Page 1 of 1

Защита исходных текстов (и другой интеллектуальной собственности) от утечки во вне.

Posted: Fri May 24, 2019 12:40 pm
by sanyock
Как и просили в сообщении

https://forum.enigmaprotector.com/viewt ... =40#p27777

создал новую тему.

>Вас очень странная модель угроз.
Почему странная?

>От физического доступа Вас ничего не спасет.
От принудительного возможно.
Но речь ведь о защите от незаметного доступа (espionage), когда не хотят спугнуть инициативу по продолжению разработки и продолжать незаметно тырить наработки.

>От бэкдрах в оборудовании тоже.
Ну хотя бы частично можно попытаться защититься?
Ведь пытаются же, огораживают проприетарные устройства, избавляются от закрытых прошивок и т.п.

Интересно, как в условиях постоянного тыринга исходников, ключей, паролей, можно создать, например, надежный софто протектор ,который не снимается за $300 в underground хак группах?

Re: Защита исходных текстов (и другой интеллектуальной собственности) от утечки во вне.

Posted: Fri May 24, 2019 1:13 pm
by Ilya
sanyock wrote: Fri May 24, 2019 12:40 pm >Вас очень странная модель угроз.
Почему странная?
Потому что поле для маневра очень большое.
sanyock wrote: Fri May 24, 2019 12:40 pm Но речь ведь о защите от незаметного доступа (espionage), когда не хотят спугнуть инициативу по продолжению разработки и продолжать незаметно тырить наработки.
См. выше. Как пример: положить аппаратный кейлоггер на клавиатуру, повесить камеру и т.д.
Как видите, есть даже способы, не требующие внедрения в софт.
sanyock wrote: Fri May 24, 2019 12:40 pm Ну хотя бы частично можно попытаться защититься?
Можно, но нужно ли? Будет ли достигнут нужный эффект?
sanyock wrote: Fri May 24, 2019 12:40 pm Ведь пытаются же, огораживают проприетарные устройства, избавляются от закрытых прошивок и т.п.
Кто? Где? Coreboot, libreboot?
sanyock wrote: Fri May 24, 2019 12:40 pm Интересно, как в условиях постоянного тыринга исходников, ключей, паролей, можно создать, например, надежный софто протектор ,который не снимается за $300 в underground хак группах?
"Тыринга" исходников из скомпилированных файлов, особенно когда проект большой нет. Дешевле с нуля написать, чем полностью восстановить логику.
"Протектор снимается за 300$" - любой протектор снимается. Используйте корректно все опции и эта цена сильно увеличится.

Re: Защита исходных текстов (и другой интеллектуальной собственности) от утечки во вне.

Posted: Fri May 24, 2019 3:09 pm
by sanyock
Ilya wrote: Fri May 24, 2019 1:13 pm Кто? Где? Coreboot, libreboot?
Некоторые приводят в качестве примера:
https://www.raptorcs.com/content/TL2WK2/intro.html

А чем вам не нравится Libreboot? Тем, что все остальные устройства кроме BIOS чипа остаются с блобами?

Re: Защита исходных текстов (и другой интеллектуальной собственности) от утечки во вне.

Posted: Fri May 24, 2019 3:13 pm
by sanyock
Ilya wrote: Fri May 24, 2019 1:13 pm "Тыринга" исходников из скомпилированных файлов, особенно когда проект большой нет. Дешевле с нуля написать, чем полностью восстановить логику.
Да ладно с нуля дешевле, это только если код костыльный из сплошных заплат.

А если качественный, прошедший корректные рефакторинги, на который продуктивно потрачено много времени и денег, то стырить очень даже выгоднее (без учета аморальности и незаконности такого деяния) до первых трат на адвоката и т.д. по списку :)