leer informacion remotamente

nes24 · #1 (**permalink**) 12/01/2009, 18:45

Hola, en la actualidad tengo un script ( miniprograma ) bastante avanzado el cual le he obsequiado a un ciente, el asunto es que no quiero que el lo regale a cuanta persona le plasca sin mi autorizacion.

he pensado pensado en poner algunos archivos en mi servidor, y los restantes en el servidor de el.

El asunto es que no c cual es la mejor opcion para que dichos archivos puedan ser descargardos por terceros y ademas que solo puedan ser accedidos or quien yo quiera....

Acaso solo bastaria con una funcion file_get content????
Es viable encriptar todo el codigo ?????
Seria buena guardar el contenido de los archivos en una base de datos ramota??

que harian al respecto...

pateketrueke · #2 (**permalink**) 12/01/2009, 18:50

yo montaría un WebService/API y en base a eso... ofrecer el servicio!!

(no me preguntes como.... solo se me ocurrió)

nes24 · #3 (**permalink**) 12/01/2009, 19:12

Cita:

Iniciado por pateketrueke

yo montaría un WebService/API y en base a eso... ofrecer el servicio!!

(no me preguntes como.... solo se me ocurrió)

ummm nop...

Genralmente piden los codigos de fuente por eso es tan importante saber como leer desde esl servidor de ellos una especie de llave de activacion del plugin que yo les otorge.... o si es viable leer el documento remotamente..

Italico76 · #4 (**permalink**) 12/01/2009, 19:13

Cita:

Es viable encriptar todo el codigo ?????

Pienso que con el encriptarle alguna libreria (include) importante..... ya lo matas...... y ahi mismo le pondria el codigo que haga que requiera de algo remoto

pateketrueke · #5 (**permalink**) 12/01/2009, 19:17

mmm... que te parece encriptas con "salt" una constante, o parte crucial del código...

esta parte es necesaria siempre, o debes hacerla indispensable....

cuando hagas tu "activación" devuelves el salt usado para encriptar tu código, creas un x script (de configuración de la clave) para comprobar siempre la validez...

...y bingo??

Edito: wow, Italico76... estamos en linea!!

nes24 · #6 (**permalink**) 14/01/2009, 10:38

Cita:

Iniciado por pateketrueke

.....
Edito: wow, Italico76... estamos en linea!!

OK OK vamos por pasos:

Digamos que el asunto fuera solo que el archivo sea leido remotamente por mi cliente por nadie mas, como puediera lograrlo, teniendo presente que ni mi cliente pudiese conocer el codigo del archivo sino solo leerlo,

como lo lograria.

NOTA: si se tratara de files_get_content, si pudiera determinar el codigo que hay en el archivo....

pateketrueke · #7 (**permalink**) 14/01/2009, 10:45

mira.. creo que ya ha sido tratado el tema...

busca ofuscar o encriptar código PHP en el foro, si bien se sabe... se puede "compilar" (que no es el termino, pero sirve) algún script de PHP, dejándolo bloqueado para la lectura del ser humano.... y listo!

obvio, para cargar este script como PHP natural se debería (desconozco) instalar alguna extensión, no se...

por cierto... ¿porque no liberas tu código como Open Source?? o bien, ¿porque no usas algún tipo de licencia para proteger tu propiedad intelectual??

eso es mas sensato que andar buscando trucos chinos... según yo!

nes24 · #8 (**permalink**) 15/01/2009, 10:26

Cita:

Iniciado por pateketrueke

. . . . . . . . . . . . . . . . . . . . . . .

por cierto... ¿porque no liberas tu código como Open Source?? o bien, ¿porque no usas algún tipo de licencia para proteger tu propiedad intelectual??

eso es mas sensato que andar buscando trucos chinos... según yo!

Si tengo tendencia a liberar código pero en este caso no puedo, en el caso de leer exclusivamente ficheros desde otro servidor que alternativas hay????

pateketrueke · #9 (**permalink**) 15/01/2009, 10:30

pues esta en el php.ini allow_url_include similar a allow_url_fopen pero esta desactivado por suponer riesgos de seguridad...

de este modo ya podrías hacer [phpB]include 'http://pagina.com/codigo.php';[/php]

pero tiene sus contras, etc, etc...

nes24 · #10 (**permalink**) 15/01/2009, 10:44

Cita:

Iniciado por pateketrueke

pues esta en el php.ini allow_url_include similar a allow_url_fopen pero esta desactivado por suponer riesgos de seguridad...

de este modo ya podrías hacer [phpB]include 'http://pagina.com/codigo.php';[/php]

pero tiene sus contras, etc, etc...

OK OK,

Bueno, analizando el tema de la encriptacion noto que en el mismo servidor queda el codigo para des encriptar algo que no seria mas que hacer ingenieria inversa y asi notaria el codigo de verdad, Otra opcion seria poner la desencriptacion en el otro servidor pero igula habria que retornar el codigo original.....

Se te ocurre algo al respecto...

GatorV · #11 (**permalink**) 15/01/2009, 10:52

Pues como te dijo pateketrueke, son trucos chinos, tus soluciones quedan limitadas a:

- Encryptar y Obfuscar el código fuente usando una extensión como Zend Guard (con este puedes forzar el uso de licencias p/e).
- Hacer que el proceso critico este en tu server y entrar con un Web Service y procesar en tu server.
- Licencias y registrar tu propiedad intelectual.

Saludos

pateketrueke · #12 (**permalink**) 15/01/2009, 10:53

la verdad, me decanto por el ofuscado en el mismo server con alguna herramienta....

ya que como dices, de algún modo se puede terminar averiguando el código....

o bien, alguna licencia.... pero yo soy OpenSource !!!

nes24 · #13 (**permalink**) 18/01/2009, 10:09

ok, al parece r es cosa seria esto de los ofuscadores, y el tema de los web server me parecio genial, pero volviendo al tema principal..

Como podria leer un archivo PHP remotamente????