freepascal.ru

Как правильно делать обновление програми для клиентов что б не заразить их вирусом?
Сейчас я делаю Setup.exe с помощю Inno Setup викладиваю на сайте и моя прога скачивает и запускает exe.

kit писал(а):Как правильно делать обновление програми для клиентов что б не заразить их вирусом?
Сейчас я делаю Setup.exe с помощю Inno Setup викладиваю на сайте и моя прога скачивает и запускает exe.

Купите сертификат и сделайте цифровую подпись программы. Минимальная цена сертификата сегодня 3281.86 руб.

vitaly_l писал(а): Минимальная цена сертификата сегодня 3281.86 руб.

где это и на сколько это?

olegy123 писал(а):где это и на сколько это?

Цена взята с моего сайта при трёхлетней оплате ( я ресселер, делал для себя чтобы подешевле покупать сертификаты, но потом сделал эту возможность для всех. Хотя там вообще никто не покупает и даже не приходят, т.к. сайт на 4444 позиции в поиске ).

Перейти на сайт, можно кликнув на глобус, который под моим аватаром. Если возникнут вопросы, пишите мне в личку или вот в этой теме: viewtopic.php?f=2&t=11603&hilit=%D1%81%D0%B4%D0%B5%D0%BB%D0%B0%D0%BB+%D1%81%D0%B0%D0%B9%D1%82

.

щас пока некуда..
покупатели в анабиозе от экономической ситуации..
может осенью полегчает.

а браузер зелененьким будет подсвечивать?

olegy123 писал(а):а браузер зелененьким будет подсвечивать?

Там не мои сертификаты, там настоящие от буржуйских производителей ( я типа спекулянт, точнее ресселер ). У меня стоят эти сертификаты и естественно https - показывают зелёненьким. Поставил платные, т.к. бесплатные перестали работать, бесплатные - запретили регистрирующие фирмы ( но может уже опять разрешили ).

Мне это интересует - можно ли купить сертификат подешевле(у перекупщика) и при этом браузер остался доволен.
А то слышал что не все браузеры воспринимают сертификаты.

vitaly_l человека интересует:

делать обновление програми для клиентов что б не заразить их вирусом?

к чему тут сертификаты? Он сам качает и сам устанавливает (программно). И куда тут сертификат лезет?

kit влейте свои файлы обновы в какой то формат (хоть тот зип). А потом извлекайте куды надо. А так: пишите свой антивирь. Потому что обезопасить уже заражённую систему вы не сможете никак.

п.с.
Задрали уже этими "петями". По телеку грят: "если комп не вкл. то не заразится"...

pupsik писал(а):И куда тут сертификат лезет?

Это гарантия того, что код по дороге от изготовителя к пользователю - не поменялся, а значит не заражён. Но гарантия, того что комп издателя без вируса, естественно отсутствует. Писать свой антивирус - это жестоко.

vitaly_l писал(а):можно ли купить сертификат подешевле(у перекупщика)

Не перекупщик а ресселер. Ресселер, может покупать сертификат стоящий 100 р., за 50 р. Поэтому на тот же самый сертификат - цена получается ниже. Но я скорее всего закрою свободную продажу, т.к. у меня нет ККТ с ФН, а без ККТ с ФН, согласно новым законам, я могу продавать только Юридическим лицам и ИП. Соответственно, продажа будет только через договор (это менее удобно), но будет выполняться закон о ККТ с ФН.

Это гарантия того, что код по дороге от изготовителя к пользователю - не поменялся

это ничего не гарантирует.... Оно может гарантировать при скачивании браузером. А самой программой - ничего...

Писать свой антивирус - это жестоко

тема весьма откатана. Да и как распространять - дело производителя. Но вот сам вопрос...

Как правильно делать обновление програми для клиентов что б не заразить их вирусом?

.
Могу предложить ещё: не писать программ.

pupsik писал(а):Оно может гарантировать при скачивании браузером. А самой программой - ничего...

ха... а вот здесь возможно Вы правы, разве что, программа может обратиться к серверу и проверить валидность подписи? Нет или я прав?

к серверу и проверить валидность подписи?

валидность можно проверить и без подписи. Смотря как распространять.
К примеру: в бинарнике "черкаем" необходимые параметры. Программа скачивает и проверяет валидность.
Единственное где ещё сертификат необходим - при запуске в самой системе (будто сие спасает от заражения...). Но, на данном этапе, спрашивается о скачивании.

pupsik писал(а):в бинарнике "черкаем" необходимые параметры

Можно и так сделать - это более надёжно чем ничего, но система ругнётся, без подписи.

pupsik писал(а):будто сие спасает от заражения

от грамотного заражения - вообще ничего не спасёт. Но подпись даёт надежду, что файл не претерпел изменений, в том числе и смены данных в бинарнике ( что вряд ли, т.к. для этого требуется персональное заражение ).

.

Я продаю программы без цифровой подписи. И иногда у некоторых пользователей программа просто не запускается. Надо найти в свойствах файлах снять галочку, что программа скачена из интернета, тогда брандмауер пропустит. Но покупать цифровую подпись не вижу смысла для программы в моем случае:
1. Достаточно узкоспециализирована и рассчитана в основном на айтишнегов, поэтому в целом сами разбираются.
2. Действительно, если бы была цифровая подпись, то это резко снизит количество ложных срабатываний антивирусов на Вашу программу
P.S. Вот мне интересно, есть ли возможность поставить на программу бесплатную цифровую подпись, как это я делаю к примеру для сайтов. Все подсвечивается зеленым и вроде проблем нет, не понимаю в чем минусы, но проблем не наблюдаю.

Вот мне интересно, есть ли возможность поставить на программу бесплатную цифровую подпись

поройтесь в инете. Вроде встречал: как. Хотя... это хак. Но: в принципе...