> Спрятать код приложения Придётся смириться, что его не спрятать. Можно только замедлить и немного усложнить его чтение > Безопасная работа с паролями приватными ключами Я бы просто никогда не сохранял ничего или использовал вшитые в ОС ключницы. > защита информации вводимой пользователем внутри приложения А от кого и для чего её защищать? Вопрос и к предыдущему пункту актуален.

От лишних глаз

Не понял

Информация прячется от тех кому на нее не следует смотреть (то есть от лишних глаз )

Спрятать код приложения. Шифрование файлов через приложение. Безопасная работа с паролями и приватными ключами пользователя ну и защита информации вводимой пользователем внутри приложения

@sergeysova а ты что скажешь по этому поводу ?

> Информация прячется от тех кому на нее не следует смотреть (то есть от лишних глаз ) Кто эти люди? Если ли у них доступ к компу пользователя? Может, это разработчики других приложений, которые установлены на комп пользователя вместе с твоим? Или как?

--- Я просто заметил, что тут много людей готовы поделиться знаниями. Но на многие вопросы никто не отвечает, потому что вопросы непонятные. Не поленись, пожалуйста, объяснить свою задачу и сложности.

А нет ли возможности перевода части файлов собранной программы скажем в dll для винды? Читая переписку выше в голову пришёл такой вопрос

Вот тут видел упоминания dll, но сам не пробовал https://github.com/chentsulin/electron-react-boilerplate/blob/master/webpack.config.renderer.dev.dll.js

А, это не совсем то. https://github.com/chentsulin/electron-react-boilerplate/pull/860 > Enables Webpack DLL for faster Hot Reloading/Reloading

> Информация прячется от тех кому на нее не следует смотреть (то есть от лишних глаз ) Кто эти люди? Если ли у них доступ к компу пользователя? Может, это разработчики других приложений, которые установлены на комп пользователя вместе с твоим? Или как?

Это и те люди кто кто получили физический доступ к компьютеру несанкционировано . И те кто каким либо образом подключились удаленно. Это и вредоносные программы...

Спрятать код приложения. Шифрование файлов через приложение. Безопасная работа с паролями и приватными ключами пользователя ну и защита информации вводимой пользователем внутри приложения

Шифрование будет производиться ключом. Даже если ключ хранить удаленно, то данные придется расшифровать и ключ хранить на компьютере, пусть и в памяти. А значит не безопасно. И жс явно не лучший выбор. На плюсах пишут шифровальщики бинарников, чтобы хоть как-то скрыть код. Но даже это не помогает и все взламывают и крадут

Видимо, там перед заказчиками как-то ответствовать надо, поэтому нужен "достаточный" уровень безопасности))

Шифрование будет производиться ключом. Даже если ключ хранить удаленно, то данные придется расшифровать и ключ хранить на компьютере, пусть и в памяти. А значит не безопасно. И жс явно не лучший выбор. На плюсах пишут шифровальщики бинарников, чтобы хоть как-то скрыть код. Но даже это не помогает и все взламывают и крадут

А если например расчитывать ключ из нескольких значений введеных пользователем -> которые в свою очередь лежат в зашифрованном файле -> расшифровкой которого занимается отдельный бинарник

?

А если например расчитывать ключ из нескольких значений введеных пользователем -> которые в свою очередь лежат в зашифрованном файле -> расшифровкой которого занимается отдельный бинарник

В один прекрасный момент у приложения будут файлы расшифрованы

Никто не помешает их украсть

вольюсь в струю. Всн что на стороне клиенте, оно как бы подразумевает открытый доступ для пользователя. Тут как ни крути, при больщом желание все можн ракрыть и посомтреть. Суть защиты кода клиента сводится к том, чтобы реверс инженер плюнул на реверс инженеринг приложения. Для сборки можно подключить https://www.npmjs.com/package/webpack-obfuscator + убрать комментарии

npmjs.com/babili

В один прекрасный момент у приложения будут файлы расшифрованы

Может ты в курсе как с этим живет десктопный телеграмм?

Может ты в курсе как с этим живет десктопный телеграмм?

а что он хранит?

Народ, доброй ночи, возникла проблемка с аппом на убунту, на винде вроде такого нет. Без кода, постараюсь описать. Когда я навожу на область приложухи около границы (Расстояние где-то 20px), у меня уже появляется крусор изменения размера окна и я могу ресайзить окно, но такого быть не должно. КАк исправить?

а как ты создаёшь окно, покажи

Может ты в курсе как с этим живет десктопный телеграмм?

мессаги хранит в sqlite

секретные шифруются по протоколу телеги

но как именно что там хранится хз

надо сорцы смотреть

а как ты создаёшь окно, покажи

function createWindow() { // Create the browser window. mainWindow = new BrowserWindow({ title: 'App', icon: path.join(__dirname, 'icon.png'), minWidth: 800, minHeight: 540, width: 800, height: 540, fullscreenable: false, frame: false, transparent:true, titleBarStyle: 'hidden', }) mainWindow.webContents.openDevTools({ detach: true });

resizable Boolean (optional) - Whether window is resizable. Default is true.

Ну да, дефолт - тру

попробуй отключить

Лол

Так а мне нужен ресайз)

Только не такой багованый)

тогда я тебя не понял

Я, кстати, отключил, но всё равно ресайз остался

Именно в том багованом месте

Почему может быть ресайз, кто знает?

@MerDenchik Скрины покажи, ос какая?

Скринить то нечего, только описание. ElementaryOS

electron v1.6.12 beta https://github.com/electron/electron/releases/tag/v1.6.12 Bug Fixes Backported a Chrome fix where inputting accented letters in tags would result in double letters. #10166 (https://github.com/electron/electron/pull/10166) Backported a fix that prevents async tasks from crashing after the Node environment is destroyed. #10099 (https://github.com/electron/electron/pull/10099) Linux Backported a fix where the dbus menu implementation of KDE would send the about-to-show signal whenever the menu has been changed, resulting in an infinite loop. #10070 (https://github.com/electron/electron/pull/10070) Backported a fix where submenu items in tray menus were not emitting click events. #10166 (https://github.com/electron/electron/pull/10166)

#whois Всем привет, я студент 2 курса, в июле делали проект для антихакатона яндекс.денег и сейчас полностью застряли на попытках сделать билд рабочего приложения, узнал о вас из конфы мехмата)

Очень нужен чей-нибудь совет: вот чистый проект https://github.com/nontrip/YaStreamDesktop. electron-buiilder - выходила ошибка unexpected token import, подключали compiler (тот который обычный и pre-compiler) - ошибка не находит модуль или какой-то файл не прекомпилирован. Electron forge либо не видит файла папке (хотя он там есть), либо вообще не импортирует проект). Это прям призыв о помощи ибо работали почти целый месяц, и на этом приложении завязаны остальные составляющие проекта(

Очень нужен чей-нибудь совет: вот чистый проект https://github.com/nontrip/YaStreamDesktop. electron-buiilder - выходила ошибка unexpected token import, подключали compiler (тот который обычный и pre-compiler) - ошибка не находит модуль или какой-то файл не прекомпилирован. Electron forge либо не видит файла папке (хотя он там есть), либо вообще не импортирует проект). Это прям призыв о помощи ибо работали почти целый месяц, и на этом приложении завязаны остальные составляющие проекта(

import → require

А чем собирать посоветуете?

electron builder

вы им вроде и собираете

Отключил resizable, баг пропал. То есть, у меня просто ресайз область сдвинулась с каждой стороны на 20px внутрь. Чё это вообще за х?

Народ, доброй ночи, возникла проблемка с аппом на убунту, на винде вроде такого нет. Без кода, постараюсь описать. Когда я навожу на область приложухи около границы (Расстояние где-то 20px), у меня уже появляется крусор изменения размера окна и я могу ресайзить окно, но такого быть не должно. КАк исправить?

Если включаю frame, всё норм становится

Ресайз на месте

Но мне обязательно надо вырубить

мессаги хранит в sqlite

откуда информация? греп по репозиторию не находит использования sqlite, в списке Third-party он не указан

откуда информация? греп по репозиторию не находит использования sqlite, в списке Third-party он не указан

возможно я путаю с вк

прошу прощения

опрометчиво утверждать без проверки

согласен

хотя, возможно, я репу не рекурсивно склонировал. ща перепроверюсь

Merge pull request #9961 from electron/fix-window-opener https://github.com/electron/electron/commit/63d7aee1a6e97cf0498d7d1693cbccade901097c Merge pull request #9961 from electron/fix-window-opener Fix window.opener being null when nativeWindowOpen is used

ребят, подскажите как работает electron-updated он полностью перезаписывает exe`шник или только измененные файлы?

Заново качает инсталлер, потом завершает текущую программу, и запускает инсталлер

Заново качает инсталлер, потом завершает текущую программу, и запускает инсталлер

спасибо, то что нужнл

хотя, возможно, я репу не рекурсивно склонировал. ща перепроверюсь

Ну что там ?

Ну что там ?

так-то нет. в зависимостях есть mason, а у него в зависимостях есть sqlite. но мейсон - система публикации пакетов, так что я не стал разбираться глубже

кмк, какое-то хранилище должно таки быть, ведь хранит же телеграм снимок текущено состояния

так-то нет. в зависимостях есть mason, а у него в зависимостях есть sqlite. но мейсон - система публикации пакетов, так что я не стал разбираться глубже

А с чем вообще разобрался ?

А с чем вообще разобрался ?

уточни вопрос, я не очень понимаю какой ответ ты ждёшь

кстати, десктопный клиент телеграма qt-шный https://github.com/telegramdesktop/tdesktop

вдрух кто не знал

https://github.com/telegramdesktop/tdesktop/issues/2410

#problemresizeshit @problemresizeshit Извините, если так нельзя делать, больше не буду, но просто проблема есть, она не решена и очень мешает

Отключил resizable, баг пропал. То есть, у меня просто ресайз область сдвинулась с каждой стороны на 20px внутрь. Чё это вообще за х?

Народ, доброй ночи, возникла проблемка с аппом на убунту, на винде вроде такого нет. Без кода, постараюсь описать. Когда я навожу на область приложухи около границы (Расстояние где-то 20px), у меня уже появляется крусор изменения размера окна и я могу ресайзить окно, но такого быть не должно. КАк исправить?

Если включаю frame, всё норм становится

Ресайз на месте

Но мне обязательно надо вырубить

Денис кикнут за флуд

Упс, неожидал

@DenisIzmaylov @evgenyrodionov вы теперь здесь админы

и ты)

ахах))

вечер добрый. Народ, как через electron -builder сделать портативую сборку? собрал под винду, у меня получается установщик, которые встраивается в систему

--dir

не, это тупо распакованный архив.

Ты хочешь, чтобы все файлы были в одном ехешнике?

ага

запакуй чем-то

это как вариант. электрон из коробки такое может делать?

там же в доке написано

скину чз 2мин

"win": { "target": [ "nsis", "squirrel", "portable" ], "icon": "assets/icons/win/256x256.ico" },