Aplicação java é segura?

Olá

Fábio, já mostrei aqui no GUJ como se faz isto de usar ClassLoaders que zipam e criptografam. Inclusive apontei os possíveis problemas do cracker obter um dump da memória para pegar a classe descriptografada. Na época alerlei que objetos de classes muito sensíveis deveriam ser retirados da memória tão logo tivessem sido usados.

Na minha mensagem anterior coloquei toda a minha experiência neste tipo de problema. A solução do CRC era bacaninha, um só byte trocado e a aplicação não rodava mais. CRC é melhor do checksum porque a ordem dos bytes influi no resultado final. Mas hoje há novas facilidades como autenticação em servidor remoto e toda minha experiência ficou "deprecated" (como quase tudo que sei...hehehe).

[]s
Luca

LIPE wrote:Não acho não.

Na minha opinião não pegou porque Swing é difícil.
*lipe, que começou a tentar usar Swing*

Pois é. Como eu aprendi Swing antes de aprender qualquer coisa sobre J2EE, eu achava que J2EE era difícil.

Luca wrote:
Fábio, já mostrei aqui no GUJ como se faz isto de usar ClassLoaders que zipam e criptografam.

Simples e genial. Le um class no formato que voce quiser. Alias, ele pode ler tudo de um .dat e tudo la criptografado, voce le, descriptografa e manda o array de bytes bonitinho.

thingol wrote:

Um fulano qualquer simplesmente escreveu uma classe que você copia sobre a instalação do JBuilder e ele passa a não checar mais a chave de ativação. (Se bobear você também tem esse JBuilder piratado, não?)

rsrs... não eu uso netBeans.

Bom galera esse post foi bem produtivo deu para ter uma idéia de como lidar com tais cituações.... Valeu

Rocha

Notícias, artigos e o maior fórum brasileiro sobre Java