Russian Qt Forum

есть необходимость сделать защиту программы от копирования ( понимаю, что полностью выполнить задачу не получится, но буду стремиться )
какие способы используете вы в своих проектах ?
есть ли смысл рассматривать usb ключи ?
любые другие мысли по теме также интересны
ОС Ubuntu

Ответ - хрен защитишь. надо будет - сломают :D

такой ответ мне знаком )
если "надо будет" потребует больших усилий, то задачу посчитаю решенной

Ну тогда ваш путь стандартный - usb ключи, образы дисков, тройное, четвертное, пятерное дублирование кода, уникальные идентификаторы прописываемые при установке в исполняемый файл, проверка копии онлайн, постоянное онлайн соединение с периодически меняемым шифрованием :)

Но всё это умирает при перезаписываемом носителе и отсутствии интернета :D

онлайн соединения невозможно применять для меня
что имелось ввиду под "перезаписываемом носителем" ?
про usb ключи можно ли подробнее ? (дела с ними не имел)

USB ключ - когда в комплекте с программой поставляется USB ключ. Там в контроллере перезапись запрещается и возможно используется свой протокол запрос/ответ.
Т.е. прога без него не запустится.

Перезаписываемый носитель - это значит что его можно тупо скопировать и перезаписать. Ибо отследить куда что и как делает программа можно сейчас в любой виртуальной машине. А потом тупо раскопировать или патч написать, делающий то же самое.

Ну проще выражаясь.
Устанавливаете программу. Как она должна себя защищать от копирования?
Варианты:
1) заблокировать свои файлы на уровне драйвера ОС и никому не давать их. Но это спокойно обходится загрузкой в сейф режиме или просто убить блокирующий процесс.
2) проверять ключ(файл, запись в реестре, данные в исполняемом файле ). Так же спокойно в виртуалке отслеживается и пишется файл вносящий такие же изменения.
3) онлайн отпадает.

Делаем вывод - всё что делает программа можно отследить. Отследить и повторить. Можно повторить - можно скопировать и ничего вы не сделаете.

К тому же программа не может никак определить и запомнить количество установок. Даже если реализовать это в коде, спокойно решается копированием установщика :D

PS времена защит аля хренскопируешь прошли :)

Я использую простейший способ - привязка к серийному номера винта. Как выше сказано - кому нужно - сломает на раз. Но я пока о случаях взлома не слышал. Тут еще такие обстоятельства. Стоимость программы не велика. Если клиент сам - не хакер, то нанимать специалиста - дороже будет. И постоянные обновления. Зарегистрированный пользователь получает их бесплатно или с большой скидкой. Взломщику будет тяжелее.

Я в этой теме мало знаю, но разве проверка привязки к серийному номеру винта спасет, если прогу дизассемблировать и подправить такую проверку или вообще ее убрать? Или расчет в том, что взломщику будет непросто найти эту проверку?

Это будет стоить дороже покупки самой программы ) Но тут этакая ситуация - в россии много людей которые не за деньги ломают :D

думал об этом, но ведь есть виртуалки - там серийный номер винта может быть един

т.е. на данный момент делаю вывод, что привязать программу к обычному железу не получается

остаются только usb ключи, но т.к. их не использовал - их защита мне неведома

Конечно, не спасет!Согласен. Ну и пусть ломают! А мы новых настроим! Обновления же частые. С новыми функциями. Но если где-то и сломают... Ну, пусть там группа 5-10 пользователей. Ну, значит с этих состричь не удастся. Но тут счет идет на тысячи

Тут друзья прислали взломанную программу нашу 10-летней давности. Я рыдал и хохотал.

Есть мнение, что CodeMeter Stick защитит :)

Но тут, кстати, палка о двух концах. Да, мы защитили софт. Но при этом мы его сделали менее известным.

Впервые слышу это слово. Кто такой? Простите мою неграмотность.Почему-то мне пришла в голову смешная мысль Не знаю, как она связана с вашим постом, где-то на невербальном уровне. А что если распространить по миру якобы взломанные версии, но с тонко встроенной глючностью? :)

Так уже делали насколько я помню. Выложили на торренте типа пиратскую версию, следили за пирами. Потом по каждому ip иск подали :)

читал новость про игру, которую разрабы выложили на торрентах ради прикола, типа взломанную :)
самый шик был в том, что в какой-то момент игра становится очень сложной и ты проигрываешь из-за пиратов :)
в платной версии такого нет :)

Да, под Луной мало чего нового. Но до судебных разбирательств дело думаю, не дойдет. Не та еще пока ментальность у нашего народа...:)

Тогда тот, кто скачает прогу, скажет: "фу какая глючная, поищу альтернативу" :)

А что если microsoft так сделает? Походу будет новый пакет санкций :)

Да и вообще это штука опасная, как бумеранг. В юности пробавлялся контрольными для заочников. Приходит грузин. Дает двойную цену. Только, дарагой, пиши с грузинским акцентом. - ??? - Ширако и с ашибками! Написал. Почерк быстро восстановился. Но в слове "параллелограмм" я до сих пор делаю 3 ашибки.

С них станется. Но не пойдут. Линух нишу займет, ему только пальчик покажи :)
Хотя, как знать...

Там по моему только канадских пользунов исковали :) В других странах хрен так получится. У нас на одной айпишнике по городу висит блин :D

когда выложили первую ломанную версию гта 4, то через пару минут игры камера начинала шататься из стороны в сторону :)

Я боюсь прогресса :)

По теме, codemeter защищает программу Полигон. С 2006 года взломов не было. Правда, стоимость не знаю.

А что за софт у тебя?

Ты имеешь в виду среду разработки (Винда, BC502, будь он неладен)  или сам продукт?

Планируете репозиторий, или клиенты будут ставить пакет скачивая с сайта?

Вы имеете в виду вот этот полигон? :D
http://rutrac...ker.o...rg/foru...m/viewto...pic.php?t=2780504

Надпись "Таблэтка присутствует" как бы намекает, что у вас радужные мечты :)

Насколько я понял, планов на hardware ключ нет. Тогда напр так

- приаязка к имени компьютера
- 2 проверки - одна на старте, дает отлуп "не авторизовано". Вторая глубоко в коде, если обнаружено нарушение - тихо гадит что приводит к крашу (не сразу)
- скрыть вызовы ф-ций API нужных для привязки
- проверить контрольную сумму (наблюдение за наблюдающим)
- и обязательно: завернуть все это дело обфускатором/антидебаггером, такой софт есть

Для взломщиков-любителей вполне  достаточно

привязка к имени компьютера это как ? )
виртуалка все это "вскроет" сразу

бегло посмотрел пару сайтов usb ключей (SenseLock, Guardant) - под linux мало что написано или не работает
что хуже - софт их закрыт, в данном случаи это критичным момент (хз что они там делают)

Вскроет что? Что авторизация рассчитана на это, конкретное имя? Так этого никто и не скрывает. Да, он может переименовать и будет работать - но неудобства созданы

С хардварным ключом - др разговор, но он денег стоит, и каждого юзверя этим ключом надо снабжать. Вы определитесь

Еще подход. Копия ни к чему не привязывается, но имеет уникальный код который рассылает по UDP. Та же копия на др машине ловит и если коды совпадают - вываливается, мол, извините, такой уже есть в сети. Необходимость все время вытаскивать кабель достает капитально, а без сети не обойтись  :)

Вообще здесь скромнее = лучше, иначе все свалится в "все равно сломают" (лапки вверх). Создать "некоторые трудности" обычно вполне достаточно, Каждому кажется что его софт - лучший в мире, это нормально :) Но далеко не все юзвери будут прилагать усилия для его использования (типа VM, сидеть с неверной датой, менять имя и.т.п)

Эти все способы, Igors работают только тогда, когда нет установщика, а есть лишь установленная программа.
А насколько я понимаю ТСса, установщик как раз и будет поставляться :D

защита "для галочки" мне не нужна, неудобства должны быть более сложные


я и пытаюсь опеределится, для того и создан топик
да, ключи вносят свои неудобства


как базовая идея интересна, попробую обдумать

не совсем понял мысль, на данный момент "поставка" это архив - распаковал и работай

Я о чем и говорю - в архиве имеется непривязанная версия. Привязка осуществится только при первом запуске. Значит достаточно просто выложить этот архив на обменник :)

Хотя я видел пару программ, что получали информацию о компьютере посредством java аплетов на странице, потом видимо компилировали программу с этими данными и только тогда высылали архив :)

:) У меня есть редактор для работы с изображениями у которого защита всего лишь: на старте показывается типа "Вы не купили, ждите 30 сек". И через пол-минуты все запускается без всяких ограничений. Возможно Вам такая защита покажется смехотворной - но уверяю Вас, при интенсивном юзании это серьезная проблема!

Наг-скрин называется, вроде. ТоталКоммандер такой юзает.

у тотала просто «нажмите кнопку и будет вам счастье». а вот в xvid4psp надо ждать по 10 секунд после запуска — да, слегка напрягает.

еще можно просто убивать программу по прошествии некоторого времени (как в Charles Proxy) — тоже напрягать будет, особенно если не сохранять ничего и юзера не предупреждать. можно рандомное время брать типа 10 +- минут.

Можно сделать проще.. С помощью исключений.. Но, имхо, под линуксом защищать свои творения  - это последнее дело..( Ведь Вам предоставляют свободную и открытую ОС.. А Вы..   

Все хотят кушать. И не хлебушек с водичкой, а батончик с икоркой.

Все хотят кушать, да.. Но у всех есть выбор..

так это не защита - это реакция на не прохождение защиты
интересует именно сам механизм защиты

в каком месте нарушается лицензия на свободную и открытую ОС ?

m_ax имел в виду, что сообщество предоставляет ОС бесплатно, что платные программы под ней как-то не по совести :)

Однобокая точка зрения, если честно. Я вот живу за счёт программ, думаю многие на этом форуме тоже. Так что же нам теперь сдохнуть от голода, если есть бесплатная ОС? :)

Наверное механизм "привязки". Исключая хардварный ключ - к чему Вы хотите привязаться? Все давным-давно пройдено и известно. И везде Вы имеете одни и те же проблемы. Напр "к серийному номеру винта" (недавно звучало), и что, юзер не может сменить винт? И придется опять его авторизовать и.т.д. Очень скоро выясняется что привязка "к оборудованию" - себе дороже.

Поэтому привязка к имени машины/логину/организации имеет смысл. Да, может поменять, но стали бы Вы лично это делать? Судя по таким гордым заявлениям
Вряд ли :) Вы ведь очень круты, знаете что "должно быть", а тут менять имя компа - это ж в каком-то смысле "прогибаться". Так почему Вы думаете что у других понтов меньше ?  :)

И этот вариант дешев, его можно исполнить за 1-2 дня.

Вот поэтому я и не работаю под линукс  :)

если я не нарушаю лицензию, то моя совесть чиста

мак ос последние 2 версии тоже стала бесплатной ;) но не все ее исходники лежат в открытом доступе.