שלום לכולם,
אני מדי פעם בונה מערכות לאנשים..
עכשיו איני רוצה שהקונה שלי יקבל את כל האתר מוכן עם כל המחלקות.. שככה אם בא לו, הוא מביא תכנתן ובשניות משדרג את הכל.

אני רוצה שכל דבר קטן, הוא יצטרך אותי.

חשבתי על רעיון, האם יש איזו תוכנה שפשוט משנה את כל הפונ' והמשתנים למילים לא קשורות בכל הפרוייקט שלי? וכמו כן למחוק את כל ההערות וגם כל הירידת שורות..

לדוג', קוד כזה:

קוד PHP:

 function MakeText($text, $action){
// block..
} 


דבר כזה יהיה ככה:

קוד PHP:

 function a($a, $b){ block...} function b($a,$b,$c){echo "sdaddas";} 


האם יש דרך לעשות את זה בצורה יעילה?
בתאכלס, אם יהיה לו כח הוא כן יצליח לשבת על זה.. אבל זה ממש עבודה של נמלים. ככה שהוא כבר יעדיף מערכת מוכנה ומובנת על זה.

אני חושב שזה הדרך היעילה להבריח אנשים שרוצים לחטט לכם בקוד וכל שידרוג אכן יצטרכו אותכם.

והפלוס פה, לא צריך שום תוכנה צדדית שתדע לקרוא את הקוד ה"מוצפן", זה כי ממש אותו קוד רק עם משתנים שונים ושמות לפונקציות מוזרים.. אבל זה אותו קוד.. וגם הוא בשורה אחת..


מה אומרים? יש דרך לעשות את זה?

יקיר.
מילים לשירים חסידיים.

PHP?

http://www.google.co.il/search?hl=e...uscator&spell=1

http://www.zend.com/en/products/guard/

אבל התשובה הראשונה פה, הכי נכונה:
http://stackoverflow.com/questions/...uscator-for-php

ד"א
כלקוח, הייתי דורש לקבל את כל הקוד מקור.
או להשאיר לך את הקוד, אבל אז בחוזה לקנות שרות כלומר האתר רץ + אחסנה, תחזוקה, ושו"שים

תוכנת הצפנה בשליש מהמחיר של Zend תוכל למצוא כאן:

http://www.sourceguardian.com

שים לב: כדי להריץ קוד מוצפן (בשונה מקוד שהוא רק obfuscated...), יצטרך מי שמעוניין להריץ את הקוד, לשים בשרת שמריץ את הקוד, בינארי המסופק על ידי יצרן תוכנת ההצפנה. הבינארי הזה, שאין את קוד המקור שלו, הוא המאפשר לפענח את ההצפנה ולהריץ את הקוד. בחלק מתצורות העבודה של השרתים, ידרש שיתוף פעולה של מנהל השרת בהתקנת הבינארי הנ"ל כדי שיעבוד - מה שלא תמיד יש ב shared hosting. לידיעתך...

נ.ב. יש גם את http://www.ioncube.com/sa_encoder.php (יקר יותר מהראשון אם רוצים את כל התכונות שיש בראשון...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

שמעון, הדבר הזה אשכרה עובד? כאילו בהגנה על הקוד?

אתה שואל האם הצפנה (encryption) מגינה מפני גילוי קוד?

אני מקווה שכן...

אחרת כל העולם עוסק בשטויות כבר מהעת הקדומה ומבזבז לא מעט כוח עיבוד (ובעקבות כך - חשמל) על משהו מיותר... (שלא לדבר על מתמטיקאים שעוסקים בשטויות ומפתחים אלגוריתמים חסרי תוחלת...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני מבין מה זה הצפנה אל תדאג.

אבל אני לא מכיר פתרון להצפנת קוד שעקרונית עובד, חוץ מ TPM . בסופו של דבר אני מניח שזה ממיר את הPHP לBYTECODE מפענח לפני הריצה ומריץ את הBYTECODE, ואז אתה יודע... זה פתרון שהוא עקרונית לא מושלם...

זה שאני לינקקתי אליו ממיר ל bytecode ו-מ-צ-פ-י-ן אותו עם מפתח שידוע רק ליצרן (או שזה private/public, לא ממש משנה - בכל מקרה יש עותק כלשהוא או בבינארי המצפין או בבינארי המפענח או שניהם). את פתיחת ההצפנה מבצע מודול של PHP שהם נותנים בצורה בינארית (כך שאין לך את קוד המקור שלו ולכן את המפתח), שאותו אתה מתקין בשרת שמריץ את האפליקציה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

סבבה, אבל ברגע שזה רץ על השרת שמריץ את האתר, הBYTECODE נמצא בזכרון של השרת, מה מונע ממני למצוא איפה זה נמצא ולהעתיק אותו משם?

גם לעשות DISASSEMBLY למודול שאמור לפענח את הקוד ולקחת משם את המפתח, זה לא מטורף...

בבקשה, תעשה...

אני ממתין למוצר המדף (שיהיה בתשלום, אין בעייה), שיעשה את הדבר שאתה טוען שהוא קלי קלות

נמאס לכם לזכור סיסמאות? לחצו כאן!

תראה אין לי ידע ברמה כזאת, וזה רק עיניין של זמן לרכוש אותו, אבל אני מכיר אנשים שעושים פחות או יותר את זה למחייתם. זה המון השקעה, אבל בישביל דברים מסויימים זה שווה...

במקרה הטוב ביותר תקבל bytecode אחרי obfuscation ואולי אפילו גם אחרי optimizer

כן, תוכל לשנות את ה flow של הקוד (אני יכול לחשוב על דרכים טובות יותר לשנות את ה flow במידת הצורך, שידרשו הרבה פחות מאמץ) - אבל יש סיכוי לא רע שהמאמץ להגיע לכך יהיה גדול יותר מכתיבתו מחדש - וזאת משום שמה שתקבל, בסופו של דבר, יהיה דומה ברעיון ל...

קוד:

$ gdb tty
GNU gdb (Gentoo 7.1 p1) 7.1
Copyright (C) 2010 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "x86_64-pc-linux-gnu".
For bug reporting instructions, please see:
<http://bugs.gentoo.org/>...
Reading symbols from /home/shimi/tty...(no debugging symbols found)...done.
(gdb) disassemble main
Dump of assembler code for function main:
   0x00000000004005a4 <+0>:     push   %rbp
   0x00000000004005a5 <+1>:     mov    %rsp,%rbp
   0x00000000004005a8 <+4>:     sub    $0x70,%rsp
   0x00000000004005ac <+8>:     lea    -0x70(%rbp),%rax
   0x00000000004005b0 <+12>:    mov    $0x63,%edx
   0x00000000004005b5 <+17>:    mov    %rax,%rsi
   0x00000000004005b8 <+20>:    mov    $0x8802,%edi
   0x00000000004005bd <+25>:    callq  0x400490 <ttyname_r@plt>
   0x00000000004005c2 <+30>:    mov    $0x4006ec,%eax
   0x00000000004005c7 <+35>:    lea    -0x70(%rbp),%rdx
   0x00000000004005cb <+39>:    mov    %rdx,%rsi
   0x00000000004005ce <+42>:    mov    %rax,%rdi
   0x00000000004005d1 <+45>:    mov    $0x0,%eax
   0x00000000004005d6 <+50>:    callq  0x400470 <printf@plt>
   0x00000000004005db <+55>:    mov    $0x0,%eax
   0x00000000004005e0 <+60>:    leaveq
   0x00000000004005e1 <+61>:    retq
End of assembler dump.

אז נכון שזה כיף ונחמד, אבל לא הייתי, כמנהל עסק, בוחר בשיטה הזו כדי "לדפוק" את ה"מניאק" שמכר לי מוצר מדף בפורמט שכזה... זה פשוט לא כלכלי.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אה ברור שלא...
תשמע זה גם מה שתקבל אם תפתח MSIL של קובץ .NET, או קובץ EXE לצורך העיניין...

לצורך של הגנה בסיסית על הקוד ברור שזה מעולה, אבל עוד לא ראיתי פתרון (חוץ מ TPM) שיכול להגן על סוד מסחרי, או משהו עם ערך כלכלי אמיתי, אני גם לא חושב שזה אפשרי בפלטפורמות קונבנציונאליות...

האמת ששמועה ששמעתי זה שאחרי "disassemble" לדוד-מת יוצא דווקא משהו די שמיש (ולכן אין ממש הגנה מפני שינויים) - אבל כאמור זו רק שמועה... לא בדקתי / חקרתי (מי רוצה לגעת בגועל נפש הזה )

נמאס לכם לזכור סיסמאות? לחצו כאן!

1. מה שיוצא בערך זה קוד אסמבלי שמסודר במחלקות ומתודות, דיי שמיש, אבל ממש לא טריויאלי.

2. יש גם אובפיסקטורים ל.NET ואפשרות להצפין קוד בצורה דומה...

שימי, אני לא רוצה הצפנה עם תוכנות מוזרות כאלו.
אני פשוט רוצה תוכנה שמשנה את כל הקוד ובלבלת את המשתנים..

ו-hellfrost, כלקוח, אתה תקבל את כל הקוד מקור.. רק ש"צורת הכתיבה" שלי היא מבולבלת.. לא ככה?

יקיר.
מילים לשירים חסידיים.

1. מה ששימי הציע, זה פשוט סוג מתקדם יותר של obfuscator אבל הוא ממלא אותה פונקציה, גם המצפיני קוד נקראים (אם כי בצורה שגויה ) obfuscators . מה שאתה הצעת, להחליף שמות משתנים ולשנות ריווחים, זה דיי חסר משמעות....

2. לא. אם היית מביא - לי כלקוח, קוד שהוא obfuscated, לא רק שלא היית רואה שקל, אלא שהיית מקבל תביעה משפטית.

סליחה? ושאתה קונה ממני תוכנה? אתה חושב שתראה את הקוד מקור? אתה מקבל הכל מקומפל.
גם פה, אתה מקבל את התוכנה "מקומפלת".

יקיר.
מילים לשירים חסידיים.

זה בפרוש לא נכון.

יש הרבה מאוד סוגים של רישיונות לתוכנה, סוג אחד זה רישיון שמאפשר לך שימוש בלבד, סוג אחר מאפשר שימוש, ולראות את הקוד (בישביל להציע שינויים). ושניהם לדעתי הם רישיונות לא הוגנים, והכי פחות נפוצים בעולם התוכנה (בגדול, לא בכמות יחידת שנמכרות).

רישיונות הוגנים לדעתי לפחות, זה רישיון שמעניק ללקוח זכויות מלאות על הקוד, או מספק תוכנה כשרות , עם תמיכה ואחריות לתקינותו, ולא לשימוש בלבד.

ולכן אני כלקוח (עיסקית, לא כאדם פרטי...) לא הייתי מוכן לקנות תוכנה לפי שני הרישיונות הראשונים.

אתה לא קונה מוצרים של מיקרוסופט*?! :O

אז על מה אתה מריץ את הדוד-מת המהולל שלך???

* אשר בהם אינך מקבל לא רק זכויות מלאות על הקוד אלא שום זכויות בכלל (למעשה, אין לך אפילו זכויות על התוכנה!!! אתה מקבל רק רשיון שימוש מוגבל ביותר), אינך מקבל שום תמיכה (בלי לשלם כסף נוסף, וגם אז לא תמיד יכולים לפתור לך את הבעייה ואז בעייה שלך) ואחריות לתקינותו (הרשיון שולל כל סוג של אחריות, וראה גם סעיף תמיכה לעיל)

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני עוד לא בעלים של עסק, ולא מנהל חברה

* לצערי

ד"א יש למיקרוסופט גם רישיונות מהסוג השני Shared Source , ורישיונות אחרים, אבל בעיקר לחברות גדולות...

אז כשתהיה, תנטוש את דוד מת?

ד"א מדובר בחרטא חסרת תועלת שקיימת רק בשביל שחובבי מיקרוסופט יגידו שהיא קיימת. זה שלממשלת ארה"ב או סין או אני לא יודע מה, יש גישה ל(חלק?) מקוד מערכת ההפעלה שלהם, לא עוזר לי לבצע שינויים שאני רוצה במוצרים הקריטיים ביותר בארגון, ולכן שווה ל...

נמאס לכם לזכור סיסמאות? לחצו כאן!

ב.NET יש לי הכי הרבה ניסיון, וכנראה אני אבחר בה...
אבל יש לי גם ניסיון עם פייתון, ג'אווה, קצת ליספ וכמובן C++ , אם אני אראה יתרון מהותי במשהו אחר, אני כמובן אבחר בו... חוץ מזה שJAVA עכשיו נפלה ליידי ORACLE שכתאגיד היא לא הרבה יותר טובה מMS...

אבל איך זה הולך עם "לקנות מוצר שאין לך את קוד המקור שלו ולכן יכולת לתקן בו באגים, ואף לא תמיכה, למרות המחיר הגבוה מאוד [אלפי שקלים] שמשלמים על השרת" ?

דווקא ל Java יש מימושי קוד פתוח, כך שזו לא בעייה. ת'אכלס לא ממש שונה מדוט נט (מלבד העובדה שכיוון שזה לא מוצר של מיקרוסופט, סבירות גבוהה שיש שם פחות באגים בפלטפורמה...) - וכל מה שמעצבן באחת, מעצבן גם בחברתה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

1. תמיכה אפשר לקנות, ואני לא מכיר הרבה אנשים שמתקנים באגים בקוד שהם לא מכירים. חוץ מזה שמהניסיון האישי שלי, מיקרוסופט נותנים סיוע לא רע בכלל בבאגים. זה שהם לא משחררים את הקוד מעצבן גם אותי, אבל הם נותנים שרות לא רע - למי שמששלם ומוצרים מעולים.

אני יודע שיש לך שנאה עזה בלב לMS, אבל יש סיבה למה הם חברה מובילה טכנולוגית, ולמה היא שולטת בכ"כ הרבה שווקים.

2. כשפה C# (וגם F#) הן הרבה יותר חביבות מJAVA... יש גם יתרונות ל.NET כפלטפורמה...

1. זה בסדר, מיקרוסופט מכירה את הקוד... ולמרות זאת לא מתקנת באגים בו. כשאתה צריך תמיכה כי המוצר לא עובד ואתה נעול כי זה מה שבחרת ואין לך את קוד המקור, אז ### לך, כמו שאומרים. תשלם למיקרוסופט גם 10000$, זה לא יעזור, אם יש באג במוצר, והם החליטו לא לתקן אותו. וכן, זה קרה בעבר. וכן, אפילו לבאגי אבטחת מידע חמורים :\

ודאי שיש סיבה שהיא חברה "מובילה". אחרי שהיא נעלה את כל העולם להשתמש ב"סטנדרט" שלה, להרבה מאוד ארגונים פשוט אין ברירה. אם הם רוצים לקבל מסמכים מאחרים, הם חייבים לקנות "אופיס" שחייב לרוץ על "חלונות"... אז מה הם יעשו?

וכן, אני לא מחבב חברות שנוהגות בשיטות נלוזות אלה. ולמקרה שתעלה הטענה "אז למה אף אחד אחר לא מפתח מוצר אחר שפותח את הקבצים האלה כראוי"? משום שהסטנדרט נעול בכספותיה של מיקרוסופט, והיא לא תתן לאף אחד לראות אותו (או אם לראות, אז לעשות מימוש שיכול להשתמש בו). כי אז יקרה משהו מהפכני: אף אחד לא באמת צריך את האופיס שלהם שעולה 1000$. 99% מהאנשים יסתפקו במוצר שנותן גג מאית מהתכונות שיש שם, ויסכימו גם לשלם בהתאם. מיקרוסופט תאבד מליארדי דולרים של הכנסות בשנה אם זה יקרה.

2. כן, שמענו, פריימוורק, בלה בלה, פריימוורק.

נמאס לכם לזכור סיסמאות? לחצו כאן!

2. די תלוי במה שהוסכם. יש הבדל בין עבודה שאתה מבצע כקבלן עבור חברה (ואז מן הסתם הוא מקבל את הקוד), לבין אם אתה מוכר לו "מוצר מדף".

מה גם כמו שכתב KingYes, זה לא ממש שונה מיצרנים המספקים קוד EXE ולא את קוד המקור (רוב העולם המסחרי, לא?). וגם לא למי שמספק אפליקציית דוד-מת בלי קבצי המקור שלה (למרות שעל זה אפשר לעשות reverse engineering יחסית פשוט כדי להגיע חזרה לקוד מקור שהוא... usable, נקרא לזה...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני אומר שאני יביא לקלייאנט את הקוד ככה.. בכל מקרה המערכת שהוא מקבל זה לא איזה מוצר יוקרתי של MS או משהו כזה.
אבל אני אומר, שאם הוא ירצה כבר לחטט שמה.. הוא קצת יתחיל לשבת וממש לשבור את הראש.
וגם איכות המוצר לא נפגם, לא?

יקיר.
מילים לשירים חסידיים.

אני מתכוון שאם הייתי פונה לבית תוכנה, שיבנה לי אתר, או מוצר אחר, ספציפית בישבילי, הייתי דורש בחוזה לקבל את הקוד בשלמותו, או "אתר רץ" + תחזוקה ושו"שים במחיר מוסכם.

אם אתה רוצה סתם משהו חסר תועלת, ודאי שאתה יכול לקחת כל Code obfuscator שהוצע לך, כולל אלה החינמיים. הם חסרי משמעות לחלוטין, ומנסיוני, כיוון שמתכנתים ממילא נוהגים לתת שמות חסרי משמעות למשתנים שלהם, זה לא ממש משנה אם למשתנה יקראו $a_meaningless_name או סתם a. ברגע שאבין מה זה עושה, אחליף את זה לשם יותר טוב באופן אחיד בקוד (בדיוק כמו שעושה ה obfuscator), ומכאן הדרך פשוטה לשנות את המוצר שלך.

אם אתה רוצה לראות במה הלקוח שלך ישתמש, אתה מוזמן לחפש בגוגל על code deobfuscator

נמאס לכם לזכור סיסמאות? לחצו כאן!

עכשיו עברתי על התוכנה הזו:
http://code.google.com/p/phpobfuscator/

אבל היא לא תומכת ב-class-ים..

יקיר.
מילים לשירים חסידיים.