DevProTalk

Forumi IT profesionalaca
web development, web design, e-business, SEO


Idite nazad   DevProTalk > Poslovanje, održavanje i marketing > e-Business
Želite da se reklamirate ekskluzivno na ovoj poziciji? Javite se

e-Business Elektronsko poslovanje, e-Commerce, poslovanje uopšteno. Sponzor: www.poslovnaznanja.com

Odgovori
 
Alati teme Način prikaza
Staro 16. 05. 2008.   #1
Nemanja Avramović
emperor Selassie
Grand Master
 
Avatar Nemanja Avramović
 
Datum učlanjenja: 20.10.2006
Lokacija: Mladenovac
Poruke: 754
Hvala: 361
576 "Hvala" u 88 poruka
Nemanja Avramović će postati "faca" uskoroNemanja Avramović će postati "faca" uskoroNemanja Avramović će postati "faca" uskoroNemanja Avramović će postati "faca" uskoroNemanja Avramović će postati "faca" uskoroNemanja Avramović će postati "faca" uskoro
Pošaljite ICQ poruku za Nemanja Avramović Pošaljite poruku preko MSN za Nemanja Avramović Pošaljite poruku preko Yahoo za Nemanja Avramović
Default [php] Zatvaranje koda ili ne?

Temu postavljam ovde jer me zanima vaše mišljenje o tome kako bi se zatvaranje koda odrazilo na popularnost softvera. Ako neko zna adekvatniji forum, molim ga da je prebaci tamo.

Imam komercijalnu PHP aplikaciju koja je otvorenog koda i bez ikakvih "call-home" stvarčica, koja se, eto, našla na warez-bb.org (i ono da "si uspeo kad te neko krekuje" uopšte nije tačno )
Pošto je procurela, kontam da mogu da se "oprostim" od te verzije iako sam nekolicini hosting sajtova prijavio abuse i oni su obrisali fajl (ali ko zna koliko ljudi je to do sad skinulo i ko zna gde se sve to sad share-uje).

Na svu sreću, u izradi je nova verzija koja će, verujem, svojim mogućnostima "počistiti" verziju koja je procurela. E sad, da se ne bi isto desilo kao sa prethodnom verzijom, razmišljao sam o par "zaštita":

1) Ubaciti call-home funkciju koja na mom serveru proverava da li je serveru na kom se vrti skripta (što je moguće lažirati, ali malo teže [bar se nadam] na shared hostingu) dozvoljeno da pokreće skriptu.
2) Koristiti ZendGuard ili IonCube i enkodovati PHP stranice (ili barem neke "ključne" stranice pa uz to koristiti i rešenje br. 1)
3) Koristiti neki software za tzv. činjenje koda nečitljivim (obsfucation), a onda koristiti i rešenje br. 1

E sad, ono što mene brine kod rešenja br. 2 (pored visoke cene Zend Guard-a ) je to što dosta servera nema instaliran Zend Optimizer pa bismo izgubili dosta mušterija koji na serveru nemaju ZO. Obsfukacija (kako se to uopšte zove na srpskom?) nije neka zaštita, ali je opet teže null-ovati takvu skriptu od one koja je napisana "čitljivim PHPom".

Šta vi mislite o ovome? Prvenstveno me zanima mišljenje ljudi koji takođe imaju komercijalne LAMP aplikacije (khm, Ilija? )
Naravno, nema podrške za one koji nisu platili softver, ali voleo bih još nekako da zaštitim aplikaciju.
Kako to rade velike firme kao npr. Jelsoft Enterprises (vBulletin)?

p.s. Imamo otvorenu firmu (u Crnoj Gori), ako nešto znači.
__________________
Moj portfolio sajtić | wat?
Nemanja Avramović je offline   Odgovorite uz citat
Staro 17. 05. 2008.   #2
gorky
član
Certified
 
Datum učlanjenja: 28.03.2007
Poruke: 83
Hvala: 4
3 "Hvala" u 2 poruka
gorky is on a distinguished road
Default

U CG, lijepo Kako se zove firma, gdje joj je sjediste? Kakva je aplikacija u pitanju, moze li se znati?
gorky je offline   Odgovorite uz citat
Staro 17. 05. 2008.   #3
Nemanja Avramović
emperor Selassie
Grand Master
 
Avatar Nemanja Avramović
 
Datum učlanjenja: 20.10.2006
Lokacija: Mladenovac
Poruke: 754
Hvala: 361
576 "Hvala" u 88 poruka
Nemanja Avramović će postati "faca" uskoroNemanja Avramović će postati "faca" uskoroNemanja Avramović će postati "faca" uskoroNemanja Avramović će postati "faca" uskoroNemanja Avramović će postati "faca" uskoroNemanja Avramović će postati "faca" uskoro
Pošaljite ICQ poruku za Nemanja Avramović Pošaljite poruku preko MSN za Nemanja Avramović Pošaljite poruku preko Yahoo za Nemanja Avramović
Default

Firma je tek otvorena (pre nedelju-dve), zove se Webinsane DOO, i nalazi se u Herceg Novom, ako sam ja dobro upoznat

U pitanju je (ne tako) običan CMS.
__________________
Moj portfolio sajtić | wat?
Nemanja Avramović je offline   Odgovorite uz citat
Staro 17. 05. 2008.   #4
Milos Vukotic
Knowledge base
Wrote a book
 
Avatar Milos Vukotic
 
Datum učlanjenja: 07.06.2005
Lokacija: Neđe ođe...
Poruke: 1.197
Hvala: 339
688 "Hvala" u 178 poruka
Milos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamenMilos Vukotic je pravi dragi kamen
Default

Ne vjerujem da bi oni koji su spremni da (online) koriste krekovan cms bili spremni i da ga plate kad kreka nebi bilo.

Bolje ulozite to vrijeme u dalji razvoj proizvoda i reputacije.
__________________
Чак Норис може да си ги врзе врвките на чевлите со стапалата.
Milos Vukotic je offline   Odgovorite uz citat
Staro 17. 05. 2008.   #5
rubiks
novi član
 
Datum učlanjenja: 10.01.2008
Poruke: 6
Hvala: 0
0 "Hvala" u 0 poruka
rubiks is on a distinguished road
Default

Licno, verovatno bih izabrao ioncube kao resenje, obzirom da se dekoder moze koristiti i kroz run-time http://www.ioncube.com/loader_installation.php ukoliko vec postoji sumnja u podrsku za Zend Optimizer na serverima.
rubiks je offline   Odgovorite uz citat
Staro 17. 05. 2008.   #6
srdjevic
profesionalac
Professional
 
Datum učlanjenja: 15.06.2005
Lokacija: Chicago IL, USA
Poruke: 209
Hvala: 12
12 "Hvala" u 11 poruka
srdjevic is on a distinguished road
Default

Moras ponuditi obe verzije za download: i Ioncube i Zend. (Zend jeste skup, ali bi trebao da se otplati.) Takodje, vazni fajlovi u kojima su bitne (esencijalne) funkcije i i provera licence treba da su enkodirani, ostalo mozes slobodno da ostavis source, da ljudi mogu da menjaju.

Sto se tice licence, tvoj sajt to mora da radi, i to samo prilikom instalacije/apdejtera. Korisnik mora na prvom koraku da unese serijal, i to se onda salje tvom sajtu. Tvoj sajt proveri u tvojoj bazi i sutne ga nazad na njegov sajt da nastavi. Saljes hash-ove za proveru, tako da ako neko i provali, izbacis novu verziju sa drukcijim hashom, i miran si.

Provereno radi metoda sirom sveta, na X razlicitih servera/konfiguracija, sve fercera besprekorno. ;-)

P.S. Mislim da i Ilija tako nesto koristi (bar neke elemente).
__________________
ActiveCampaign - Email marketing made simple.
srdjevic je offline   Odgovorite uz citat
Staro 17. 05. 2008.   #7
ivanhoe
Ivan Dilber
Sir Write-a-Lot
 
Avatar ivanhoe
 
Datum učlanjenja: 18.10.2005
Lokacija: Bgd
Poruke: 5.320
Hvala: 104
2.344 "Hvala" u 583 poruka
ivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svimaivanhoe je ime poznato svima
Pošaljite poruku preko Skype™ za ivanhoe
Default

call-home f-ju stavi da koristi IP, a ne domen, onda je vrlo tesko zeznuti je na shared hostinzima... ja bih ti preporucio zend, ali defintivno iskljucivo za zastitu par kljucnih funkcija (koje proveravaju licencu i odrade osnovnu inicijalizaciju) jer moras da pazis da mnogo ljudi koji kupuje software ima potrebu za in-house kastomizacijom, znaci treba im source, zato i kupuju bas taj, ane neki drugi...
__________________
Leadership is the art of getting people to want to do what you know must be done.

Poslednja izmena od ivanhoe : 17. 05. 2008. u 06:57.
ivanhoe je offline   Odgovorite uz citat
Staro 17. 05. 2008.   #8
srdjevic
profesionalac
Professional
 
Datum učlanjenja: 15.06.2005
Lokacija: Chicago IL, USA
Poruke: 209
Hvala: 12
12 "Hvala" u 11 poruka
srdjevic is on a distinguished road
Default

ivanhoe ti je rekao isto, s tim sto se ja ne bih slozio sa delom oko IP adrese; time direktno ogranicavas ljude na shared hostingu (osim ako je neka bas bitna, "dedicated needed" app), ako jedan podigne, ostali su vo-zdra... :-(

proveravas server name, ne ip adresu. ako ima www. prefix, pokusas i bez njega (u suprotnom dodajes), i dozvolis +1 instalaciju (za test install). i to bi bilo to....

nema "call home" funkcije, nego installer/updater radi form post na tvoj server (i gura svoj url i uneti serial), a tvoj server proveri, loguje, i ako je sve ok, vraca nazad. i sve ce da ti radi i miran si... ;-)
__________________
ActiveCampaign - Email marketing made simple.
srdjevic je offline   Odgovorite uz citat
Staro 17. 05. 2008.   #9
zira
Vladan Zirojević
Grand Master
 
Datum učlanjenja: 09.06.2006
Lokacija: Beograd/Trebinje
Poruke: 903
Hvala: 106
183 "Hvala" u 82 poruka
zira ima spektakularnu auruzira ima spektakularnu auruzira ima spektakularnu auru
Pošaljite ICQ poruku za zira Pošaljite poruku preko Skype™ za zira
Default

Ako nema (povremene) call-home funkcije, ne mozes se zastiti od piratizovanja jednom instalirane aplikacije, u slucaju PHP-a prilicno je lako spakovati kod i bazu takve aplikacije i to distribuirati.

Inace, slazem se za enkoding, uglavnom ce jedan kljucni fajl biti dovoljan, ostalo moze da ide otvoreno.
__________________
Donesi.com SrediMe

Poslednja izmena od zira : 17. 05. 2008. u 11:01.
zira je offline   Odgovorite uz citat
Staro 17. 05. 2008.   #10
Ilija Studen
Direktor Kombinata
Invented the damn thing
 
Avatar Ilija Studen
 
Datum učlanjenja: 07.06.2005
Poruke: 2.669
Hvala: 44
119 "Hvala" u 64 poruka
Ilija Studen će postati "faca" uskoroIlija Studen će postati "faca" uskoro
Default

Ako ekodiraš jedan fajl i ostatak guraš kao otvoren kod, šta sprečava nekog iskusnijeg da iz ostatka koda jednostavno izbaci potrebu za tim jednim fajlom. Lako može da vidi koje su funkcije definisane u međuvremenu, koje konstante, promenljive i da naknadno vidi gde se i kako šta koristi...

Jedan ovakav hakeraj - 3h posla... Osim ako ne enkodujete gomilu sistemskih funkcija koje ionako klijenti neće gledati.
Ilija Studen je offline   Odgovorite uz citat
Odgovori



Pravila pisanja
Možete ne započinjati nove teme
Možete ne slati odgovore
Možete ne slati priloge
Možete ne izmeniti svoje poruke
vB kôd je Uključen
Smajliji su Uključen
[IMG] kod je Uključen
HTML kôd je Isključen
Pogledajte forum

Slične teme
Tema Početna poruka teme Forum Odgovori Poslednja poruka
Zastita koda PHP aplikacije jasmanac Web aplikacije, web servisi i software 14 30. 09. 2009. 02:24
Sakrivanje PHP koda dee PHP 2 05. 01. 2007. 08:15
Zashtita php koda?!? LiquidBrain PHP 3 09. 10. 2006. 17:59
optimizacija koda? Blood SQL baze podataka - Sponzor: Baze-Podataka.net 12 26. 03. 2006. 18:53
Organizacija koda Zeljko PHP 0 23. 07. 2005. 00:17


Vreme je GMT +2. Trenutno vreme je 01:52.


Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.
Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.