Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 32 Pomógł: 2 Dołączył: 4.12.2004 Ostrzeżenie: (0%)
|
Witam,
ostatnio interesuję się tematem Adobe Air (html+javascript). Wszystko jest ładnie i pięknie do momentu dystrybucji plików - okazuje się że po instalacji wszystkie pliki js są dostępne dla użytkownika i edytowalne. Nie ma problemu z podmienieniem zapytania SELECT itp. trochę mnie to zaniepokoiło. Czy w takim razie można w Adobe Air faktycznie pisać aplikacje biznesowe które wymagają np. logowania skoro wszystko zwykły średnio-zaawansowany użytkownik internetu może sobie "poprzerabiać"? Spotkał się ktoś z was z podobnym tematem?? |
|
|
|
![]() |
Post
#2
|
|
|
Grupa: Moderatorzy Postów: 2 921 Pomógł: 269 Dołączył: 11.08.2005 Skąd: 127.0.0.1 |
Adobe Air nie posiada czegoś takiego jak firebug, Posiada. Narzędzie to nazywa się AIR Introspector - http://blog.wilgucki.pl/2009/10/adobe-air-...ascript_24.html A co do tematu. Nie da się tak zabezpieczyć aplikacji. Najszybszym i najtańszym rozwiązaniem byłoby wprowadzenie sumy kontrolnej obliczanej na podstawie zawartości plików. Suma ta byłaby również zapisana na serwerze. Jeśli ktoś będzie kombinował w plikach, to podczas łączenia się z serwerem wyjdzie, że sumy kontrolne się różnią. |
|
|
|
puc [AdobeAir] Bezpieczeństwo aplikacji biznesowych 3.08.2010, 14:11:01
erix Hmm, uważam że szukasz rozwiązania nie tu, gdzie t... 3.08.2010, 14:31:48
puc Jasne, mogę wymienić klucze itp. ale chciałem aby ... 3.08.2010, 14:46:28
erix Cytatże jeśli status autoryzacji będzie przetrzymy... 3.08.2010, 15:32:02
puc wiem, że nie powinno się statusu logowania przetrz... 3.08.2010, 15:46:00
erix No to mów, że chodzi o mechanizm licencji.
http:/... 3.08.2010, 17:20:41
vokiel Każda aplikacja desktopowa jest do złamania, nawet... 3.08.2010, 17:27:00 
puc Cytat(vokiel @ 3.08.2010, 16:27:00 ) ... 4.08.2010, 09:00:23
vokiel Wszystko co zrobisz może jedynie utrudnić trochę z... 4.08.2010, 09:00:58 ![]() ![]() |
|
Aktualny czas: 28.12.2025 - 02:48 |