Перейти к публикации
Поиск в
  • Дополнительно...
Искать результаты, содержащие...
Искать результаты в...
  • запись
    1
  • комментариев
    246
  • просмотра
    1 894

Почему ioncube это зло


Exploits

17 034 просмотра

 Поделиться

ioncube зло?  

140 пользователей проголосовало

У вас недостаточно прав чтобы проголосовать в этом опросе или просмотреть его результаты. Пожалуйста, войдите или зарегистрируйтесь для голосования в опросе.

 

ioncube - это некий способ защиты исходного кода модуля. Но так ли он хорош и есть ли в нем необходимость?

 

К сожалению в наших широтах нет понятия авторского права и его никто не соблюдает.

Что же делать, и как защитить годы работы над модулем от пиратства? Все просто - кодировать код с помощью ioncube, то есть "закубить".

Да, ведь это решение проблемы, но не все так просто и ванильно.

Дело в том что когда мы кубим модуль исходный код превращается в набор символов и что-либо поменять там невозможно.

Вот оно счастье! Функционал проверки лицензии никто теперь не хакнет. Но, как всегда есть но, и не одно.

 

Почему не стоит использовать ioncube

 

1) Это не защита от пиратства, разве что только от мамкиных хацкеров.

Дело в том что ioncube можно раскодировать и те кто занимается взломами модулей делают это легко.  Толку от такой защиты нет. Да, школьники которые за пару долларов "делают сайты" под ключ конечно не ломанут модуль, но им ничего не стоит найти его уже взломанным на варезе. Понимаете суть - тот кто изначально не нацелен покупать, он не купит.

 

Делайте модули которые хочется покупать. Ставьте адекватный ценник, оказывайте хорошую поддержку. По сути модуль это программная база, но когда человек покупает его он в первую очередь покупает поддержку - это очень важно понимать.

 

2) При любом шорохе у покупателя автоматически будут проблемы!

Уважайте своих клиентов. Жизнь магазина зачастую достаточно динамична. Владелец может сменить хостинг, версию php и получить на сайте проблемы. Ему нужно будет вспоминать где и когда он покупал модуль, у кого, и на что именно ругается. Сменили php - надо загружать отдельный дистрибутив под ту версию что у вас. Автор может уйти в загул или быть занятым для оперативного ответа. Также многие разработчики делают обновления достаточно сложными и для получения модуля нужно предьявить чуть ли не паспорт. Номер счета или место покупки могут и не помнить - это нормально.

 

3) Поменять/доработать ваш код нет возможности - это сильно усложняет жизнь коллегам и владельцам сайтов

Буквально вчера мне нужно было подружить мой модуль с другим, который меняет цены. Ок, зашел в код того модуля посмотреть какие данные нужны его функции и увидел там набор символов… Без кодировки моя работа бы заняла 2 минуты. С кодировкой пришлось подставлять данные и смотреть на ошибки, то есть работать в слепую. Итого минут 20-30 у меня ушло. (В такой ситуации еще легко все прошло) Вы думаете там модуль с мега функционалом или с алгоритмами которые уведут из-за уникальности? Не думаю, там просто подсчет чисел (+/- от цены, ну и проценты).

 

Владельцам еще веселее. Допустим есть 2 модуля, их нужно подружить. Коды закрытые у обеих. Авторы как всегда загруженные и не делают такого. Можно найти человека который смог бы сделать связь модулей за пару часов. Но засада, исходники под кубом и ничего сделать невозможно. Приходится делать либо кастом в разы дороже модуля (если не в десятки), либо через костыли что-то мастерить. Как вы понимаете подход так себе.

 

4) Скрытый код - возможные проблемы безопасности

Когда в модуле открытый код многие коллеги туда заходят посмотреть или поправить что-то под заказчика. Так вот одна голова хорошо, но фидбек от коллег еще лучше. К чему я. Вот сделали вы модуль, ок, но где-то ошиблись и допустили баг(и). Сами в силу загрузки или опыта не можете их выявить, но их может увидеть другой разработчик и вам об этом сообщить. Когда приходят багрепорты вы их можете фиксить тем самым улучшить модуль.

 

Также сами авторы, как уже упоминал, всегда загружены. А покупателю нужно в модуле что-то поменять или доработать. В закодированном варианте у покупателя есть закрытое решение и все. Когда модуль открыт его доработать может любой другой человек без привязки к автору.

 

Не стоит забывать что магазин это бизнес и в нем должно быть все безопасно. Код модуля под кубом нельзя просмотреть и сказать что в нем. А там может быть дыра, или же критическая ошибка, или же специально оставленный автором "ход" для контроля или еще чего-либо. То есть владелец сайта просто не знает что у него в магазине, плохо спит из-за чего качество его жизни стало хуже. А причина в этом ioncube.

 

------------------------------

 

Все это мое личное мнение и мои наблюдения за года работы с магазинами. Может что забыл, вспомню - дополню.

Буду рад обсуждениям, дополнениям и конструктивной критике. И как было написано что одна голова хорошо, а мнение коллег еще лучше :) 

  • +1 8
 Поделиться

246 комментариев


Рекомендованные комментарии



6 минут назад, Dotrox сказал:

Какое право имеют люди, которые никогда не делали колбасу возмущаться магазинной колбасой из сои и крахмала?

вот тут я с вами полностью согласен ))) в самую точку.

и я про то же говорю, какое право имеют люди не написавшие не один модуль сами возмущаться что продают кубеные модули ?

вы сам на это и ответили )))

8 минут назад, Dotrox сказал:

Надо жрать и нахваливать!

 

10 минут назад, Vladzimir сказал:

Просто эти люди считают что их опенкорс опенсорснее других опенсорсов, поэтому они имеют право запрещать/защищать опенсорс посредством кодирования и других ограничений.

так в чем проблема ? давайте тогда возьмем такой вариант. нет никаких ни шаблонов ни модулей на продажу, что будут делать эти люди ?

самим написать, мозга не хватает, так ?

что по вашему дальше ?

Ссылка на комментарий
7 минут назад, egor23 сказал:

так в чем проблема ? давайте тогда возьмем такой вариант. нет никаких ни шаблонов ни модулей на продажу, что будут делать эти люди ?

самим написать, мозга не хватает, так ?

что по вашему дальше ?

Меня так умиляют личности, которые считают что раз лицензия FREE, то это сразу бесплатно.

Я вас расстрою, free - это свободное.

Ссылка на комментарий
38 минут назад, Vladzimir сказал:

Меня так умиляют личности, которые считают что раз лицензия FREE, то это сразу бесплатно.

Я вас расстрою, free - это свободное.

вы что то видно вообще не читаете о чем я пишу или не вдумываетесь в смысл моих высказываний ?

при чем тут бесплатное или свободное ?

 

Ссылка на комментарий

 

5 минут назад, egor23 сказал:

вы что то видно вообще не читаете о чем я пишу или не вдумываетесь в смысл моих высказываний ?

при чем тут бесплатное или свободное ?

 

51 минуту назад, egor23 сказал:

давайте тогда возьмем такой вариант. нет никаких ни шаблонов ни модулей на продажу

 

Ссылка на комментарий

@Vladzimir по вашему все модули должны писаться и раздаваться свободно ?

так пишите Шура, пишите.

но вы же не пишите, вы хотите использовать чужой труд свободно, то есть за даром.

Ссылка на комментарий
4 минуты назад, egor23 сказал:

@Vladzimir по вашему все модули должны писаться и раздаваться свободно ?

так пишите Шура, пишите.

но вы же не пишите, вы хотите использовать чужой труд свободно, то есть за даром.

Под какой лицензией идет opencart?

Ссылка на комментарий
13 минут назад, Vladzimir сказал:

Под какой лицензией идет opencart?

вас кто то заставляет покупать ?

еще раз повторю, не нравится, пишите сами и раздавайте бесплатно и свободно.

вам кто то это запрещает ?

просто ответьте на вопросы

вас заставляют покупать ?

вам запрещают писать самому модули ?

вам запрещают свободно раздавать написанные вами модули ?

Ссылка на комментарий
4 минуты назад, egor23 сказал:

вас кто то заставляет покупать ?

еще раз повторю, не нравится, пишите сами и раздавайте бесплатно и свободно.

вам кто то это запрещает ?

просто ответьте на вопросы

вас заставляют покупать ?

вам запрещают писать самому модули ?

вам запрещают свободно раздавать написанные вами модули ?

А при чем здесь вся эта демагогия?

А вот вам лицензия опенкарта запрещает:

  1. кодировать модули
  2. ограничивать распространение модулей
  3. менять лицензию модулей на отличную от GPL
Ссылка на комментарий
7 минут назад, spectre сказал:

никто никому ничего не запрещает

и даниэль это подтвердил

Если бы это так и было то Даниель бы сменил лицензию опенкарта на любую другую, которае бы восстанавливала статус кво.

Но он это не делает сознательно.

Почему, догатаетесь?

Ссылка на комментарий
1 минуту назад, Vladzimir сказал:

Если бы это так и было то Даниель бы сменил лицензию опенкарта на любую другую, которае бы восстанавливала статус кво.

Но он это не делает сознательно.

Почему, догатаетесь?

 

лично мне - абсолютно все равно почему

  • +1 1
Ссылка на комментарий

@Vladzimir вы не ответили на вопросы.

16 минут назад, Vladzimir сказал:

А вот вам лицензия опенкарта запрещает:

а вот тут вы не правы, ведь код опенкарта не кодируется. нет.

тогда при чем тут лицензия опенкарта ?

так что не надо валить все в одну кучу.

и сколько раз надо повторять, повторю еще раз, для тех кто в танке, в каске и + в бункере, не нравится - не покупайте.

 

Ссылка на комментарий
2 минуты назад, egor23 сказал:

@Vladzimir вы не ответили на вопросы.

а вот тут вы не правы, ведь код опенкарта не кодируется. нет.

тогда при чем тут лицензия опенкарта ?

А вы в целях повышения образованности почитайте на досуге лицензию, и все поймете.

Но в кратце - все модули написанные с использованием системных вызовов/функций/классов опенкарта лицензируются под лицензией опенкарта.

Ссылка на комментарий

@Vladzimir да уже и так понятно что вы ярый сторнник халявы и использования чужого труда бесплатно.

не надо больше нечего говорить, и приводить какие то примеры.

Ссылка на комментарий
Только что, egor23 сказал:

@Vladzimir да уже и так понятно что вы ярый сторнник халявы и использования чужого труда бесплатно.

не надо больше нечего говорить, и приводить какие то примеры.

Ярый сторонник GPL !== Ярый сторонник халявы.

А вот вы, отстаивая типа свои права, осознанно нарушая лицензию, осознанно выбранного вами продукта, пытаетесь заниматься морализаторстом?

Вы циник батенька.

Ссылка на комментарий
1 минуту назад, spectre сказал:

в 100 раз спрашиваю 

чего вы хотите добиться, чтобы все модули и шаблоны были бесплатными? 

Где я написал слово бесплатно?

Что вы все время на него фрукструируете?

Ссылка на комментарий
4 минуты назад, Vladzimir сказал:

Где я написал слово бесплатно?

Что вы все время на него фрукструируете?

вы утверждаете что если я написал модуль и в нем используется getProducts то я должен его всем раздать 

Ссылка на комментарий
Только что, spectre сказал:

вы утверждаете что если я написал модуль и в нем используется getProducts то я должен его всем раздать 

Где я написал что вы обязаны кому-то что-то раздавать?

Если вы мне продали модуль, то я имею полное право им распоряжаться на свое усмотрение, не затирая ваших копирайтов.

Dura lex, sed lex.

Ссылка на комментарий

ну, в принципе все так и делают 

только копирайты затирают

 

а если не используется код опенкарт? скопировал getProducts и закубил

имеете? 

Ссылка на комментарий

@Vladzimir

1 минуту назад, spectre сказал:

вы утверждаете что если я написал модуль и в нем используется getProducts то я должен его всем раздать 

ведь в вашем понимание модуль должен быть свободным, а если свободный значит бесплатный, разве не так  ?

и если вы вдруг купили один модуль то кто вам запретит его ставить столько раз сколько вздумается да еще если захотите раздавать знакомым на право и на лево, это в вашем понимание свобода, а разве это не == халява и бесплатно ???

Ссылка на комментарий
Только что, spectre сказал:

ну, в принципе все так и делают 

только копирайты затирают

А ко мне какие могут быть претензии?

Я копирайты не тру.

Ссылка на комментарий
Только что, egor23 сказал:

@Vladzimir

ведь в вашем понимание модуль должен быть свободным, а если свободный значит бесплатный, разве не так  ?

и если вы вдруг купили один модуль то кто вам запретит его ставить столько раз сколько вздумается да еще если захотите раздавать знакомым на право и на лево, это в вашем понимание свобода, а разве это не == халява и бесплатно ???

Это называется лицензия GPL.

Не нравится?

Ехайте на любую другую платформу с удобной для вас лицензией.

Ссылка на комментарий

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Сейчас на странице   0 пользователей

    • Нет пользователей, просматривающих эту страницу.
×
×
  • Создать...

Важная информация

На нашем сайте используются файлы cookie и происходит обработка некоторых персональных данных пользователей, чтобы улучшить пользовательский интерфейс. Чтобы узнать для чего и какие персональные данные мы обрабатываем перейдите по ссылке. Если Вы нажмете «Я даю согласие», это означает, что Вы понимаете и принимаете все условия, указанные в этом Уведомлении о Конфиденциальности.