Python er meget læsbar og har udbredt brug. Selvom denne læsbarhed tilskynder til samarbejde, øger den risikoen for uautoriseret adgang og misbrug. Dine konkurrenter eller ondsindede aktører kan replikere dine algoritmer og proprietære logik uden ordentlige sikkerhedsforanstaltninger. Dette vil negativt påvirke din softwares integritet og dine brugeres tillid.
DAGENS MUO-VIDEO
RUL FOR AT FORTSÆTTE MED INDHOLD
Implementering af robuste sikkerhedsforanstaltninger, såsom sløring og licensbekræftelse, styrker din software mod potentielle trusler. Beskyttelse af Python-scripts er ikke bare en praksis; det er en kritisk strategi for at sikre fortroligheden af dine innovationer og bevare tilliden hos dine brugere i det digitale landskab.
Indholdsfortegnelse
Forstå Pyarmor
Pyarmor er et kommandolinjebibliotek. Det hjælper med at beskytte og sløre Python-scripts og pakker. Det transformerer den originale Python-kode til en form, der er sværere at forstå, mens dens funktionalitet bevares. Tilsløringsprocessen omdøber variabler, funktioner og klasser til ikke-beskrivende navne. Det fjerner også kommentarer og omstrukturerer koden. Dette gør koden svær at omdanne, manipulere med eller kopiere.
Pyarmor kan sikre individuelle Python-scripts og hele pakker og endda tilføje licensbekræftelse til din kode.
Installation af Pyarmor-biblioteket
Pyarmor er opført på Python Package Index (PyPI). Brug pip til at installere det ved at køre følgende kommando:
pip install pyarmor
Det er ikke et must for dig at installere Pyarmor i den samme mappe, som er vært for dit projekt. Du kan installere det hvor som helst på din computer og være i stand til at sikre alle Python-scripts fra enhver mappe.
Men hvis du vil køre de sikrede scripts uden at skulle installere Pyarmor på målmaskinen, skal du installere det i den samme mappe, som er vært for dit projekt. Dette skyldes, at de sikrede scripts vil indeholde referencer til Pyarmor runtime, som skal være til stede for at køre scripts.
Sikring af individuelle Python-scripts
Det er enkelt at sikre individuelle scripts ved hjælp af Pyarmor. Følgende script, der tilføjer to tal, vil tjene som eksempel.
def add_numbers(num1, num2):
result = num1 + num2
print("The sum of {} and {} is: {}".format(num1, num2, result))
num1 = float(input("Enter the first number: "))
num2 = float(input("Enter the second number: "))
add_numbers(num1, num2)
Brug kommandolinjen til at navigere til den mappe, hvor du har installeret Pyarmor. Kør derefter følgende kommando for at kryptere og sløre dit script. Erstat main.py med navnet på dit script.
pyarmor gen --output dist main.py
Efter at have kørt kommandoen, opretter Pyarmor en ny mappe ved navn dist. Inde i den ligger dit sikrede script.
Åbn det sikrede script for at se dets indhold.
Ovenstående skærmbillede viser outputtet efter Pyarmor slører og krypterer det simple tilføjelsesscript. Du kan nu ikke se, hvad scriptet gør, ved bare at se på det.
For at køre det sikrede script skal du åbne din terminal eller kommandoprompt og navigere til den placering, der indeholder dist-mappen. Brug derefter følgende kommando til at køre scriptet:
python dist/main.py
Erstat main.py med dit scripts navn. Scriptet skal køre, som det ville uden sløring. Test det grundigt for at sikre, at alle funktioner fungerer, som du forventer.
Beskyttelse af hele Python-pakker
Pakker kan indeholde nogle få moduler eller hundredvis af moduler afhængigt af deres formål. Det kan være trættende at beskytte hvert modul separat. Heldigvis har Pyarmor mulighed for at sikre en hel pakke, uden at du skal angive hvert modul separat.
Antag, at du har en simpel Python-pakke ved navn sample_package med følgende struktur:
sample_package/
|-- __init__.py
|-- module1.py
|-- module2.py
Du kan oprette lige så mange moduler, som du vil.
For at kryptere og sløre pakken skal du åbne terminalen eller kommandoprompten og navigere til den mappe, hvor din pakke ligger. Kør derefter følgende kommando:
pyarmor gen -O dist -r -i sample_package
Erstat sample_package med navnet på din pakke. Denne kommando vil kryptere og sløre din pakkemappe og gemme det beskyttede output i dist-mappen. Brug den beskyttede pakke, som du ville gøre for enhver anden Python-pakke.
For eksempel. For at bruge ovenstående eksempelpakke skal du oprette et nyt script i dist-mappen:
from my_package import module1, module2module1.say_hello()
module2.do_something()
Når du kører koden, skal pakken fungere, som den ville, før den sikres.
Kontrol af adgang til dit script
Du ønsker måske at begrænse den tid, en bruger kører dit script. For eksempel i prøveperioden.
For at begrænse mængden af tid, som scriptet kører, skal du bruge følgende kommando, når du slører dit script.
pyarmor gen -O dist -e 30 main.py
Erstat 30 med det antal dage, du ønsker, at scriptet skal være aktivt. Du kan også erstatte det med en nøjagtig dato. Når dagene er omme, udløber scriptet.
Du kan teste denne funktionalitet ved at indstille en tidligere dato. Dette burde få kørsel af scriptet til at give en fejl. Brug følgende kommando til at sløre scriptet med en udløbsdato:
pyarmor gen -O dist -e 2022-01-01 main.py
Kør derefter det sikrede script.
Fejlen viser, at licensnøglen er udløbet, hvorfor scriptet ikke kan køre.
Afbalancering af sikkerhed og effektivitet
Mens Pyarmor tilbyder robuste sløringsmekanismer til at forbedre sikkerheden af din kode, er det vigtigt at balancere mellem sikkerhedsforanstaltninger og opretholde effektiviteten og ydeevnen af din software. Du kan opnå dette ved at:
- Evaluering af behovet for sløring: Hvis din software involverer proprietære algoritmer, følsomme data eller unik forretningslogik, er sløring yderst fordelagtig. Men for open source-scripts med minimale bekymringer om intellektuel ejendomsret, læner afvejningen mellem sikkerhed og ydeevne mere mod effektivitet.
- Vurdering af virkningen på ydeevnen: Obfuscation introducerer yderligere runtime-overhead på grund af de ekstra operationer og transformationer, der anvendes på koden. Denne påvirkning er ubetydelig for små scripts, men bliver mere mærkbar for større projekter. Du bør omhyggeligt vurdere præstationsimplikationerne af sløring og udføre test for at sikre, at din software forbliver lydhør og effektiv.
- Udførelse af regelmæssige opdateringer og vedligeholdelse: Opdater regelmæssigt din slørede kode, licenser og sikkerhedsmekanismer for at være på forkant med potentielle sårbarheder. Balancer dette med behovet for at minimere forstyrrelser for dine brugere.
Kan nogen knække den obfuscerede kode?
Softwarecracking refererer til handlingen med at fjerne kopibeskyttelsen eller licensmekanismerne for en softwareapplikation. For at få uautoriseret adgang til dens fulde funktionalitet uden at betale for det. Det er vigtigt at bemærke, at sløring af din software ikke helt beskytter den mod kiks.
Med tilstrækkelig beslutsomhed og ressourcer kan den slørede kode knækkes. Dette er grunden til, at du bør stræbe efter at udføre regelmæssige opdateringer og vedligeholdelse for at rette eventuelle formodede smuthuller.
