Исходное сообщение
"Доступен Vieb 9.4, web-бразуер в стиле редактора Vim" Отправлено Бывалый смузихлёб, 09-Дек-22 13:45
>> Жс из этого уже не восстановить даже без учёта что минифицированный код практически нечитаем и какие-то ноу-хау хранят на сервере а не на клиенте > Эх… Вроде бывалый, а не в курсе, что любой байткод можно развернуть > во что угодно: https://swarm.ptsecurity.com/how-we-bypassed-bytenode-and-de.../ но можно ли это восстановить в исходный, не минифицированный жс ? А то так-то можно и асм во что угодно "восстановить". Только исходники из него, почему-то, получаются не часто( а жаль ) В целом же, с развитием веб-технологий, ситуация получается примерно следующая( котоаря и получилась неслучайно ): - Ключевые алгоритмы хранятся на сервере, ведь, что находится на стороне пользователя - по определению взламываемо. Очевидно, что это пользователю просто не предоставляется - Поэтому, на стороне пользователя хранится что-то не сильно важное и его ключи для входа( тот же JWT ) - Всевозможные медиа - принадлежат конторе, поэтому, даже вытащив их из ПО, всё равно получишь приглашение в суд, применив в своих продуктах А динамические медиа - и вовсе подгружаются и, в лучшем случае, только кэшируются. И что с них получить ? Итого, возможности продвинутого пользователя - на уровне создания "любительских" клиентов к сервису при условии установленности последнего( из которого можно тянуть медиа ). Усто. Дальше - суд и крупные суммы за нарушение :) Причём, по российским законам, если контора сможет доказать, что из кода их приложения добыты какие-то ноу-хау - то даже квартирой не расплатишься.