Cómo es posible que ZEND ENCODE cueste más de US $500 ?

Anarko · #1 (**permalink**) 08/08/2007, 18:23

Me parece que es demasiado dinero.

Lo bueno es que muchísimos HOSTS lo implementan (la versión "READ").

Eso es más que una licencia de Windows...

Habra manera de utilizar el ZEND ENCODE por un precio REALMENTE razonable ?

Ademas, ya van 3 veces que lo DECODIFICAN...

Alguien puede explicarnos por que es tán costoso ZEND ?

vb2005 · #2 (**permalink**) 08/08/2007, 19:06

vale 696 xD y bueno, cada quien pone el precio del programa a lo que quiera, además es uno exelente, puedes bajarte una version de prueba si quieres..

#3 (**permalink**) 08/08/2007, 19:47

Considerando la ventaja que da (y que motiva su uso) no me parece un precio exagerado.

Es cierto que es un precio que solo un profesional pagaría (más en países fuera de Europa y América del Norte), pero comparemos un poco:

Adobe Dreamweaver CS3: U$S199
Windows Vista Home Basic: U$S199.95
Visual Studio 2005 Standard Edition: 259 € (según un artículo de desarrolloweb)
Microsoft Office Standard 2007: $399.99 (en Best Buy)
Adobe Creative Suite CS3 Web Premium: U$S 1499

Como ves, los paquetes que muchos usan "gratis", tienen precios que no están tan lejanos. Más considerando que se trata de las versiones más "básicas" de algunos de ellos.

El software profesional es caro. Solo que muchos nos mal acostumbramos a no pagar.

Saludos.

Anarko · #4 (**permalink**) 08/08/2007, 20:33

Para mi es una locura absoluta pensar en US $600...

Mi máximo poder adquisitivo es de US $3

Eso es lo que sucede.

pzin · #5 (**permalink**) 08/08/2007, 20:38

Entonces también te parecerá abusivo el precio de una tarrina de 10 CD-Rs.

Anarko · #6 (**permalink**) 09/08/2007, 02:03

... Con mis ínfimos ingresos el precio de ZEND se me hace IMPOSIBLE ...

Pero lo que digo es que es más costoso que el mismo WIN quien es tan cuestionado.

Mi problema es que necesito pasar el parametro "password" y no es posible encriptarlo.

... Lo único que se me ocurre es utilizar ZEND, el cual ha tenido escandalos por haber sido DECODIFICADO varias veces.

Que opinan de IONCUBE ?

vb2005 · #7 (**permalink**) 09/08/2007, 06:30

Cita:

Iniciado por alvlin

Considerando la ventaja que da (y que motiva su uso) no me parece un precio exagerado.

Es cierto que es un precio que solo un profesional pagaría (más en países fuera de Europa y América del Norte), pero comparemos un poco:

Adobe Dreamweaver CS3: U$S199
Windows Vista Home Basic: U$S199.95
Visual Studio 2005 Standard Edition: 259 € (según un artículo de desarrolloweb)
Microsoft Office Standard 2007: $399.99 (en Best Buy)
Adobe Creative Suite CS3 Web Premium: U$S 1499

Como ves, los paquetes que muchos usan "gratis", tienen precios que no están tan lejanos. Más considerando que se trata de las versiones más "básicas" de algunos de ellos.

El software profesional es caro. Solo que muchos nos mal acostumbramos a no pagar.

Saludos.

tenés toda la razon, Visual Basic 6 en su época me salió 490 dolaes, fueron los más sufridos, y como bien decís vos, estan muy acostumbrados a tener las cosas gratis mientras que salen miles... siempre hay soluciones gratis, no serán lo mismo que los originales, pero un 80% de las aplicaciones de internet tienen un reemplazo

Anarko · #8 (**permalink**) 09/08/2007, 07:02

IONCUBE cuesta US $200, igual no puedo comprarlo, pero quiero sus opiniones:

Es mejor que ZEND o es igual... Solo codifica los files PHP ?

Alguien ha comprado ZEND ?

andruqui · #9 (**permalink**) 09/08/2007, 08:15

Anarko, no entiendo lo que necesitas.... quieres codificar la password de los users ?
No me queda claro.

Saludos
Andres

Anarko · #10 (**permalink**) 09/08/2007, 09:00

No,

solo una cadena.

No le puedo hacer MD5 ni nada similar...

Necesito entregar el file.php

Es claro que nadie sabe si la var se llama
$user

o

$esta_es_la_var_con_el_user='usuario';

Solo esa cadenita necesito "COMPILAR"

Resulta que ZEND ENCODE cuesta no solo US $999 sino que ése es el precio para utilizar el software por 12 meses.

Despues de los cauales debes entregarles otros US $999...

Me parece un preio EXCESIVO

GatorV · #11 (**permalink**) 09/08/2007, 09:07

Sigo sin entender que es lo que necesitas? si solo necesitas compilar una cadena usa md5, pack, crypt, etc. Hay VARIAS funciones en PHP para encriptar una cadena y poderla entregar.

Saludos.

#12 (**permalink**) 09/08/2007, 09:13

Lo que Anarko quiere es no entregar el código fuente completo de su programa.

El caso es que, sea 1 línea o 500, el archivo PHP es un archivo de TEXTO. Cualquier clave que se use tendrá que ir en el texto también.

Se podría usar una conexión a otro servidor, pero los datos de esa conexión tendrían que estar en el PHP también...

Por eso no puede usar funciones integradas en PHP.

Anarko · #13 (**permalink**) 09/08/2007, 09:25

No maestro alvlin no es el código...

Realmetne se trata de UNA ( 1 ) variable que envio por SOCKET...

(Tengo que entregar el valor de $var al Socket)....

Alguien ha COMPRADO zend encode ?

Será mejor o = el IONCUBE ?

US $1000 cada año es una locura...

Solo empresas demasiado grandes pueden hacer eso.

GatorV · #14 (**permalink**) 09/08/2007, 09:31

Si vas a enviar una variable por socket, de nada NADA te va a servir usar el IonCube o Zend Encoder, ya que estos trabajan sobre los archivos PHP Locales, o sea lo que hace Zend Encoder es compilar tu archivo PHP a formato binario, y lo deja listo para que PHP solo lo ejecute, lo mismo que IonCube.

Si lo que tu quieres es enviar una variable codicada por socket usa mcrypt o salt, usa conexiones seguras, y dale el hash de desencriptacion a tu cliente para que sepa como decodificar la variable.

Saludos.

Anarko · #15 (**permalink**) 09/08/2007, 09:44

Maestro GatorV, pero...

Se supone que al estar COMPILADO con ZEND, pos $var no es VISIBLE.

Alguien ha comprado ZEND ENCODER ?

Cada año US $1000 esto me ha dejado con jaqueca...

xyyy7 · #16 (**permalink**) 09/08/2007, 10:35

http://www.zend.com/store/software/zend_guard

creo que el precio no es tan costoso... (en adobe hay programas que cuestan por encima de los US$ 6.000,ºº)

lo que si no me parece que es un precio anual...

Saludos.-

GatorV · #17 (**permalink**) 09/08/2007, 11:20

Pero si lo estas enviando via un socket, de todos modos no importa si se llama $var ya que la idea de un socket es que tu envies la informacion que quieras, ya el cliente del otro lado recibe la variable y la asigna en lo que quiera (ni si quiera tiene que ser en PHP).

Saludos.

andruqui · #18 (**permalink**) 09/08/2007, 11:43

Cita:

Iniciado por GatorV

Pero si lo estas enviando via un socket, de todos modos no importa si se llama $var ya que la idea de un socket es que tu envies la informacion que quieras, ya el cliente del otro lado recibe la variable y la asigna en lo que quiera (ni si quiera tiene que ser en PHP).

Saludos.

De acuerdo con GatoV

Saludos

Chuty · #19 (**permalink**) 09/08/2007, 11:55

Yo utilizo Zend y la verdad que se paga solo en mi caso ya que las aplicaciones mias son para una intranet y los fuentes estan al alcance de cualquier usuario u operador.
No eh utilizado otros programas, pero nunca esta demas probar alguna alternativa si la hay y con la calidad de Zend.
Y el valor por año no es de U$S1000, es menor seguro, luego me fijo en el resumen y paso el valor
Saludos

Cbas · #20 (**permalink**) 09/08/2007, 12:25

Disculpen que me meta... pero no entiendo el problema... : )
Si precisás pasar un valor.... de un lugar a otro y no entiendo bien porque usás socket y no sé si está conectadoa internet eso o no.
Pero si estás conectado a internet y no querés que nadie te vea nada de lo tuyo, porque no hacés un web service en un server tuyo y listo??

Seguramente estoy diciendo una pavada, porque la verdad que no entendí bien el conflicto... SALUDOS!

Anarko · #21 (**permalink**) 09/08/2007, 13:03

Hola,

la idea no es "cambiar" u ofuscar el nombre de $var...

Si tuviese ZEND pos si la compilaria y pasaria algo como

Código PHP:

  $esta_var_se_ha_de_llamar_4871212='user';

Y desde ese mismo file escribiria en el socket:

Código PHP:

  fputs($so,'user='.$esta_var_se_ha_de_llamar_4871212);

Mi pesadilla es que habra de llegar el día que alguien logre CAPTURAR el archivo.php... Y las palabras mágicas ocacionaran estragos...

Por eso veo que la única solución es utilizar ZEND o IONCUBE...

Pero no tengo lana. Así que les pregunto:

Por que ZEND cuesta US $998 por CADA año ?
Alguien aquí lo ha comprado ?
Lo peor: YA LO HAN DECODIFICADO 3 VECES!!!

GatorV · #22 (**permalink**) 09/08/2007, 14:36

Sigo sin entender, las variables es eso, variables, si tu escribes en un socket:

Código PHP:

  fputs( $so, 'user=' . $el_nombre_de_mi_variable );

El socket al que tengas abierto no importa el nombre de tu variable y no vas a tener ningun tipo de colision ya que las variables son las que tu declaras.

Si te preocupa tanto que puedas colisionar variables ocupa un objeto y guarda ahi el nombre de tu variable, es muy dificil que en versiones posteriores de PHP nombren a un objeto como tu lo llames.

El compilar un archivo con IonCube o Zend Encoder no te garantiza que tus variables no vayan a ser usadas, simplemente como te dije lo unico que hacen es traducir tu codigo a ByteCode (o sea 0s y 1s) para que el interprete de PHP pueda ejecutar el archivo sin tener que pre-Compilar.

Yo creo debes detenerte y pensar un poco mas a fondo que el lo que estas tratando de realizar con tu codigo, la idea de usar ZendEncoder o IonCube es el de distribuir tu archivo compilado para que no puedan ver el codigo fuente, y asi forzar el uso de licencias.

Saludos.

Chuty · #23 (**permalink**) 09/08/2007, 14:45

Podrias ofuscar la el nombre de variable y su contenido por separado a ver si me explico

Código PHP:

  // por ejemplo para ofuzcar utiliza algo asi.

$esta_var_se_ha_de_llamar_4871212='user';  

 
$campo = $esta_var_se_ha_de_llamar_4871212;

$longitud = strlen ($campo); 

$_campo="";

for ($i = 0 ; $i < $longitud; $i++) {

    $j= ord(substr ($campo, $i, 1)); 

    $j= $j ^ $i ;        

    $_campo= $_campo.chr($j);

}

$esta_var_se_ha_de_llamar_4871212 = $_campo;

Ahora en $esta_var_se_ha_de_llamar_4871212 nos quedo el valor de la variable ofuzcado.

y para desofuzcar lo vuelves a pasar por la misma funcion,

Código PHP:

   
$campo = $esta_var_se_ha_de_llamar_4871212;

$longitud = strlen ($campo); 

$_campo="";

for ($i = 0 ; $i < $longitud; $i++) {

    $j= ord(substr ($campo, $i, 1)); 

    $j= $j ^ $i ;        

    $_campo= $_campo.chr($j);

}

$esta_var_se_ha_de_llamar_4871212 = $_campo;

Pruebalo y dime si funciona y si te sirve, yo generalmente cuando quiero pasar el valor de una variable como por ejemplo el Nombre del Usuario $user paso su valor ofuzcado y como nombre de variable $cualquier_cosa, al recibir la variable en la otra pagina lo paso por una funcion como la de arriba por ejemplo.

Código PHP:

  $user = 'alguien';

$longitud = strlen ($user ); 

$_campo="";

for ($i = 0 ; $i < $longitud; $i++) {

    $j= ord(substr ($user , $i, 1)); 

    $j= $j ^ $i ;        

    $_campo= $_campo.chr($j);

}

$loquesea = $_campo;

// en la siguiente pagina recupero el valor de $loquesea

// -----

//y lo vuelvo a pasar por la funcion 

$user = loquesea ;

$longitud = strlen ($user ); 

$_campo="";

for ($i = 0 ; $i < $longitud; $i++) {

    $j= ord(substr ($user , $i, 1)); 

    $j= $j ^ $i ;        

    $_campo= $_campo.chr($j);

}

$user = $_campo;

espero que te sea de ayuda
saludos

nicolaspar · #24 (**permalink**) 09/08/2007, 15:13

Escribo solo para decir dos cosas:

1- Releo una y otra vez y no logro comprender que necesita Anarko, solo para que no se sientan solos :P

2- El precio por año me parece caro si, pero tené en cuenta que para un desarrollador es un 10%, no es barato, pero tampoco es la muerte. Lo importante es encontrar una solución alternativa a tu problema (cuando logremos comprenderlo, obvio está)

PD: Chuty, me gusto tu método, acá pasado a función por si alguien lo necesita:

Código PHP:

  function ofuscar( $str ){
    $total = strlen ($str); $salida = "";
    for ($i = 0 ; $i < $total; $i++) {
        $j= ord( substr ($str, $i, 1) ) ;
        $j= $j ^ $i ;
        $salida .= chr($j);
    }
    return $salida;
}
$test = 'hola';
echo $test ."<hr>"; 
$test = ofuscar( $test ); #Ida
echo $test ."<hr>"; 
$test = ofuscar( $test ); #Vuelta
echo $test ."<hr>";

Anarko · #25 (**permalink**) 09/08/2007, 15:42

Huy amigos...

Les agradezco su inmensa amabilidad.

Cuando hablo de "COLISION" es por que cualquiera de ustedes ha logrado entrar en el SERVER.

Más: ha logrado acceder a mi dir "/no_tengo_zend/"

Y aun peor: accede al file hubiera_querido_compilarlo.php

En este punto CUALQUIERA puede conocer el valor de $var

Ahora, conociendo el valor de $var, pos viene la colisión de mi existencia...

Simplemente vas a "www.socket.org" y metes manualmente $var.
O también puedes hacer uso del valor de $var conectando por socket...

Me he dado a entender ?
Mi pesadilla es que file.php llegue a vuestras manos.
Por que si logras acceder al valor de $var, sera una colisión TOTAL!!

nicolaspar · #26 (**permalink**) 09/08/2007, 15:52

Tendrías que ir a programar a la luna, o bien, comprar Zend Encode. :P

Fuera de joda, a no ser que seas un banking, o tengas un grave grave problema de paranoia, no creo que sea necesario tanto recaudo, para eso esta tu servidor y proteger bien que no entren por un dato de entrada. Ofuscar de nada te servirá, ya que quien entre bien sabrá volverlo atrás.

Realmente no sabría que solución alternativa darte.

Anarko · #27 (**permalink**) 09/08/2007, 15:53

PD:

cuando hablo de "palabras mágicas" me refiero al VALOR de las VARS, no al NOMBRE de ellas.

(Son másgicas por que dan el acceso al sistema remoto... NO configurable por mi, por ejemplo NASA.COM, DEA.COM, FBI.NET, etc...)

Y sinceramente yo siento a ese nivel la responsabilidad...

Chuty · #28 (**permalink**) 09/08/2007, 16:05

Hola Anarko
Aqui te dejo un ejemplo de una pequeña pagina pasada por el Zend

Codigo limpio

Código PHP:

  <?

phpinfo();

?>

Pasado por Zend

Código PHP:

  <?php @Zend;

4132;

/* 

print <<<EOM

<html><body><a href="http://www.zend.com/store/products/zend-safeguard-suite.php"><img border="0" src="http://www.zend.com/images/store/safeguard_optimizer_img.gif" align="right"></a><center><h1>Zend Optimizer not installed</h1></center><p>This file was encoded by the <a href="http://www.zend.com/store/products/zend-safeguard-suite.php">ZendGuard</a>. In order to run it, please install the freely available <a href="http://www.zend.com/store/products/zend-optimizer.php">Zend Optimizer</a>, version 3.0.0 or later.</p><h2>Seeing this instead of the website you expected?</h2>This means this webserver was not installed or configured correctly. In order to view this website properly, please contact the website's system administrator/webmaster with the following message:<br><br><tt>The component Zend Optimizer is not installed on the Web Server and therefore cannot service encoded files. Please download and install on the Web Server the freely available Zend Optimizer.</tt><br><br>Zend Technologies can not help with resolving issues related to this message appearing on websites not belonging to <a href="http://www.zend.com">Zend Technologies</a>.<h2>What is the Zend Optimizer?</h2><p>The Zend Optimizer is one of the most popular PHP plugins for performance-improvement, and has been freely available since the early days of PHP 4.  It improves performance by taking PHP's intermediate code through multiple Optimization Passes, which replaces inefficient code patterns with efficient code blocks. The replaced code blocks perform the exact same operations as the original code, only faster.</p><p>In addition to improving performance, the Zend Optimizer also enables PHP to transparently load files encoded by the ZendGuard.</p><p>The Zend Optimizer is a free product available for download from <a href="http://www.zend.com">Zend Technologies</a>.  Zend Technologies developed the PHP scripting engine, also known as the <a href="http://www.zend.com/store/products/zend-engine.php">Zend Engine</a>.</p></body></html>

EOM;

exit();

__halt_compiler();

?>

 
2006022801

Ÿ2Å°s~QF~n¢Bp<‘Cr

Aun asi no se te entiende mucho lo que pides
Por ejemplo palabras magicas a que llamas al valor de la variable o al nombre de la misma
Generalmente nunca utiliza los nombres de las variables que sean especificas a algo .
Por favor se mas explicito y pon algo de tu codigo para que se nos aclare a nosotros tu problema

saludos

Chuty · #29 (**permalink**) 09/08/2007, 16:06

El codigo pasado por Zend por los caracteres raros no sale completo
Perdon si no se entiende
Saludos

GatorV · #30 (**permalink**) 09/08/2007, 16:07

Creo si llegan a entrar a tu server y bajar el file.php aunque este codificado con ionCube o ZendEncoder si es a tal grado (como pones de nasa.com, dea.com, etc.) Entonces necesitas pensar en otras cosas, ya que como si bien IonCube o ZendEncoder lo que haces es compilar, puedes ver el codigo con un HexEditor y bastante tiempo puedes rastrear y ver la llave.

Venga si hay mucha gente detras del proyecto de cerrar los HDDVD y BlueRay y sin embargo ves que hay hackers que lograron obtener la llave siendo que segun ellos era "indecifrable" asi que no creo que debas de elevar tu sistema a tal grado, o en dado caso pasarle el costo al cliente, si es que es tal tu apuro.

Si logran entrar a tu server creo te deberias de preoupar mas por otras cosas que si pueden o no bajarse el file.php.

Saludos.