कैसे WinRT मेट्रो शैली एचटीएमएल 5/जावास्क्रिप्ट अनुप्रयोगों को पैक किया गया है और

Question

संरक्षित किया गया है, मैं बस सोच रहा हूं कि एचटीएमएल 5/जावास्क्रिप्ट मेट्रो अनुप्रयोगों को कैसे पैक किया जाएगा और उलट के खिलाफ संरक्षित किया जाएगा।

पैकेजिंग के लिए मैं कुछ प्रकार के हस्ताक्षरित ज़िप/जार (एमएसडीएन पर .appx के बारे में कोई उल्लेख नहीं) की अपेक्षा करूंगा लेकिन सुरक्षा के लिए, जावास्क्रिप्ट के लिए भारी obfuscation के बाहर मैं किसी अन्य तरीके से कल्पना नहीं कर सकता (शायद एक नया precompiled/बाइनरी प्रारूप?)

यदि सुरक्षा अच्छी नहीं है, तो HTML/जावास्क्रिप्ट ऐप्स लिखना बहुत अधिक IMHO नहीं बढ़ेगा।

Answer 1

मुझे एक ही चीज़ आश्चर्य हुआ और मैं मानता हूं कि क्रिप्टो-ओबफ्यूसेशन महत्वपूर्ण रूप से मेट्रो स्टाइल ऐप्स की सुरक्षा के शुरुआती दिनों में महत्वपूर्ण होगा।

जाहिर है कि कोड के स्कैनिंग टूल का उपयोग करके, डाउनलोड के लिए ऑफ़र किए जाने से पहले एमएस की तरफ से सभी कोड की पूरी तरह से समीक्षा की जा रही है। मुझे लगता है कि यह काम कितना अच्छा दिखता है। मुझे यकीन है कि पहले के दिनों में हिचकी और सुरक्षा मुद्दे होंगे।

यहां सुरक्षा के लिए काफी व्यापक मार्गदर्शिका है, जिसमें 'गार्ड रेल' इत्यादि का उल्लेख है जो काफी रोचक लगता है।

http://www.microsoft.com/download/en/details.aspx?id=27408

लूटने ganly

Answer 2

सिर्फ क्रिप्टो-कहानियो के बजाय

, एक और विकल्प एक 3 पार्टी WinRT घटक के अंदर मालिकाना एल्गोरिदम/तर्क लागू करने के लिए है। इस तरह, आप आश्वासन दे सकते हैं कि आपके मालिकाना एल्गोरिदम को संकलित किए जाने के आधार पर संरक्षित किया गया है। अगर आप .NET में कार्यान्वित करना चुनते हैं तो अनुमोदित है कि किसी के द्वारा इसे इंजीनियर करने के लिए कुछ क्षमता है।

विचार अपने क्लाइंट को जेएस/एचटीएमएल 5 में लिखना है, संभवतः यह कुछ हद तक सरल होगा जिसमें आपके पास मालिकाना जानकारी की एक बड़ी राशि नहीं है। फिर आप अपने WinRT घटक को सी #/सी ++ में लिखते हैं जिसमें आपकी मालिकाना "सॉसेज विनिर्माण प्रक्रिया" शामिल है। कुछ डेटा इनपुट के साथ कुछ "सॉसेज" बनाने के लिए आप इस WinRT घटक में कॉल करते हैं। इस दृष्टिकोण का मतलब है कि सॉसेज के लिए आपका गुप्त नुस्खा सुरक्षित है जबकि अभी भी आपको मंच की सादगी प्रदान करता है।

क्या यह एक सुखद समाधान है?