Как минифицировать JavaScript на Windows без NodeJS?

Question

[Дмитрий Кинаш]

Задача: Есть скрипт на JavaScript, который 1) большой, 2) влияет на бизнес-логику программы. Нужно упаковать объем кода и даже при наличии доступа на редактирование минимизировать риски, что пользователи поправят под себя. Сервер сборки - Windows Server 2012 (не важно, можно и на более новом). Классическое решение - это минификация.

Поисковик выдает, что на текущий день все минимифируют с помощью UglifyJS или Google Closure Compiler. Но оба решения работают на NPM, который запускается только на NodeJS. Но это долгое согласование со службой безопасности и почти 100% гарантия, что отклонят, так как NPM много зараженных вирусами пакетов, установку которых сложно проконтролировать.

Есть ли возможность получить готовый скомпилированный исполняемый файл, который на вход получает исходные JS, а на выход минифицированные (и желательно обфусцированные)? Который можно единоразово проверить по базе сигнатур, которому не нужен доступ в интернет и который в оффлайне годами можно использовать в скрипте сборки.

Comments

[Алексей Дубровин]

Копируете код локально.
Устанавливайте npm, минифицируете.
Проверяете файл заливаете на сервер.

[Павел]

Воспользуйтесь онлайн инструментом, вот этим например https://www.minifier.org/

[WbICHA]

Но оба решения работают на NPM, который запускается только на NodeJS.

В чём проблема склонировать с гитхаба и запустить напрямую через ноду?

[Александр]

https://try.terser.org/

[Дмитрий Кинаш]

Павел и Александр - онлайн сборка не очень удачное решение. 1) нет гарантии, что указанные сервисы будут работать завтра; 2) код защищен авторским правом и не корректно помещать его в открытые сборники кода (а онлайн сервисы записывают все входные файлы как минимум чтобы повторно не обрабатывать одно и тоже)

Алексей Дубровин и WbICHA - да, можно поставить на моем компе ноду, обфусцировать код локально, а потом копировать на сервер. Но это какой-то странный DevOps получается. И никому не захочется таким заниматься - нельзя ни болеть, ни в отпуск уходить. Вебмастер должен обновить свой исходник в гите, скрипт должен получить изменения, создать минифицированную версию и поместить результат в основной проект - т.е. не считая вебмастера не должно быть никакого человеческого фактора.

[Александр]

Дмитрий Кинаш, Во-первых,

а онлайн сервисы записывают все входные файлы как минимум чтобы повторно не обрабатывать одно и тоже

если знаете таковых - по рукам надавать. Во-вторых, открываете консоль, отслеживаете запросы - запросов нет, всё норм, никуда ничего не шлётся. В третьих - тогда руками модифицируйте, раз такие большие проблемы.

[DevMan]

edward_freedom, приглашаю как знатока.

Answer 1

[Lynn «Кофеман»]

Взять какой-нибудь esbuild или swc. Это простые статичные бинарники.

Comments

[Дмитрий Кинаш]

Спасибо. Скачал esbuild - ровно то что нужно!

[true]

Дмитрий Кинаш, поделись ссылкой

[Lynn «Кофеман»]

true, https://lmgtfy.app/#gsc.tab=0&gsc.q=esbuild

[Дмитрий Кинаш]

true, https://esbuild.github.io/getting-started/#downloa...

Answer 2

[Антон Шаманов]

https://github.com/matthiasmullie/minify
Google Closure Compiler доступен как online сервис/api

Comments

[Дмитрий Кинаш]

Для первого решения нужен PHP. Для второго доступ к интернет.
Запрос был на одну программу, которая работает оффлайн.

[Антон Шаманов]

Дмитрий Кинаш, ну тогда смотри варианты на яве https://github.com/topics/minify?l=java

[Антон Шаманов]

Дмитрий Кинаш,

Для первого решения нужен PHP.

ну так тебе все равно нужна программа, какая фиг разница что это php+phar? можешь упаковать все в один один exeшник..