<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">Ha kell elmesélem részletesebben is...<div><br></div><div>De csak ha kell, és nem tudom, hogy mikor.<br><div>
<span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">--</span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "><br></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">Verhás Péter</span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "><br></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "><a href="mailto:peter@verhas.com">peter@verhas.com</a></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "><br></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">+36(30)9306805</span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "><br></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">skype: verhas</span></div></div></span><br class="Apple-interchange-newline"></div></span><br class="Apple-interchange-newline"></span><br class="Apple-interchange-newline">
</div>
<br><div><div>On 2012.07.26., at 20:28, Peter Verhas wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">Nincs trusted client entity.<div><br></div><div><br><div>
<span class="Apple-style-span" style="border-collapse: separate; font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><span class="Apple-style-span" style="border-collapse: separate; font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><span class="Apple-style-span" style="border-collapse: separate; font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">--</span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "><br></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">Verhás Péter</span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "><br></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "><a href="mailto:peter@verhas.com">peter@verhas.com</a></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "><br></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">+36(30)9306805</span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "><br></span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">skype: verhas</span></div></div></span><br class="Apple-interchange-newline"></div></span><br class="Apple-interchange-newline"></span><br class="Apple-interchange-newline">
</div>
<br><div><div>On 2012.07.26., at 20:18, Tamás Demeter wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite">
  
    <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
  
  <div text="#000000" bgcolor="#FFFFFF">
    Köszi.<br>
    <br>
    Viszont ezek a mondataid meg a példád elindított bennem egy
    gondolatsort (PKI infrastruktúra):<br>
    <br>
    Tegyük fel, hogy megfeleltetjük: <br>
    &nbsp;- az aláírt licencet egy hitelesítésszolgáltató által kibocsátott
    tanusítványnak<br>
    &nbsp;- a licence visszavonási infóját egy hitelesítésszolgáltató
    visszavonási listájából lekérhető érvényességi tanusítványnak&nbsp; <br>
    <br>
    Fentiekből és példádból/tapasztalatadból az következik, hogy egy
    tanusítvány érvényességi vizsgálata nem végezhető el biztonságosan,
    ergó a PKI rendszer nem biztonságos.<br>
    <br>
    Hypotetikus elvi példa NEM figyelembe véve a kivitelezés nehézségét
    (illetve az állításod alapján pont, hogy nem nehéz a kivitelezés): <br>
    - csinálok egy érvényes digitális aláírást <br>
    - érvényét veszti (visszavonatom/lejár stb.)<br>
    - lejárt digitális aláírásommal szignózok egy kötelezettségvállalást<br>
    - az ellenőrző kliens-t támadom: elhitetem, hogy az aláírás hiteles,
    viszont az érvényességéről hazudok<br>
    - a kötelezettségem megszegem<br>
    - számonkéréskor arra hivatkozok, hogy a kötelezettségvállalás
    érvénytelen, mert érvénytelen aláírást használtak benne. (pl.
    visszavonás után nem kezeltem bizalmasan, annak tudatában, hogy már
    nem érvényes, és valaki a tudtomon kívül használta: mondjuk ez egy
    valóságos alternatív rosszindulatú felhasználás is lehet, egy
    kifinomultabb "identity theft")<br>
    <br>
    Ez valóban így lenne, vagy benézek vmit az analógiámmal?<br>
    <br>
    Üdv:<br>
    <br>
    Tamás<br>
    <br>
    On 2012-07-26 18:57, Peter Verhas wrote:
    <blockquote cite="mid:C9555A0D-16DA-4C39-A36D-643162972E00@verhas.com" type="cite">Nincs.
      <div><br>
      </div>
      <div>Más nyelven sincs.</div>
      <div><br>
      </div>
      <div>Lehet egyre biztonságosabb, de valahol meg kell állni.</div>
      <div><br>
      </div>
      <div>Mostanság, ebben a világban a nagy cégek (pl. Atlassian) ott
        szoktak megállni, hogy aki nem hackol az "véletlenül" ne
        használja a programot. Ha valaki szándékosan próbálja kikerülni
        a licencelést, azzal nem veszik fel a versenyt, mert a háború
        nem értékteremtő aktivitás.</div>
      <div><br>
      </div>
      <div>Mivel mi készítettük, a license3j csomagot tudom ajánlani. Az
        sem megy tovább ennél a szintnél.</div>
      <div><br>
      </div>
      <div>Ha obfuszkálni akarod a Java kódot (class fájlokat), aránylag
        olcsón (a tool ingyenes, az olcsó alatt azt értem, hogy nem kell
        sokat tanulni hozzá), akkor a yworks ilyen eszközét ajánlom. Ki
        is szedi a nem használt metódusokat, kisebb lesz a JAR. Én magam
        nem használtam, de a többi termékük nagyon jó.</div>
      <div><br>
        <div>
          <span class="Apple-style-span" style="border-collapse: separate; font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; "><span class="Apple-style-span" style="border-collapse: separate; font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; ">
              <div style="word-wrap: break-word; -webkit-nbsp-mode:
                space; -webkit-line-break: after-white-space; "><span class="Apple-style-span" style="border-collapse: separate; font-family: Helvetica; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-border-horizontal-spacing: 0px; -webkit-border-vertical-spacing: 0px; -webkit-text-decorations-in-effect: none; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; font-size: medium; ">
                  <div style="word-wrap: break-word; -webkit-nbsp-mode:
                    space; -webkit-line-break: after-white-space; ">
                    <div><span class="Apple-style-span" style="color:
                        rgb(136, 136, 136); ">--</span><span class="Apple-style-span" style="color: rgb(136,
                        136, 136); "><br>
                      </span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">Verhás Péter</span><span class="Apple-style-span" style="color: rgb(136,
                        136, 136); "><br>
                      </span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "></span><span class="Apple-style-span" style="color: rgb(136,
                        136, 136); "><a moz-do-not-send="true" href="mailto:peter@verhas.com">peter@verhas.com</a></span><span class="Apple-style-span" style="color: rgb(136,
                        136, 136); "><br>
                      </span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">+36(30)9306805</span><span class="Apple-style-span" style="color: rgb(136,
                        136, 136); "><br>
                      </span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">skype:
                        verhas</span></div>
                  </div>
                </span><br class="Apple-interchange-newline">
              </div>
            </span><br class="Apple-interchange-newline">
          </span><br class="Apple-interchange-newline">
        </div>
        <br>
        <div>
          <div>On 2012.07.26., at 18:18, Tamás Demeter wrote:</div>
          <br class="Apple-interchange-newline">
          <blockquote type="cite">
            <meta content="text/html; charset=UTF-8" http-equiv="Content-Type">
            <div text="#000000" bgcolor="#FFFFFF"> Sziasztok,<br>
              <br>
              Ha már így felvetődött ez az aláírásos példa, akkor,
              esetleg tudnál (tudnátok) egy irányt adni, hogy hogyan
              lehet kivédeni ezt a típusú problémát?<br>
              Illetve általánosan mi az áldásos megközelítése a
              biztonságos aláírás/licence-kezelésnek a Java-ban?<br>
              Éppen a közelmúltban kezdtem el foglalkozni a kérdéssel,
              így pont kapóra jött ez a felvetés.<br>
              Bármilyen forrást/példát/library-t szívesen fogadnék a
              témában.<br>
              <br>
              Köszi,<br>
              <br>
              Tamás<br>
              <br>
              On 2012-07-26 11:20, Peter Verhas wrote:
              <blockquote cite="mid:F8D7DB08-DE39-4F2C-A048-6718738B7E4B@verhas.com" type="cite">Ez nem is erről szól. De jó tudni, hogy ha
                valamiért mégis szembe jön, akkor ne lepődj meg annyira.
                <div><br>
                </div>
                <div>Nekem egyszer szembejött. Tőlünk keletre írták a
                  kódot.</div>
                <div><br>
                </div>
                <div>A másik konkrét ilyen issue pedig az volt, amikor a
                  licence ellenőrzést megvalósító JAR alá volt írva,
                  hogy biztonságos legyen, ne lehessen helyette másikat
                  betölteni, és online kérdezte le, hogy vissza lett-e
                  vonva a konkrét licence. Aztán írtunk egy saját
                  main-t, ami mielőtt meghívta az alkalmazás saját
                  main-jét meghivatkozta a megfelelő osztályt, hogy a
                  class loader betöltse, reflectionnel átírtuk a host
                  nevet (igazából ip-t), és a saját hostról azt mondtunk
                  neki amit akartunk. És akkor a fejlesztő csak nézett.
                  (Nem, nem a licencet akartuk lopni, hanem demonstrálni
                  akartuk, hogy a megoldásuk szart sem ér.)</div>
                <div><br>
                </div>
                <div>És utána már nem akartak olyan vehemensen trágyát
                  eladni nekünk.</div>
                <div><br>
                  <div> <span class="Apple-style-span" style="border-collapse: separate; font-family:
                      Helvetica; font-style: normal; font-variant:
                      normal; font-weight: normal; letter-spacing:
                      normal; line-height: normal; orphans: 2;
                      text-indent: 0px; text-transform: none;
                      white-space: normal; widows: 2; word-spacing: 0px;
                      -webkit-border-horizontal-spacing: 0px;
                      -webkit-border-vertical-spacing: 0px;
                      -webkit-text-decorations-in-effect: none;
                      -webkit-text-size-adjust: auto;
                      -webkit-text-stroke-width: 0px; font-size: medium;
                      "><span class="Apple-style-span" style="border-collapse: separate; font-family:
                        Helvetica; font-style: normal; font-variant:
                        normal; font-weight: normal; letter-spacing:
                        normal; line-height: normal; orphans: 2;
                        text-indent: 0px; text-transform: none;
                        white-space: normal; widows: 2; word-spacing:
                        0px; -webkit-border-horizontal-spacing: 0px;
                        -webkit-border-vertical-spacing: 0px;
                        -webkit-text-decorations-in-effect: none;
                        -webkit-text-size-adjust: auto;
                        -webkit-text-stroke-width: 0px; font-size:
                        medium; ">
                        <div style="word-wrap: break-word;
                          -webkit-nbsp-mode: space; -webkit-line-break:
                          after-white-space; "><span class="Apple-style-span" style="border-collapse: separate;
                            font-family: Helvetica; font-style: normal;
                            font-variant: normal; font-weight: normal;
                            letter-spacing: normal; line-height: normal;
                            orphans: 2; text-indent: 0px;
                            text-transform: none; white-space: normal;
                            widows: 2; word-spacing: 0px;
                            -webkit-border-horizontal-spacing: 0px;
                            -webkit-border-vertical-spacing: 0px;
                            -webkit-text-decorations-in-effect: none;
                            -webkit-text-size-adjust: auto;
                            -webkit-text-stroke-width: 0px; font-size:
                            medium; ">
                            <div style="word-wrap: break-word;
                              -webkit-nbsp-mode: space;
                              -webkit-line-break: after-white-space; ">
                              <div><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">--</span><span class="Apple-style-span" style="color:
                                  rgb(136, 136, 136); "><br>
                                </span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">Verhás
                                  Péter</span><span class="Apple-style-span" style="color:
                                  rgb(136, 136, 136); "><br>
                                </span><span class="Apple-style-span" style="color: rgb(136, 136, 136); "></span><span class="Apple-style-span" style="color:
                                  rgb(136, 136, 136); "><a moz-do-not-send="true" href="mailto:peter@verhas.com">peter@verhas.com</a></span><span class="Apple-style-span" style="color:
                                  rgb(136, 136, 136); "><br>
                                </span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">+36(30)9306805</span><span class="Apple-style-span" style="color:
                                  rgb(136, 136, 136); "><br>
                                </span><span class="Apple-style-span" style="color: rgb(136, 136, 136); ">skype:

                                  verhas</span></div>
                            </div>
                          </span><br class="Apple-interchange-newline">
                        </div>
                      </span><br class="Apple-interchange-newline">
                    </span><br class="Apple-interchange-newline">
                  </div>
                  <br>
                  <div>
                    <div>On 2012.07.26., at 11:07, Hollósi Balázs wrote:</div>
                    <br class="Apple-interchange-newline">
                    <blockquote type="cite">
                      <div>egy regi kollegam jutott eszembe, aki php-bol
                        generalt java class<br>
                        fajlokat, es nagyon orult hogy o ilyet csinal
                        (javac nelkul). lehet,<br>
                        de minek. a refrection egy hatalmas dildo, amit
                        lehet hasznalni a<br>
                        standard osztalyokon, csak hat minek? faj neki,
                        es mivel a sajat<br>
                        alkalmazasod is majd azon fut, faj neked is..
                        nem egeszseges ;)<br>
                        (memoriaban a vm teruletere tevedni is lehet
                        batran, ugyancsak minek)<br>
                        <br>
                        b<br>
                        <br>
                        2012/7/26 Peter Verhas &lt;<a moz-do-not-send="true" href="mailto:peter@verhas.com">peter@verhas.com</a>&gt;:<br>
                        <blockquote type="cite">Hogy a lista ne üljön
                          le, kiraktam egy korábban elkészített cikket:<br>
                        </blockquote>
                        <blockquote type="cite"><br>
                        </blockquote>
                        <blockquote type="cite"><a moz-do-not-send="true" href="http://tifyty.wordpress.com/2012/07/26/ez-mar-tenyleg-wtf/">http://tifyty.wordpress.com/2012/07/26/ez-mar-tenyleg-wtf/</a><br>
                        </blockquote>
                        <blockquote type="cite"><br>
                        </blockquote>
                        <blockquote type="cite">lehet csócsálni :-)<br>
                        </blockquote>
                        <blockquote type="cite"><br>
                        </blockquote>
                        <blockquote type="cite">--<br>
                        </blockquote>
                        <blockquote type="cite">Verhás Péter<br>
                        </blockquote>
                        <blockquote type="cite"><a moz-do-not-send="true" href="mailto:peter@verhas.com">peter@verhas.com</a><br>
                        </blockquote>
                        <blockquote type="cite">+36(30)9306805<br>
                        </blockquote>
                        <blockquote type="cite">skype: verhas<br>
                        </blockquote>
                        <blockquote type="cite"><br>
                        </blockquote>
                        <blockquote type="cite"><br>
                        </blockquote>
                        <blockquote type="cite"><br>
                        </blockquote>
                        <blockquote type="cite"><br>
                        </blockquote>
                        <blockquote type="cite"><br>
                        </blockquote>
                        <blockquote type="cite">_______________________________________________<br>
                        </blockquote>
                        <blockquote type="cite">Javalist mailing list<br>
                        </blockquote>
                        <blockquote type="cite"><a moz-do-not-send="true" href="mailto:Javalist@lists.javaforum.hu">Javalist@lists.javaforum.hu</a><br>
                        </blockquote>
                        <blockquote type="cite"><a moz-do-not-send="true" href="http://lists.javaforum.hu/mailman/listinfo/javalist">http://lists.javaforum.hu/mailman/listinfo/javalist</a><br>
                        </blockquote>
                        <blockquote type="cite"><br>
                        </blockquote>
                        _______________________________________________<br>
                        Javalist mailing list<br>
                        <a moz-do-not-send="true" href="mailto:Javalist@lists.javaforum.hu">Javalist@lists.javaforum.hu</a><br>
                        <a moz-do-not-send="true" class="moz-txt-link-freetext" href="http://lists.javaforum.hu/mailman/listinfo/javalist">http://lists.javaforum.hu/mailman/listinfo/javalist</a><br>
                      </div>
                    </blockquote>
                  </div>
                  <br>
                </div>
                <br>
                <fieldset class="mimeAttachmentHeader"></fieldset>
                <br>
                <pre wrap="">_______________________________________________
Javalist mailing list
<a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:Javalist@lists.javaforum.hu">Javalist@lists.javaforum.hu</a>
<a moz-do-not-send="true" class="moz-txt-link-freetext" href="http://lists.javaforum.hu/mailman/listinfo/javalist">http://lists.javaforum.hu/mailman/listinfo/javalist</a>
</pre>
              </blockquote>
            </div>
            _______________________________________________<br>
            Javalist mailing list<br>
            <a moz-do-not-send="true" href="mailto:Javalist@lists.javaforum.hu">Javalist@lists.javaforum.hu</a><br>
            <a class="moz-txt-link-freetext" href="http://lists.javaforum.hu/mailman/listinfo/javalist">http://lists.javaforum.hu/mailman/listinfo/javalist</a><br>
          </blockquote>
        </div>
        <br>
      </div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Javalist mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Javalist@lists.javaforum.hu">Javalist@lists.javaforum.hu</a>
<a class="moz-txt-link-freetext" href="http://lists.javaforum.hu/mailman/listinfo/javalist">http://lists.javaforum.hu/mailman/listinfo/javalist</a>
</pre>
    </blockquote>
  </div>

_______________________________________________<br>Javalist mailing list<br><a href="mailto:Javalist@lists.javaforum.hu">Javalist@lists.javaforum.hu</a><br><a href="http://lists.javaforum.hu/mailman/listinfo/javalist">http://lists.javaforum.hu/mailman/listinfo/javalist</a><br></blockquote></div><br></div></div></blockquote></div><br></div></body></html>