• 请不要在回答技术问题时复制粘贴 AI 生成的内容
pertersonvv
V2EX  ›  程序员

基于 node 技术开发桌面应用是否存在安全隐患?

  •  
  •   pertersonvv · Dec 30, 2014 · 3957 views
    This topic created in 4177 days ago, the information mentioned may be changed or developed.

    因为本地js文件很容易就可以被修改额:)

    23 replies    2014-12-31 08:41:05 +08:00
    zhouzm
        1
    zhouzm  
       Dec 30, 2014
    容器内加密嘛
    pertersonvv
        2
    pertersonvv  
    OP
       Dec 30, 2014
    @zhouzm 加壳?
    sanddudu
        3
    sanddudu  
       Dec 30, 2014 via iPhone
    @pertersonvv 混淆
    pertersonvv
        4
    pertersonvv  
    OP
       Dec 30, 2014
    @sanddudu 混淆后.js文件不是还可以改么?然后注入病毒神马的:(
    zhouzm
        5
    zhouzm  
       Dec 30, 2014
    你既然做桌面应用,肯定要有客户端,js资源加密发布,用客户端读取解密,然后再交由 node 解释运行。
    14
        6
    14  
       Dec 30, 2014 via Android
    @pertersonvv 你如果都有能力修改用户的程序文件了,还有啥不能干的。印象笔记客户端现在有一部分是nw的,没什么加密的,文件夹逻辑很清晰
    pertersonvv
        7
    pertersonvv  
    OP
       Dec 30, 2014
    @14 evernote么?
    R4rvZ6agNVWr56V0
        8
    R4rvZ6agNVWr56V0  
       Dec 30, 2014
    被人反向工程,啥都不安全。 QQ和迅雷是C++码的一样被人反向然后加上自己的插件了
    R4rvZ6agNVWr56V0
        9
    R4rvZ6agNVWr56V0  
       Dec 30, 2014
    对于破解者而言无非是难易问题
    pertersonvv
        10
    pertersonvv  
    OP
       Dec 30, 2014
    @GeekGao 你会反向工程么,亲:)
    hjc4869
        11
    hjc4869  
       Dec 30, 2014 via iPhone
    桌面工程还是别用js了,想快速开发还是.NET吧
    yibuyisheng
        12
    yibuyisheng  
       Dec 30, 2014
    这个安不安全应该是在服务器端控制吧。在浏览器里面不也是可以打开console乱写代码吗?
    pertersonvv
        13
    pertersonvv  
    OP
       Dec 30, 2014
    @hjc4869 为啥不是QT:)
    hjc4869
        14
    hjc4869  
       Dec 30, 2014
    @pertersonvv Qt毕竟是第三方的。。
    pertersonvv
        15
    pertersonvv  
    OP
       Dec 30, 2014
    @hjc4869 现在用Qt的人还多么?
    SuujonH
        16
    SuujonH  
       Dec 30, 2014
    @pertersonvv 如果执着于C++做的话,界面QT应该是首选
    knightluffy
        17
    knightluffy  
       Dec 30, 2014
    @GeekGao 加插件?从何得知?
    R4rvZ6agNVWr56V0
        18
    R4rvZ6agNVWr56V0  
       Dec 30, 2014
    @knightluffy 难道你没用过珊瑚虫版qq么
    ChiangDi
        19
    ChiangDi  
       Dec 30, 2014
    怎么想的,Linux 里面脚本那么多不早就挂了。
    knightluffy
        20
    knightluffy  
       Dec 30, 2014
    @GeekGao 额。。这也算。。
    quix
        21
    quix  
       Dec 30, 2014
    怕修改买个数字签名
    omegaga
        22
    omegaga  
       Dec 31, 2014 via Android
    @zhchbin node-webkit有这种问题吗?
    zhchbin
        23
    zhchbin  
       Dec 31, 2014
    @omegaga 据我所知 随便改
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3002 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 71ms · UTC 14:30 · PVG 22:30 · LAX 07:30 · JFK 10:30
    ♥ Do have faith in what you're doing.