Анти-сборочные пожелания

igrmik
Сообщений: 85
7 February 2013
Так как развелось куча разных сборок на основе вашей программы, и все они используются в основном в целях наживы или навредить кому-либо, предлагаю добавить такие или подобные проверки в код программы:
1. Проверять хеш/ CRC основных исполняемых файлов и библиотек и при не совпадении не запускать службу или выдавать соответствующее предупреждение
2. Проверять наличие других файлов в папках (подмена стандартных библиотек) и удалять их, либо жестко использовать библиотеки из системных папок

Навеяно работой по восстановлению и чистке систем от сборок
alex модератор
Сообщений: 3768
7 February 2013
igrmik,
по первому пункту - довольно сложно сделать полностью не ломаемое решение, все равно сломают, это вопрос времени и квалификации.
по второму пункту - решение будет в ближайшей версии.
igrmik
Сообщений: 85
7 February 2013
Originally posted alex:
по первому пункту

если понадобиться, то любую можно сломать. но усложнить задачу можно.
alex модератор
Сообщений: 3768
7 February 2013
igrmik,
важнее построить защиту таким образом, чтобы им приходилось патчить файл, тем самым делая не действительной ЦП. вообще конечно задачу осложним, т.к. сейчас никакой защиты нет вообще.
Banberry
Сообщений: 18
8 February 2013
А я считаю зря вы так, сборочников надо ценить и прислушиваться к ним и перенимать лучшее. Хотя к команде TektonIT претензий нет, продукт очень шагнул вперед. Главное не останавливаться!
Насчет защиты - все равно взломают, это точно. Хотя зачем? Сам долгое время пользовался бесплатной домашней. За это разработчикам отдельное спасибо, появилась возможность, сразу купили лицензию.
А насчет безопасности - так админы сами с головой, и все взрослые люди, и сами должны понимать чем грозит использование непонятно кем модифицированного софта (во я загнул, сначала похвалил сборочников, и тут же охаял, но сборочники разные бывают!).
И все это при том, что на официальном сайте можно скачать совершенно легально и бесплатно нормально рабочую версию.

Короче господа разработчики, не парьтесь на эту тему вообще, вы делаете хороший продукт, а те кто попадает на "левак" сами виноваты.
igrmik
Сообщений: 85
8 February 2013
Banberry, я имею ввиду не сборки, которые помогают админам в работе, такие как удаление драйверов принтера для уменьшения объема дистрибутива или ЕХЕ для тихой установки без отображения прогресса и т.д., а те сборки в которые добавляют MPR, wget, blat и т.п.
Originally posted Banberry:
перенимать лучшее
ни разу не встречал ничего положительного.
Originally posted Banberry:
те кто попадает на "левак" сами виноваты.
те кто ищут патчи, взломы для своих игр конечно же сами виноваты. Но зачем помогать тем кто под видом этих же патчей выкладывает сборки на основе РМС... Пусть как и раньше используют для этого вирусы, трояны, кейлогеры и юзеры уже сами будут решать запускать им такое или нет.
alex модератор
Сообщений: 3768
8 February 2013
Banberry,
Да, igrmik прав. Против легальных сборок ничего не имею, возможности в этом плане будут только увеличиваться. Дело в пропатченных вредоносных сборках, которые подсовывают ни о чем не подозревающим юзерам. Причем, в случае совершения преступлений (обычно банальная кража денег), чаще всего злоумышленников находят, с полицией мы плодотворно сотрудничаем, но все равно такая ситуация слегка напрягает.
Vor.Online
Сообщений: 1
27 April 2013
<удалено>

alex модератор
Сообщений: 3768
27 April 2013
Vor.Online,
никто никому ничего не должен и не нужно себя переоценивать.
Вход для участников
Нет аккаунта? Зарегистрируйтесь
10-08-2026 04:16:46