Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza per script!!

Ciao ragazzi!!
Sono un novello programmatore Java (anche se faccio solo dei piccoli script
da mandare via E-MAIL o da mettere su pagine web). Ebbene avrei un paio di
domande:
1. Come faccio a impedire di visualizzare il sorgente dei miei script? Tipo
il sito 
www.risorse.net
? E per le E-MAIL? Ci dovrà essere un modo? O no?
Grazie a tutti per l'attenzione!!
Siete grandi.
Ciao ciao.
--
================================
       Bisogna saper scegliere in tempo,
         non arrivarci per contrarietà...
-------------------------------------------------
           Seeman79 ==> ©D@vide®
              COGITO ERGO SUM!!!
================================

 il sito 
www.risorse.net
? E per le E-MAIL? Ci dovrà essere un modo? O no?
Nasconderlo non puoi, se usi semplici pagine htm. Puoi al limite linkare lo
script in un file .js, in modo che non appaia nella pagina ma in un file
esterno, così:
invece di scrivere lo script
<script language="javascript"><!--
// parappappero
// parappappà
// -->
</script>
scrivi solo
<script language="javascript" src="parappa.js"></script>
e il file parappa.js appare così:
// parappappero
// parappappà
Ciaooaoao!
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

 script in un file .js, in modo che non appaia nella pagina
Ma in un'email come faccio?
Ti prego aiutami...
Ciao ciao!!
--
================================
       Bisogna saper scegliere in tempo,
         non arrivarci per contrarietà...
------------------------------------------------


 Ciao ciao!!
       Mhmm la cosa e gia piu sospetta, comunque la risposta l'ha gia data
Dario, in fondo farai puntare l'e-mail ad un file "js" residente in un
server, tipo:
<script language="javascript"
src="
http://www.sito/privato/ditutto/parappa.js
"></script>
e chiaro che la persona dovra leggere la posta "on-line"
       O no? Boh, non ho mai provato.

>        Mhmm la cosa e gia piu sospetta,
Non pensare male...
mi piace mandare e-mail ai miei amici con dei javascript ma mi darebbe
fastidio che dopo ore di lavoro mi "rubano" il codice, e solo questo GIURO!
Cmq grazie!!
Ciao ciao!!
--
================================
       Bisogna saper scegliere in tempo,
         non arrivarci per contrarieta...
------------------------------------------------
           Seeman79 ==> CD@videR
              COGITO ERGO SUM!!!
================================

 // parappappà
Comunque è possibile  leggere il codice dello  script, utilizzando una
utility apposita (mi  viene in mente wget per  Linux), o semplicemente
facendo telnet alla porta giusta del web server. O sbaglio?
Ciao
Diego
-- 
Ho visto Nina volare tra le corde dell'altalena
un giorno la prenderò come fa il vento alla schiena
				(F. De Andrè)

 il codice, e solo questo GIURO! Cmq grazie!! Ciao ciao!!
Come ti ho già detto, sono abbastanza sicuro di riuscire a fregarti il
codice anche  in questo  modo... Magari  mi sbaglio,  ma credo  sia la
stessa cosa dei .css


 facendo telnet alla porta giusta del web server. O sbaglio?
O con Win frugando nei file temporanei di internet.
Bye, G.

 facendo telnet alla porta giusta del web server. O sbaglio?
Ma certamente, basta prendere go!zilla e similari e mettere come url il file
js, poi lo si guarda con calma... oppure basta ravanare nella cache del
browser.

Ciao a tutti ragazzi!!
Si, ma sapvo che il codice si può "crittografare" dentro il testo html, solo
che non so come fare!!
C'è un progz che lo fa?
Se si quale è ?
Dove lo trovo?
Alla prossima.
Ciao ciao!!
--
================================
       Bisogna saper scegliere in tempo,


 che non so come fare!!
No, non si può crittografare, deve essere in chiaro per essere interpretato.
Al limite, dico al limite, si può fare un giro molto lungo tipo: inserisco
un codice crittografato come stringa di caratteri, poi apro una finestra in
cui scrivo il codice in chiaro e lo faccio eseguire... Ma come vedi è un po'
scomodo.


che non so come fare!!
Dai un'occhiata a 
http://www.microsoft.com/italy/scripting
.
C'e' uno script encoder che non so come funzioni.
saluti,
daniele

 che non so come fare!!
Forse usando qualche gaBola tipo CLSID, ma credo che cosi' ti leghi a
Explorer. DovreBBe funzionare in modo simile agli allegati "inline" dei
messaggi di posta, ma e' una cosa specifica di IE. Almeno IMHO, dato che
non conosco Bene queste ultime ficiur.
Max in serie BBBBBBBBBBBBBBBBBBBBBBBBBBBBB!!!!!!!!!!!!!!
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/