Java Script Dosyalarını ASP İle Gizlemek...

[fixman]

"Ayrıca ola ki "js" dosyasına bir şekilde ulaşılabi
liyor, bunu da yukardaki e-mail adresine bildirir
seniz çok mutlu olurum."

yazmıştım...

Not : İyi ki v.0.1'i yayınlamamışım... Neyse, canın saolsun acemi5... Ne olursa olsun dikkatli olmam gerektiğini hatırlattın bana... Bizim arkadaşa ayıp oldu, o ayrı mesele!..

[acemi]

Browser'da çalışacak kod bir şekilde gizlenebilir... En azından çalıştıktan sonra imha edilebilir... Bunun böyle olup olmadığını yakında göreceğiz acemi5...

Sonucta kodun calisabilmesi icin browser'in, kodu gormesi gerekiyor degil mi? Yani istemci makinaya gonderilmesi..?

Peki ya ben kendi yazdigim browser'la siteye bakarsam, script kodunu kullandiktan sonra silmememi veya bu kodu bir yere kaydetmemi veya islem bittikten sonra cache'i silmememi engelleyebilir misin? Veya daha da kolayi, telnet'le sitene baglansam, kodu bana gondermeyecek misin?

Neden herkesin Internet Explorer kullandigini farzediyorsun ki?

Biraz oturup sakin dusunsen, bunun yapilamayacagini anlarsin. Koda nasil ulasatigimi sorman cok ilginc Ulasmak icin bir gayret gostermeye gerek yok ki, zaten siten bu kodu bana gonderiyor.

Browser'da calisacak HTML/Script kodunun hala gizlenemeyecegini anlamadiysan, artik ne diyeyim.

[p4r4h4t]

http://www.securityfocus.com/bid/7169/info/

[fixman]

Telnet'i unutmuşum...

***

Bekle ve gör militan...



Sana anlamsız gelen bu konuda neden bu kadar ısrarcı olduğumu yakında anlayacaksın... Çünkü "imkansız" sözcüğü bilişim dünyasının lügatında yok...

Biz browserda çalışacak script kodlarının gizlenemeyeceğini "biliyoruz", bunu böyle "öğrendik" ama buna ne kadar çok insan inanırsa inansın bu bilgi de çürütülebilir...

"fixman kafa buluyor" ya da "uğraşa uğraşa kırk yıllık istemci taraflı JavaScript'i server-side bir dil sanmaya başladı" diyebilirsiniz... Zaten önemli olan herkese anlamsız gelen, çılgınlık gibi görünen işlere imza atmaktır kanımca...

Uğraşıyorum... Zaman bulup daha çok kaynak aramalıyım... Kafa bulmuyorum

Sevgiler...

[fixman]

Teşekkürler "gözlüklü karizma"...

Peki acemi5;
Bu sayfadaki tekniği çözebilir misin :

http://www.protware.com/demo_e.htm

???

***

[acemi]

Cozemem

[fixman]

iyi...

[con_simit]

0. Selam.

1. Client side'a gönderilen datanın tam anlamıyla gizlenebilmesi akla aykırıdır.
1.1. Tabi yobazlık yapmayayım: Birisi bir gün bunu da yapar. Ama şimdilik kanaatimce yapılabilecek olan (ve fakirin de yapmaya çalıştığı) yazılan kodun amatörlerden gizlenmesidir.
1.2. Javascript'i html kodu arasına yazmak ya da dışarıdan bir dosyadan okutmak yerine, kaynak kodunu göremeyeceği bir objeden kodu browser'a yüklemek bu işi yapabilir sanırım.
1.2.1. Fakir de bu işi, (Hunter'ın da işaret ettiği gibi) flash'la yapıyor.
1.2.2. Swf'lerin decompile edilebildiği malum. Şimdilik kodu obfuscate eden programcığın algoritması çözülemediğinden, swf kodunu gizleyebiliyoruz. Yarın bu da mümkün olmayabilir.

2. Peki neden yalnızca amatörlere karşı bir önlemdir bu?
2.1. Çünkü madem ki kodu browser'a yüklüyoruz, biraz bilgi sahibi bir 'client', gelen paketleri izleyip çözebilir ve kodunuzun ne iş yaptığını görebilir. Pek bilgim olmamakla birlikte, bu iş için bilgi sahibi olmadan da iş gören programların olabileceğini düşünüyorum (yani gelen giden paketleri koklayan programlar) . O zaman amatörlerden de gizleyememiş oluyoruz

@Fixman:
3. Microsoft'un encoder'ına pek güvenmemek gerektiğini, öcal.net'te encoder'ı tanıtan bir makalede okumuştum. Encode edilen kod adamın elinde olduktan sonra bunu çözmek sadece zaman alır. Bence önemli olan kodu hiç göstermemek.

4. Flash'la bu işin nasıl yapıldığı ise ayrı bir meseledir. Bu konuda şimdi değil ama kısa bir süre sonra ceviz'de bir makale yayınlayabiliriz.

5. Kolay gelsin.

[fixman]

Teşekkürler...
Bu da iyi...

[Sahin]

Bencede