Fórum Problema de proteção, útil para todos! #231805
12/05/2004
0
- Ele tem dois módulos ( 1 administrador e 1 interpretador)
- O administrador apresenta uma interface para o usuário entrar com dados de texto, imagem e vídeo
- Qdo ele clica no ´finalizar´, o administrador gera:
- 1 arquivo .ini (que será usado futuramente em alterações, abrir, salvar etc.)
- 1 arquivo .txt (que possui variáveis que serão interpretadas por um .exe)
- 1 arquivo exe que fará a leitura dos valores contidos no txt
Tudo isso salva numa pasta criada com o nome criado pelo próprio usuário...
Até aí BLZZZ.....
PROBLEMA!!
- Através do arquivo txt, o usuário pode alterar, criar, ou até mesmo alterar fatores que são padrões no sistema e NÃO PODEM ser alterados....
- Se o neguinho descobrir qual o funcionamento da ferramenta, o segredo vai embora e facilmente pode-se desenvolver soluções que irão me acarretar transtornos, pois o meu contrato com a empresa é claro no sentido de ´CAMPOS DEFAULT´...
Solução pensada...
Se eu puder criar um arquivo com uma extensão qualquer, que me forneça qualquer proteção e somente em tempo de execução o meu programa crie uma pasta temporária escondida em algum lugar com esses dados de texto etc. e essas informações forem apagadas após a execução...
Só não sei COMO posso criar esta extensão e esses procedimentos em tempo de execução...
Espero que alguém já tenha passado por algo similar e possa me ajudar de alguma forma...
Obrigado pela atenção galera!!
VALEU!!!
_________________
´ O céu é o limite... para os normais, para os desenvolvedores, o limite é o necrotério! ´
Gamasou
Curtir tópico
+ 0Posts
12/05/2004
Beppe
Mas não, não existe uma extensão especial, vc pode codificar o arquivo de alguma forma...
Gostei + 0
12/05/2004
Vanius
Tive praticamente o mesmo problema quando desenvolvia sistemas com banco de dados access.
A solucáo foi simples. Renomiei os .MDB para .DLL e como todo usuario tem medo de DLLs, nunca mais mexeram no banco.
Vc pode usar DLL, VXD, OCX, e outro qualquer.
abraços,
Vanius
Gostei + 0
12/05/2004
Aroldo Zanela
Eu usaria recursos simples de criptografia. Não vejo necessidade de algoritmos muito sofisticados.
Gostei + 0
12/05/2004
Gamasou
hehehe :shock: como??? Agora vc me deu o doce e tirou da minha mão!! :evil: Imagine um arquivo de texto nesta forma:
&valor1= texto inserido por usuário &
onde,
´&valor1=´ é a variável que receberá valores de usuário, porém existe um:
&valor2= texto fixo pré definido &
que estará contido no mesmo arquivo de texto captou?
O mistério da caverna seria: encriptar de alguma forma esse conteúdo através de uma extensão própria... Recebí uma sugestão de gerar um arquivo binário, encripta-lo e renomear sua extensão... Mas num sei ainda se é possível fazer isso no .ini e tb num sei se de repente não existe uma forma deu criar uma extensão própria que por sí só já me garante a privacidade do conteúdo.
Quanto a renomear o txt, é muita porcaria né?? heuehue e a empresa que terceirizou o meu serviço pode facilmente descobrir esta artimanha com um simples bloco de notas... Daí ´roubam´ a minha solução entendeu? O negócio é sério memo... :cry:
Gostei + 0
13/05/2004
Andcarpi
tipo voce poderia usar um hash e uma criptografia no caso do arquivo, sei lah, use a criatividade....
espero ter ajudado.....
Gostei + 0
13/05/2004
Gamasou
Valews!
Gostei + 0
13/05/2004
Andcarpi
eh um topico grande d 2 ou 3 partes.
Gostei + 0
13/05/2004
Macario
Na edição deste mês da Clube Delphi tem um artigo sobre Arquivos de Recursos.
Outra coisa, os valores default, não podem ser armazenados em chaves no registro do S.O?
Gostei + 0
13/05/2004
Gamasou
Olha só, é uma idéia, mas o volume de informação é relativamente grande, pode chegar a páginas de texto (10, 15)aprox. Ainda assim vc acredita que este seria um bom recurso?
tô ficando doido com isso,,, Teoricamente, alguém tem de conhecer uma forma de criar uma extensão específica que permita ´compilar essas informações´ e proteger os dados internos em tempo de execução... tô procurando tem um tempo já... e meu prazo tá apertando... num encontro uma solução razoável...
A mais próxima que eu ví era um arquivo .dat (binário) protegido por algum tipo de criptografia e com a extensão renomeada... porém não faço idéia de como aplicar isso em INI files
Valeu o esforço p/ ajudar galera...
abs
Gostei + 0
13/05/2004
Aroldo Zanela
Fiz uma pequena aplicação para explicar minha idéia. Fiz de forma muito simples, muito RAD e sem nada de OO apenas para entendimento:
1. Criei um arquivo (padrao.txt):
LineData := LineData + Chr(Ord(Ler.Strings[I][II])+3);
Padroes.Add(LineData);
end;
ShowMessage(Padroes.Values[´Valor_2´]);
Ler.Free;
end;[/code:1:c3840c21d6]
Gostei + 0
Clique aqui para fazer login e interagir na Comunidade :)