| Ilija Studen |
09. 02. 2006. 08:36 |
Fajlovi kodovani sa Zend Encoderom se mogu "razbiti"
Postovao sam linkove na Zonu, pa da postujem i ovde:
http://www.litfuel.net/plush/?postid=95
http://www.litfuel.net/plush/?postid=109 - Zend seljački (ne)reaguje
Info je bajat, ali čisto da ne dođe do zabune (pošto videh izjave da je Zend nemoguće dekodovati). Fajlovi progurani kroz Zend Encoder se mogu razbiti i koristiti. Nova verzija nema ovih problema (još uvek), ali se upgrade mora platiti ($1400) tako da neko ko ima licencu za starije verzije nije siguran. |
| bluesman |
09. 02. 2006. 09:38 |
Možda ima veze sa ovim:
Citat:
20% of our code was written by a guy who barely knew php years back so I'm glad no one can see it. This is bad indeed.
|
:)
Zar ne treba Zend da ispravi grešku a ne da tera ljude na upgrade od $1400? To mi sve liči na ... ne bi me začudilo da je sam Zend "ćušnuo" nekome parče koda za dekodiranje kako bi dao malo boost prodaji. Svi su spremni na sve kada su pare u pitanju. |
| Ilija Studen |
09. 02. 2006. 10:17 |
Citat:
Originalno napisao bluesman
Zar ne treba Zend da ispravi grešku a ne da tera ljude na upgrade od $1400?
|
To je za očekivati s obzirom na cenu paketa (SafeGuard Suite u kom dolazi Encoder je oko $2000) i činjenicu da je propust učinjen sa njihove strane, ne sa strane kupaca. Zato sam rekao "Zend seljački (ne)reaguje".
A za ovu teoriju zavere samo: sve je moguće ;) |
| bojan_bozovic |
09. 02. 2006. 11:26 |
Pitanje br. 1.
Koji algoritam za enkripciju koristi taj Zend enkoder (AES? 3DES? Sta?) ili ne koristi algoritam za enkripciju vec samo PHP sors prevodi u ljudima necitak format? (Npr. da koristi AES sam PHP bi morao podrzavati AES za dekripciju skripte pre izvrsenja, ispravite me ako gresim, ali mislim da ne gresim)
Odgovor na pitanje br.1
Zend encoder ne vrsi sigurnu enkripciju podataka. (enkripcija uz kljuc PHP interpreteru pre izvrsavanja skripte) Samim tim $1400 je baceno.
My .02$
|
| MorenoArdohain |
09. 02. 2006. 11:30 |
|
| marinowski |
09. 02. 2006. 12:38 |
|
| ivanhoe |
09. 02. 2006. 12:40 |
Citat:
Originalno napisao bojan_bozovic
Pitanje br. 1.
Koji algoritam za enkripciju koristi taj Zend enkoder (AES? 3DES? Sta?) ili ne koristi algoritam za enkripciju vec samo PHP sors prevodi u ljudima necitak format? (Npr. da koristi AES sam PHP bi morao podrzavati AES za dekripciju skripte pre izvrsenja, ispravite me ako gresim, ali mislim da ne gresim)
Odgovor na pitanje br.1
Zend encoder ne vrsi sigurnu enkripciju podataka. (enkripcija uz kljuc PHP interpreteru pre izvrsavanja skripte) Samim tim $1400 je baceno.
My .02$
|
Mislim da enkoder uospte i ne radi enkripciju, nego samo pretvori source u njihov interni bytecode format (odnosno preparsirani source). Cisto da ne moze skript da se vidi ili menja direktno, a i izbegne se ponovljeno parsiranje svaki put, pa je brze...slicno kao exe fajlovi....
znaci ovo oko razbijanja je ista prica kao i za java ili flash dekompajlere...mogu oni da se trude koliko hoce, ali uvek ce neko za par meseci da provali i da ponovo razbije shemu koju koriste...
Sto se tice ove tvoje price oko enkripcije ona bas nema nekog smisla, posto ne postoji nacin da postignes "sigurnu" enkripciju koda kada se svi podaci (ukljucujuci i kljuc) nalaze kod korisnika na masini... cak ni asimetricni kljucevi tu ne pomazu mnogo, jer cim kod moze da se pokrene, onda mora da moze i da se dekriptuje bez dodatnih podataka (pored onih koje korisnik vec ima), a to znaci da ces enkripcijom samo da pokvaris perfomanse, nista vise...
@zigor: ovaj Turck zvuci zanimljivo, ali poslednji update je iz 2003? |
| marinowski |
09. 02. 2006. 13:00 |
Citam na nekom forumu:
Citat:
the lead developer for mmcache was hired by zend some time back when mmcache was out performing their products. Development on mmcache has since ceased and don't expect any updates
|
mi smo ga probali sa php4, radi OK.
Neki likovi su nastavili posao, ali ne znam dokle su stigli:
http://eaccelerator.net/HomeUk |
| mega023 |
15. 03. 2006. 19:39 |
imam lika iz zic-recovery.com (Ruja) koji radi zend decoding u ICQ kontakt listi...
video sam neke dekorirane skripte i izgleda ok...
|
| ivanhoe |
06. 04. 2006. 00:56 |
Citat:
Originalno napisao mega023
imam lika iz zic-recovery.com (Ruja) koji radi zend decoding u ICQ kontakt listi...
video sam neke dekorirane skripte i izgleda ok...
|
koriste ICQ za dekodiranje ? :D
salim se, video sam i ja neki kod (cuj video, ja ga pustio kroz dekoder) i ok je, upotrebljivo je, kad treba neku sitnu izmenu da uradis, a nemas source.. |
| Vreme je GMT +2. Trenutno vreme je 09:26. |
|
Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.
Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.
