Серый форум — AHK: Схема клиент-сервер от мульти использования

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (Botsy) — Mon, 18 Jan 2021 07:47:41 +0000

KusochekDobra Тогда понятно. Я не беспокоился за "интеллектуальную собственность", т.к. ее можно сказать и нет. Рассматривал этот вопрос в целом, интересно применять это на практике. Спасибо за разъяснение.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (KusochekDobra) — Mon, 18 Jan 2021 07:38:08 +0000

Не правильно рассуждаете.
Чем бы Вы не напичкали верификацию на стороне клиента, она всегда будет приводить к сравнению того, что пришло ответом и некоего признака разрешения. Напомню, его результатом всегда будет true, или false. Если Вы беспокоитесь из-за доступности Вашей интеллектуальной собственности, которую могут подделать, просто вписав true в каждое место такого сравнения, то AHK — не та платформа, которая позволяет за это не беспокоиться.

В этой связи, уязвимым местом можете считать AHK.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (Botsy) — Mon, 18 Jan 2021 05:40:29 +0000

Отлично. Правильно ли я понимаю, что сейчас, вот это место является уязвимой точкой ?


if (time == "Yes")

В коде открыто указано дальнейшее место ветвления и "правильный" ответ от сервера. Верно ли утверждение, что единственный способ укрепить данное место, это - "использовать ответ от сервера, который дальше будет использоваться в программе, как один из основных компонентов для корректной работы" ?

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (KusochekDobra) — Sun, 17 Jan 2021 20:39:05 +0000

Существенно.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (Botsy) — Sun, 17 Jan 2021 06:00:11 +0000

KusochekDobra Так правильно ?


keys =
(
─────────▄▀▀▄─
░░█▀█▀▀▀▀█░░█░
░░▀░▀░░░░░▀▀░░
) 
time := can_i_open_the_door()

if (time == "Yes") {
	OpenTheDoor(keys)
} else {
	MsgBox,16,Forbidden,% Опоздал! Буду спать на улице.
}

OpenTheDoor(keys) {
	door := GetDoorObject_FromAnotherLogic()
	door.Open(keys)
}

can_i_open_the_door() {
	get_obj := ComObjCreate("Home.Request.1.0.1")
	get_obj.Open("GET","[BATYA.ENDPOINT]/give-me-keys-for-open-the-door-please", false)
	get_obj.Send(data)
	return get_obj.ResponseData
}

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (KusochekDobra) — Sat, 16 Jan 2021 21:04:04 +0000

Ещё раз:
Батя, НЕ должен Вам ничего. Он Вас на свет произвёл, одежду купил, образование дал... Всё, свободен! Возвращаясь домой, Вы попадаете в пространство, которое он тащил вместе с организацией Ваших благородных начал. В его пространство. В этих рамках, можно только спрашивать разрешения, но ничего требовать, или брать без спросу!

С сервером то же самое. Клиенту он ничего не должен отправлять сверху того, что ему требуется для продолжения. В данном случае, если продолжать эту аналогию — собираясь пойти погулять, у Бати надо спросить разрешения, на случай, если у него есть на Вас другие планы и минимальным ответом на этот вопрос может быть только "нет", или "да". Если Батя пожелает, он сам примет решение, чтобы нагрузить Вас сверху смыслом жизни, объясняющим его позицию. При этом, как ни крути этот ментальный overload, едва ли повлияет на на возможность сопротивляться решению отца, если он скажет "нет". А раз так, то для того, чтобы клиентская часть имела возможность просто начать работу, не запрашивайте у сервера ничего кроме разрешения и уже над ним проводите сравнение. В этом, как минимум нет смысла.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (Botsy) — Sat, 16 Jan 2021 11:42:03 +0000

__Михаил__ Это у меня тоже есть, но не в конкретном случае. Не всегда такое возможно, насколько я знаю.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (__Михаил__) — Sat, 16 Jan 2021 11:33:01 +0000

Botsy

Что мешает от сервера получить строки кода, без которого программа у клиента просто не сможет работать?

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (Botsy) — Sat, 16 Jan 2021 10:53:58 +0000

__Михаил__ В 66 сообщении - сервер даёт ответ, мы его обрабатываем блоком if и в итоге клиент сам себе даёт разрешение. В 69 сообщении, я ушел от блока if совсем. Там разрыв соединения с сервером - это и есть ответ. Который обрабатывается блоком catch.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (__Михаил__) — Sat, 16 Jan 2021 10:36:50 +0000

Botsy

В приведённом коде от сервера ничего не приходит.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (Botsy) — Sat, 16 Jan 2021 10:34:33 +0000

__Михаил__ Ну так он возвращает ответ и опять возвращаемся к блоку if, где клиент сам себе даёт разрешение.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (__Михаил__) — Sat, 16 Jan 2021 10:15:15 +0000

Botsy

Тогда пускай возвращает ответ, который будет использоваться в программе. Я не понимаю зачем всё это, всё уже разжёвано как нужно - делай только.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (Botsy) — Sat, 16 Jan 2021 09:54:07 +0000

__Михаил__ Как это не выполняет ? Он сравнит время заданное батей и если будет позже 10, то соединение оборвется, а если меньше - то все ок.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (__Михаил__) — Sat, 16 Jan 2021 09:46:37 +0000

Botsy

А зачем тогда нужен сервер, если он не выполняет проверку? Тогда сразу нужно писать программу открытой и не парится с защитой.

Re: AHK: Схема клиент-сервер от мульти использования

null@example.com (Botsy) — Sat, 16 Jan 2021 01:06:59 +0000

KusochekDobra, __Михаил__, Ага, а что насчет такого?:


try {
	Time := GetHomeKeysFromBatya(); 
}
catch {
	return
}

GetHomeKeysFromBatya() {
	get_obj := ComObjCreate("Home.Request.1.0.1")
	get_obj.Open("GET","[BATYA.ENDPOINT]/give-me-keys-for-open-the-door-please", True)
	get_obj.Send(data)
	get_obj.WaitForResponse(2)
	return get_obj.ResponseData
}

На сервере:


if (A_Now_Local_Time > "10_chasov_vechera") {
	sleep(10);
	exit;
}

В таком случае не будет истинного операнда, сервер оборвет соединение и сработает блок catch, который и не даст пройти дальше.