Какие варианты защиты, кто пробовал, Обфускация JavaScript?

Question

[Oscar Handsome]

Плагиат, воровство, копи-паст. С одной стороны, как то прикольно, у тя лямзят, то, что ты сделал, они значит позади, а с другой не очень приятно, когда тырят твой код. При чем 1в1 меняя цвета и текст lol, ладно открытые библиотеки, которые мы берем для написания своих вещей, с руководством, которое нужно проштудировать.

Столкнулся по долгу службы, что код написанный на фронте легко стырить. И в некоторых ситуациях обфускация не помогает(html,css,js,jquery). У меня лично на массивах в js все слетало, при обфускации из темы хабра https://habrahabr.ru/post/112530/

Какие варианты защиты, кто пробовал?

ФИЛОСОФЫ и красавчики, спасибо за ваше время, но Вам посрать на техническую сторону вопроса, воздержитесь от высказываний, не тратьте чужое время понапрасну пожалуйста.

Comments

[Алексей Ярков]

Каждую неделю одно и то же... Да что ж вы там такого уникального пишете, что боитесь воровства?

[Сергей delphinpro]

Алексей Ярков, Юношеский максимализм. Каждая написанная строка кода на вес золота.

[Сергей delphinpro]

Oscar Handsome, не будьте мелочным, вливайтесь в Open Sourse. Если у вас конечно есть действительно стоящие вещи.

[Максим Федоров]

Есть более превентивный вариант:

Опубликовать на Github и сделать для скрипта статью
И быть не жлобом, и помогать сообществу и тем, кому нужно схожее решение.
И только придется доработать его, продумать варианты использования...

Вопрос:
Почему вы не хотите делиться?

[AlikDex]

Этот говнокалькулятор писать два часа делов. Еще полчаса дизайнить. Что тут защищать, стесняюсь спросить?

[xmoonlight]

AlikDex, я выскажу своё мнение с нейтральной точки зрения (я сейчас "стою по середине" мнений относительно защиты кода калькулятора: за/против = 50/50):

Как Вы оценили:
1. Трудоёмкость данной задачи
2. Навыки исполнителя (программиста этого калькулятора)
3. По какому/каким критериям сделали вывод, что:

Этот говнокалькулятор писать два часа делов. Еще полчаса дизайнить. Что тут защищать, стесняюсь спросить?

Т.е. вопрос прост: за что был оскорблён Oscar Handsome, попытавшийся понять, как не работать бесплатно на других и как уберечь себя от упущенной выгоды, защитив свой интеллектуальный труд?

Очень хотелось бы понять для себя...

[AlikDex]

xmoonlight,
1. Сколько примерно времени понадобится написать подобное решение (из личного опыта).
2. Навыки не имеют никакой важности в глазах клиента. Либо он может сделать этот калькулятор, либо нет.
3. Пункт 1.

Товарищ Оскар уже получил зарплату за этот калькулятор. Т.е. он не бесплатно работал. И упущеной выгоды там нет, т.к. конкретно ему не поступало предложение сделать такой же. Учитывая что калькулятор не продается нигде, то логично предположить, что и купить его никак не могли. Более того, данный скрипт никак не защищен авторским правом и не распространяется под какой-либо лицензией. Иначе вопрос не появился бы на тостере. Автор даже не сможет доказать что он первый написал этот калькулятор, а не сам украл его.

[xmoonlight]

AlikDex,

Автор даже не сможет доказать что он первый написал этот калькулятор, а не сам украл его.

Здесь бы я не был так уверен. Он вполне может забрать себе код, т.к. автор кода - он. А докажет он это с помощью распечатки переписки с заказчиком и фактом выполненной работой в той же переписке.
А если он задепонирует код - тогда вообще ещё проще будет доказать.
Авторство произведения, попавшего в интернет, определяется гораздо проще, чем можно себе представить...

[xmoonlight]

AlikDex, ну а по пунктам:
1. Ответ неверный: ваш опыт вообще не важен при оценке данной ситуации.
2. Вопрос был задан про оценку навыков именно вам. (а не клиенту)
3. Пункт 1.
Итог: пока Вы не ответили ни на один пункт...

[AlikDex]

xmoonlight, в таком случае трудоемкость задачи следует оценивать среднестатистической скоростью печати программиста. Раз опыт написания подобного скрипта не играет никакой роли. Иначе просто отталкиваться не от чего.
по второму пункту совсем не очевидно, что вопрос задан именно мне. Сужу с точки зрения заказчика скрипта. Какая разница какие у программиста навыки или регалии. Есть тз, есть человек который либо может, либо не может выполнить это тз. Если может, остается только определить цену и все.

[xmoonlight]

AlikDex,
1. Трудоёмкость задачи не зависит не от вашего личного опыта, ни от опыта кого-либо ещё. И уж точно - она не зависит от скорости печати.
2. У каждого есть умение решать/реализовывать какой-то узкий спектр задач с разной скоростью в зависимости от опыта.
3.

Сужу с точки зрения заказчика скрипта. Какая разница какие у программиста навыки или регалии. Есть тз, есть человек который либо может, либо не может выполнить это тз. Если может, остается только определить цену и все.

На это есть отличный пост у меня: этот.

Весь вопрос в затраченном времени на реализацию поставленной задачи.
Что проще? Или просто взять с другого сайта и поставить себе на сайт, или заказывать, ЖДАТЬ и платить деньги за разработку?

В целом: если человек (автор кода) считает, что его код востребован и конкурентоспособен, то разумно пытаться защититься от упущенной выгоды и хищения этого кода заинтересованными сторонами любыми возможными способами.

[Oscar Handsome]

Сергей, Алексей Ярков, Максим Федоров, еб*ть, да вы че бл*ть мужики, при чем здесь максимализм и прочая тупая поеб*нь, что вы тут пишите ВСЯКУЮ ДРЯНЬ? ИДИТЕ РАЗГЛАГОЛЬСТВОВАТЬ В ДРУГИЕ СЕРВИСЫ, для своих бла бла бла... ХОТЬ ОДИН ИЗ ВАС БЫ НАПИСАЛ, что можно технически!!!!!!!!!!!!!!! ПОДЧЕРКИВАЮ! сделать. НИ ОДИН. ДАЖЕ В КАКУЮ сторону нюхать. а вот вижу xmoonlight хоть что то прислал, благодарствую!

AlikDex, Ну раз невь*б*нно умный иди и пиши. Красавчик, смотри что бы корона не слетела. Для меня как начинающего в то время, написание калькулятора на js+jquery было не сложным. было сложно сделать распечатывание документа в pdf, благо библиотеки были написаны, иначе я бы не осилил думаю задачу, тем более за не большую плату и время на разработку. А делал я дохера времени всецело эту задачу. Если интересует время, я и это подниму, будешь умиляться какой ты невьебенный и мог бы это за 2 часа написать.

МУЖИКИ МЕНЯ БОМБИТ ОТ ВАШИХ ОТВЕТОВ, ВЫ ХУЖЕ БАБ!!! РАЗВОДИТЕ ВОДУ! ЧТО НЕ ПОНЯТНОГО В МОЕМ ВОПРОСЕ ИЗ ПОСТА???????

У меня заказчик спрашивал как можно защитить наработки, я тогда читал и пытался понять как можно фронт работы защитить, и сделал выводы, что это почти нереальная задача, и так же объяснял заказчику. ЧЕРЕЗ пол года, все что я делал сперли, и моему заказчику обидно, что он платил бабки, а наработки уже на 5-10 других сайтах конкурентов, которые не могут своего ничего хорошего сообразить. А я в же в свою очередь, жадностью не страдаю. МНЕ ИНТЕРЕСНО ЧТО В ЭТО ОТРАСЛИ КАК МОЖНО ЗАЩИТИТЬ ПРИ ЖЕЛАНИИ. Do you undestand me?

[Максим Федоров]

Oscar Handsome, ок, если у тебя глупые конкуренты, то просто запили свое решение на Реакте или Ангуляре, его будет достаточно муторно копировать, проще сделать свое... нельзя будет просто взять и по селектору найти кусок JQuery-кода, будет каша, которая всея на компонентах... + твой скилл вырастит :)

[Сергей delphinpro]

Oscar Handsome, https://www.youtube.com/watch?v=XZl1vYSU-7w =)

[AlikDex]

xmoonlight, Охотно выслушаю, как оценивать труд программиста. С учетом что некий Вася напишет 100 строчек кода и подключит аж 2 библиотеки за 2 часа. А его конкурент Петя сделает тоже самое но за 80 часов. Ибо он просто не умеет и не знает ничего для реализации поставленной задачи. Но все же взялся ее делать и походу учиться за счет клиента.

Oscar Handsome,

было сложно сделать распечатывание документа в pdf

А оно надо было? Можно было распечатать хтмл таблицу, оформленную с помощью цсс.

[AlikDex]

xmoonlight,

На это есть отличный пост у меня: этот.

Пост может и отличный, но он пустой по сути. Такие понятия как "простая работа" какими критериями определаются? Для одного это просто, для другого неимоверно сложно и требует гигантских усилий (помним, что личный опыт не учитывается и не важен).

[xmoonlight]

AlikDex, каждого кандидата просим назвать все входные параметры, после - оцениваем выгодное предложение. Идея формулы в том, что заранее заказчику не нужно знать сложность, т.к. заказчик всё равно ничего не понимает в сложности работы (в основном), но может посчитать сроки и затраты.

[Алексей Ярков]

Oscar Handsome, херассе бомбануло =)
Продолжу занудствовать: если столько одинаковых ответов про бесполезность - может повод задуматься?
А по делу вот: www.jsfuck.com
Развлекайтесь ))

[Oscar Handsome]

Максим Федоров, различные фреймфорки в процессе, спасибо.

[Oscar Handsome]

Алексей Ярков, jsfuck :D звучит прикольно.

В колледже мы писали шифраторы и дешифраторы. Но это было не для js, а подобные вещи у меня ломают элементарный код, даже где просто массив задавал. В том и сложность возникала, когда пытался пойти на встречу заказчику и сделать хоть чутка защищенный код.

Мне лично интересны варианты защиты. Вот и все. Да конкурентная ниша, и все хотели бы ее знать. Кто то советовал писать на WebGL. Хотя я с этим не сталкивался. И вот другие варианты наконец-то вижу, да и сам поискал, ибо на хабре не але статьи.

Меня бомбануло, из-за воды. В этой отрасли, и так каждый маломальский научившийся быдло программист, что то делать, посылает на хер, так хуже того. Даже не подскажет, какую технологию можно учить, а хуже всего, что начинает сверху п*здеть и лишнюю воду лить. Кому это надо.

[AlikDex]

xmoonlight, Ну вот эти алгоритмы вычисления конечной суммы обычно на уровне "это я сделаю примено за N часов * на X долларов в час (которые я хочу получать)". И первое значение в этом уравнении получается из личного опыта каждого, кто будет писать реализацию по требуемому ТЗ. Второе получается из нескольких факторов, которые в свою очередь тоже в основном опираются на личные качества исполняющего. Например уровень знаний, опыт, репутация и прочее. Таким образом говорить что:

1. Ответ неверный: ваш опыт вообще не важен при оценке данной ситуации.

как минимум не корректно (про оценку трудоемкости).

Ваши формулы нужны в основном чтобы ссать в уши заказчику, когда он спросит "с чего вдруг у вас такая цена получилась?".

Ну и просто оставлю это здесь: Интеллектуальные услуги как категория в системе ма.... Программирование как раз относится к интеллектуальным услугам.

[AlikDex]

Oscar Handsome,

Даже не подскажет, какую технологию можно учить, а хуже всего, что начинает сверху п*здеть и лишнюю воду лить. Кому это надо.

Уже подсказали. Регистрируйся издательством, и дрючь всех воров авторским правом. В России только это и работает наверное. Заодно расскажешь нам об успехах в борьбе с ветряными мельницами, в следующий раз, когда зададут подобный вопрос.

[xmoonlight]

AlikDex,

Ваши формулы нужны в основном чтобы ссать в уши заказчику, когда он спросит "с чего вдруг у вас такая цена получилась?".

Цена формируется заказчиком! Ссать в уши - уже никто не сможет!
Читайте тогда ещё раз:

Каждого кандидата просим назвать все входные параметры, после - оцениваем выгодное предложение. Идея формулы в том, что заранее заказчику не нужно знать сложность, т.к. заказчик всё равно ничего не понимает в сложности работы (в основном), но может посчитать сроки и затраты.

Ещё раз говорю: опыт исполнителя для заказчика роли не играет.
Играют роль только общее время исполнения задачи и стоимость в час.

[AlikDex]

xmoonlight,

Цена формируется заказчиком!

В корне не верно. Да, заказчик может определить бюджет на проект, а вот кто и как его будет делать уже решать не ему. Например дизайн к вышеупомянутому говнокалькулятору Лебедев рисовать не будет. До тех пор, пока не предложат цену, которая его устроит. Заказчику придется выбирать из тех, кто по своим каким-то причинам согласится работать за предложенную цену.

Ещё раз говорю: опыт исполнителя для заказчика роли не играет.
Играют роль только общее время исполнения задачи и стоимость в час.

Скороее конечной стоимости работы.
Или вы считаете, что опытный человек с рейтом 50 в час, взявший заказ и выполнивший его за 2 часа равноценен джуну, который стоит 5 в час и выполняющий эту же работу 20 часов? Категорически не согласен. Одно из свойств услуги - имеют индивидуальный характер оказания. Таким образом в конечном итоге трудоемкость задачи будет определятся тем, кто будет выполнять эту работу на основании его знаний и опыта в решении подобных задач.

П.С.
В какие-то дебри словоблудия уже полезли.

[xmoonlight]

AlikDex,

Или вы считаете, что опытный человек с рейтом 50 в час, взявший заказ и выполнивший его за 2 часа равноценен джуну, который стоит 5 в час и выполняющий эту же работу 20 часов? Категорически не согласен. Одно из свойств услуги - имеют индивидуальный характер оказания. Таким образом в конечном итоге трудоемкость задачи будет определятся тем, кто будет выполнять эту работу на основании его знаний и опыта в решении подобных задач.

Так я именно про это и говорю! Формулу внимательно посмотрите ещё раз!

Answer 1

[Александр Аксентьев]

> И в некоторых ситуациях обфускация не помогает(html,css,js,jquery).

Она никогда не помогает.
Эффективности столько же как писать против ветра.

Comments

[Alex Wells]

Ну, почему же, если напишете на C++ фронт (наверное, вместе с браузером прийдется писать), то даже без обфускации сложновато будет своровать)))))

[Stalker_RED]

Alex Wells, своровать то не очень сложно, просто мало кому это нужно. Этакая защита методом Неуловимого Джо.

[Александр Таратин]

Alex Wells,

наверное, вместе с браузером прийдется писать

Не придется kripken.github.io/emscripten-site , но от кражи это не спасет никак.

[xmoonlight]

Александр Таратин, от кражи - нет, от запуска на другом (не родном) домене - ещё как спасёт! А если нельзя запустить, то смысла красть - нет...

[Oscar Handsome]

Я когда в конце разработки получил от заказчика вопрос: "Как можно защитить все что мы уже проделали?". Решил ознакомится, что пишет сообщество(т.к. с такими вещами не работал), соответсвенно, очень часто такой ответ и слышал. И обфускация мне ломала мой js. Хотя на самом деле элементарный код. И я никак свое детище не защищал.
Просто недавно получил от заказчика вопрос, делал ли я такие работы другим. А я не делал. На что получил ссылки аналогичных скопированных разработок, чему в целом не удивился.
Интерес потому и возник у меня реально ли фрон хоть как то защитить от копи-паста.

Answer 2

[xmoonlight]

main: nectarjs.com
github: https://github.com/NectarJS/nectarjs
demo: nectar-lang.com
blog: blog.seraum.com

Answer 3

[Oscar Handsome]

Есть ветка, Хороший обфускатор js. Есть такие? добавлю, много вариантов.

Answer 4

[rPman]

Переделайте все на serverside, тем более благодаря nodejs это будет не так сложно как раньше.

т.е. исключите частично или полностью javascript на клиентской стороне, тогда воровать будет просто нечего.