从事任何可能侵犯中国公民个人隐私的行为。
如已采集相关数据，请立即删除，并提供书面保证不会再次使用或传播此类数据。
四、后果提示
如贵司继续违法行径，我们保留通过以下途径维护当事人权益的权利：

向中国有关监管部门报告，请求调查处理。
通过法律程序寻求赔偿。
在适当范围内公开披露贵司的违法行为。
五、最后通牒
我们要求贵司在收到本函之日起 15 个工作日内，以书面形式回复以下内容：

确认是否存在相关数据采集行为。
如存在，说明已采取的纠正措施。
承诺今后不会再次发生类似情况。
如未能在规定期限内给予满意答复，我们将认为贵司拒绝配合，视同放弃辩解机会，将采取进一步行动。

本函同时抄送至[相关监管机构名称]备案。

此致

敬礼！

[您的姓名] [律师事务所名称] [日期]

[liaopen123]

@spike0100 我看商用收费呀 官网写的 https://orbstack.dev/pricing

[spike0100]

@liaopen123 是的你说的是对的。上面有人纠正了。