Brouiller du code JavaScript

Bijour, bijour,

Est-ce qu'ils existent des solutions pour brouiller du code JavaScript ? Je pense � �a dans une optique de protection du code (qui n'emp�cherait malheureusement pas la copie cependant).

EDIT 29 juin 2007
Edit du 29 supprim� (correction)
EDIT 30 juin 2007
Voici finalement une bonne solution :
Dojo shrinksafe
(voir le post n�20 pour les d�tails)
Il en existe peut-�tre d'autres, et si vous en connaissez, n'h�sitez pas � les indiquer dans ce fil. Mais avant de les annoncer, prennez soin de les v�rifier en tenant compte des crit�res de fiabilit� indiqu�s dans le post n�20.

Humm techniquement, �a demeure possible mais je ne sais pas s'il y a des solutions toutes faites.

Que veux tu faires pr�cis�ment ? Obfuscation de code ?
Ton code js est-il directement dans la page ou dans un fichier ?
Avec quelle technologie utilises-tu JS? PHP?

D�pendant de tes r�ponses on verra ce qu'il est possible de faire :)

@+

D�j� une r�ponse si vite :D

Oui, c'est apparement le terme, je me suis renseign� : obfusquer, c'est apprement comment �a qu'on dit.

Pour r�pondre � tes demandes d'informations :
Ce n'est pas pour du PHP, mais seulement du JavaScript, et le JavaScript sera dans des fichiers externes (je suis partisans de la s�paration du document et du comportement)

J'ai voulu essayer la version trial de JavaScript Obfuscator (valable 30 jours apparement)... mais �a ne marche pas : le renomage ne semble pas fonctionner, et il n'arrive m�me pas � retirer les commentaires, alors que j'ai pourtant bien coch� l'option. (je me demande comment ils peuvent vendre �a... heureusement que ce n'�tait que du trial... et puis m�me 30�, c'est de toute fa�on trop ch�r pour moi)

J'en ai vu un en ligne sur un site, mais qui ne fonctionne pas non plus.

Ca doit bien exister pourtant, puisque Google le fait avec les codes associ�s � AdSense...

Je regarde �a au courant de la semaine et je te reviens l�-dessus :P

Je ne vois pas trop l'int�r�t de masquer du code javascript ...
Aucune op�ration n�cessitant un minimum de s�curit� ne devrait �tre faite en javascript ... Le seul moyen est de passe en langage serveur ...

Il existe des tonnes de freeware pour chiffrer du code javascript...
http://www.google.fr/search?hl=fr&cl...eeware&spell=1

Pour moi �a ne reste que du gadget tr�s peu efficace

Citation:

---

Envoy� par SpaceFrog

Je ne vois pas trop l'int�r�t de masquer du code javascript ...
Aucune op�ration n�cessitant un minimum de s�curit� ne devrait �tre faite en javascript ... Le seul moyen est de passe en langage serveur ...

---

Mais je ne peux quand m�me pas faire une requ�te serveur � chaque commande de l'interface. Cette application ne s'y pr�tera pas, car pour des raisons de fluidit� �vidente, une tr�s grande partie sera en JavaScript, et seule certaines op�rations � de finalisation � passeront par une application sur le serveur. Il y aurait de toute fa�on beaucoup trop de donn�es � transmetttre � chaque requ�te (si tu pensais � XmlHttpRequest par exemple), et je ne veux pas faire subire cela au utilisateurs(rices) : temps de r�actions trop long, et �a couterait m�me ch�r � qui est en connection RTC (il y en a encore qui le sont, oui).

Citation:

---

Envoy� par SpaceFrog

Il existe des tonnes de freeware pour chiffrer du code javascript...
http://www.google.fr/search?hl=fr&cl...eeware&spell=1

---

J'ai consult� la requ�te, mais �a ne donne rien de bon : aucun ne fonctionne. La plupart repose sur .NET, et je n'ai pas .NET (Windows98), et les seules � ne pas requ�rire .NET me j�te une avalanche de messages d'erreur au premier d�marrage, alors qu'aucun travail n'a m�me encore �t� demand� � l'application.

Citation:

---

Envoy� par SpaceFrog

Pour moi �a ne reste que du gadget tr�s peu efficace

---

Je sais, il y en a beaucoup nargue le copyrigth sur le web, avec des arguments du genre � ils peuvent toujours r�ver, �a nous emp�chera pas de copier �. Mais disont que �a limite quand m�me un peu les d�gats. De plus, je veux surtout limiter la possibilit� de modifier du code, et pour cela, je pense qu'un bon brouillage peut faire l'affaire (emp�cher la copie, je sais que c'est impossible).

Bref, je cherche toujours :( (si payant, alors pas plus de 5€... et pour quelque chose qui marche vraiment.. que je demande � pouvoir tester avant... parce que vu ce que j'ai vu jusque maintenant... �a crains)

copyright sur javascript ... faut pas r�ver quand m�me ! :roll:

c'est comme deposer un brevet sur l'eau ti�de :lol:

essayes �a : http://www.fckeditor.net/ckpackager

mais bon... pas convaincu que �a puisse �loigner les copieurs...

En plus c'est interressant de se faire copier et d�passer, ton script �voluera...

Citation:

---

(si payant, alors pas plus de 5�... et pour quelque chose qui marche vraiment.. que je demande � pouvoir tester avant... parce que vu ce que j'ai vu jusque maintenant... �a crains)

---

:yaisse2:


A ce compte l�, fait le toi m�me ...
C'est pas si compliqu� que �a en plus :roll:

je ne vois vraiment pas l'int�r�t de chiffrer du javascript ...
et d�penser 5� ou m�me gacher 30sec. de bande passant pour downloader une appli pour le faire ...

Citation:

---

Envoy� par xk155

essayes �a : http://www.fckeditor.net/ckpackager

---

Merciiii :D Je crois que �a correspond � ce que je voulais :) En plus �a compacte le code, ce qui m'arrange bien :)

Citation:

---

Envoy� par xk155

mais bon... pas convaincu que �a puisse �loigner les copieurs...

---

La copie, non, mais la modification oui. Et de toute fa�on, il y aura un �l�ment final sur le serveur, sans lequel le programme JavaScript ne sera qu'� moiti� utile. Ca me permettra au moins de gagner du temps.

Citation:

---

Envoy� par xk155

En plus c'est interressant de se faire copier et d�passer, ton script �voluera...

---

L�, je n'en suis pas tr�s s�re : �voluer ? Evoluer comment ? Comme toutes ces applications qui ne peuvent m�me plus se passer d'un �norme framework pour seulement afficher � bonjour � ? Evoluer pour �tre des puits � resources (ram et cpu) comme le sont toutes les applications que l'on voit maintenant ?

Je n'appel pas �a une �volution.

J'essais de faire en sorte que ce code fonctionne de mani�re fluide sur mon pc, qui est assez ancien, ce qui est pour moi une garantie de qualit�, et aussi une garantie d'accessibilit�... alors ce n'est pas pour laisser faire n'importe quoi avec ensuite et laisser tout abimer :(

Voil� une des raisons pour lesquelles je ne veux pas que ce soit modifier.

Citation:

---

Envoy� par SpaceFrog

copyright sur javascript ... faut pas r�ver quand m�me !

c'est comme deposer un brevet sur l'eau ti�de

---

Quel rapport avec l'eau ti�de ?
Mais si tu veux par l� que tout ce qui mal prot�g�, ou difficile � prot�g�, peut �tre l�gitimement vol�, parce que c'est mal prot�g�, alors �a veut que si un soir en te promenant tu vois une maison avec la fen�tre ouverte, tu peux aller vider cette maison, et tu sera innocent pour la seule raison que la fen�tre �tait ouverte ? Ou �a veut dire que tu peux voler un sdf parce qu'il est faible et qu'il ne peut pas se d�fendre ?

Ca confirme que c'est la lois de jungle, et il n'y a pas de quoi en �tre fi�re.

Citation:

---

Envoy� par Taum

A ce compte l�, fait le toi m�me ...
C'est pas si compliqu� que �a en plus

---

C'est ce que disent tous les gens qui copient � il/elle peut le donner, c'est pas difficile �... et bien idem : au lieu de le copier, faites le vous-m�mes.

De plus, non, un brouilleur de code, ce n'est pas si �vident qu'il y parra�t, et j'estime que oui, �a peut bien valoir ses 5�, parce que �a ne se fait pas en 20 minutes, ni en 3h (sans compter les nombreux testes n�c�ssaire � la fiabilisation).

Merci encore � toi xk155 :D

en fait je voulais jsute dire que le javascript c'est un peu comme l'eau ti�de et l'air que nous respirions... c'est � tout le monde ... un peu l'esprit de l'open source..

imagine que demain une soci�t� commerciale d�cide de mettre tout l'air en boite et de le vendre ...


T'as aussi vite fait de s�curiser toute la page en ne la mettant pas en ligne et en l'envoyant par courrier avec encre sympatique et faire payer le liquide r�v�lateur 100� le centilitre avec en plus autodestruction dans les 5 secondes ...

Il y a aussi de l'id�e dans ce post :

http://www.developpez.net/forums/sho...d.php?t=360845

Meme si �a n'avait rien a faire dans le forum windows et que je comprend absolument pas pourquoi des gens perdent du temps a vouloir proteger du javascript...

C'est un peu comme ecrire un livre et vouloir le vendre sans que les gens puissent le lire...

Citation:

---

Envoy� par buzzkaido

C'est un peu comme ecrire un livre et vouloir le vendre sans que les gens puissent le lire...

---

Avec le livre il y a l'obligation du respect du droit d'auteur : tu peux lire un livre (apr�s que tu l'ai achet� dans une librairie), mais que tu l'ais achet� ne t'autorise pas � t'approprier les droit de l'auteur, ni m�me � te faire passer pour l'auteur, ni m�me � la copier sans son autorisation (il y a une taxe sur la photocopie dans ce sens), ni m�me � en modifier le contenu pour le faire passer pour le contenu original de l'auteur.

J'ai des tas de livre � la maison, en tous genre, je les ai achet�, je peux les lire librement. Je ne vois pas o� est le probl�me d'appliquer le m�me principe � des programmes JavaScript. Ce n'est pas parce que ces livres �taient payant qu'il ne valent rien... et leur conenu a m�me beaucoup plus de valeurs � mes yeux, que celui de la presse gratuite ou des facicules gratuits qu'on peut trouver �a et l� (dont je ne pr�f�re m�me pas parler).

Le droit � la propri�t� et le garant de la pertinence de l'investissement personel, et il participe donc � une l'�volution des choses � avec patiences et maturit�, ... au contraire du gratuit qui doit �tre developp� rapidement et � mondre cout, justement parce qu'il est gratuit (mais qui ne paient ch�r par ailleurs, comme par exemple avec l'obligationd d'acheter un nouveau pc tout le temps pour faire fonctionner des applications de plus en plus mal con�ues)

Citation:

---

Envoy� par SpaceFrog

T'as aussi vite fait de s�curiser toute la page en ne la mettant pas en ligne et en l'envoyant par courrier avec encre sympatique et faire payer le liquide r�v�lateur 100� le centilitre avec en plus autodestruction dans les 5 secondes ...

---

Tr�s second degr�

Deux solutions.

Mais si je postais, c'�tait surtout pour dire que l'application indiqu� dans un pr�c�dent post, de FCK �ditor, ne fonctionne pas non-plus : elle requi�re .NET (quand je le disais... on ne peut-m�me plus lire et �crire un fichier texte sans .NET.... c'est �a le progr�s... qui va dans le mauvais sens)

Mais j'ai remarqu� une astuce : il ne faut pas chercher � javascript obfuscator �, mais � javascript compressor �. Le premi�re requ�te renvoie syst�matiquement des application ne fonctionnant qu'avec .NET (�a doit �tre une mode). La deuxi�me requ�te renvoie par contre des applications en ligne (dont le code est innacessible, car il est du cot� serveur, mais �a ne les emp�che pas d'�tre parfaitement utile, et sans que cela n'emp�che que le code source puisse �tre probablement achet� pour qui y tiens avec raison).

Comme google n'est pas tr�s fiable, je pr�f�re donner directement deux liens ici :

EDIT 30 juin 2007 -----
Les deux liens suivant, que je laisse pour raison d'historique, ne sont pas les plus fiables, bien qu'ils fonctionnent. Utilisez plut�t Dojo shrinksafe. Vois le post n� 20 de ce fil pour les d�tails.
FIN DE L'EDIT -----

JavaScript compressor from Edwards Dean
C'est celui que je pr�f�re. Je sugg�re personnelement de cocher la case � Shrink variables � et de d�cocher la case � Base62 encode �. En effet, l'encodage n�c�ssite un d�codage apr�s le chargement du script, ce qui n'est pas une bonne chose pour la fluidit� de l'application (et donc pas une bonne chose pour les utilisateurs/rices).

JavaScript compressor from javascriptcompressor.com
Un autre assez bon �galement, mais que j'aime moins que le pr�c�dent (mais ce qu'un avis subjectif). Pensez � cliquez sur � Advenced settings � pour quelques options suppl�mentaires.

Les deux fonctionnent bien, en plus ils compressent assez bien (le r�sultat peu faire un tier de l'original, ce qui n'est pas n�gligeable), je les ai test� et c'est ok... sauf mauvaises surprises... mais je touche du bois lol

Voil� :) Je peux enfin marqu� ce fil comme � R�solu �... ce qui bien �videment ne ferme pas la discussion annexe qui est n�e de ce fil ;) (mais je vous laisse le soin de la poursuivre, je vous fais confiance pour �a).

L'id�e du post que j'indiquais en lien permet un autre type de protection :

Si l'utilisateur essaie d'acceder au fichier .js directement pour en voir le contenu, il recoit une page vide (ou avec ce que tu veux dedans) mais pas le vrai fichier .js

Celui-ci est uniquement charg� dans le navigateur et donc visible seulement avec un debuggeur.

Ce qui limite aussi fortement les possiblilt� de voir ton code par un novice ou un programmeur pas super-motiv�

Euh, j'oubliais de dire :

pour que ce soit vraiment efficace, il faut mettre l'ensemble de tout le javascript de ta page dans des .js charg�s � part, le javascript "embarqu�" dans la page reste visible.

Mais deja, le corps des fonctions est invisible...

Citation:

---

Envoy� par buzzkaido

L'id�e du post que j'indiquais en lien permet un autre type de protection :

Si l'utilisateur essaie d'acceder au fichier .js directement pour en voir le contenu, il recoit une page vide (ou avec ce que tu veux dedans) mais pas le vrai fichier .js
[...]

---

Salut,

Tu pense peut-�tre � une protection qui teste le � referrer � qui charge le script ? J'y ai pens�, mais je sais d'exp�rience qu'il y au moins 10 � 15% des gens qui surfent en masquant leurs � referers �.

Mais je me trompe peut-�tre, je vais lire ton fil plus tard :)

Merci pour la suggestion

Si si, c'est bien �a, le referer.


Les 10 ou 15% de gens qui ne pourront pas acceder � ton site a cause de �a seront surement les memes 10 ou 15% de gens qui achetent de la musique sur le Net, prot�g�e par DRM et n'arrivent pas � l'ecouter sur leur auto-radio....

Prot�ger du contenu diffus�, c'est jamais facile !

Par contre, prot�ger un serveur l'est beaucoup plus : plus s�r, plus fiable, plus souple.

Euh, d�sol� si tu ne sais pas lancer .NET sur ton ordinateur mais .NET est une avanc�e capitale de le monde du d�veloppement windows

Alors n'essaie pas de critiquer une technologie parce que tu n'a pas envie d'�voluer avec elle

Tant que tu y est, reste sous MS-DOS, �a permet aussi d'ouvrir un fichier texte et de l'�diter
__________________________________________
Crypter un fichier JavaScript, je peux comprendre la raison mais de toute fa�on, ca ne sert � rien du tout

1) Si on sait faire l'op�ration dans un sens, on sait la faire dans l'autre, du moins suffisamment bien pour re-rendre le fichier utilisable
2) L'id�e du r�ferrer est tr�s bonne mais figurez vous qu'il y a dans windows un dossier magique qu'on appelle "Temporary Internet Files", et dedans ce trouve tous les fichiers t�l�charg�s par IE donc si IE acc�de au JS, forc�ment il se retrouvera dedans
3) Comme l'as dit SpaceFrog le JavaScript est un langage OPEN-SOURCE donc je ne vois pas quel est l'int�r�t de le "crypter" ou autre
4) Un jour JavaScript sera compil� par les navigateurs, et plus interpr�t�, et ce dans le but d'acc�l�rer la vitesse de celui-ci. Qui dit compilateur dit aussi d�compilateur...

Citation:

---

Citation:

---

Mais si je postais, c'�tait surtout pour dire que l'application indiqu� dans un pr�c�dent post, de FCK �ditor, ne fonctionne pas non-plus : elle requi�re .NET (quand je le disais... on ne peut-m�me plus lire et �crire un fichier texte sans .NET.... c'est �a le progr�s... qui va dans le mauvais sens)

---

Citation:

---

Euh, d�sol� si tu ne sais pas lancer .NET sur ton ordinateur mais .NET est une avanc�e capitale de le monde du d�veloppement windows

Alors n'essaie pas de critiquer une technologie parce que tu n'a pas envie d'�voluer avec elle

Tant que tu y est, reste sous MS-DOS, �a permet aussi d'ouvrir un fichier texte et de l'�diter

---

---

Euh, pas besoin de tant d'agressivit� hein. C'est pas parce que tu d�veloppes en .NET qu'il faut le faire passer pour ce qu'il n'est pas, capital.
La remarque de Hibou �tait la juste pour montrer que pour une op�ration aussi simple que brouiller un code, il faut installer tout le framework .NET . Je n'y vois personnellement pas de jugement de valeur, juste une simple constatation.

Citation:

---

Envoy� par DoubleU

La remarque de Hibou �tait la juste pour montrer que [...]

---

Merci DoubleU pour ta solidarit� et ta remarque pertinante (je n'avais pas r�pondu, et puis en plus �a sortait du cadre de ce fil)

Si je repost, c'est pour un rectificatif (je vais corriger l'�dit du premier post �galement). Les deux applications que j'indiquais posent parfois probl�mes. J'ai �t� plus avant dans les testes, et surtout, j'ai test� le fonctionnement des fichier r�sultant.

Il s'av�re qu'un seul est satisfaisant, et qu'il n'est pas dans ceux que j'ai donn�. Le bon, s'appel Dojo Shrinksafe, et on peut y acceder ici :
-> Dojo shrinksafe

Il a tout de m�me un d�faut (voir plus loin)

Il s'appel Shrinksafe a juste titre, parce qu'il �vite de renomer les identificateur dont-il n'a pas la certitude qu'ils sont effectivement des identificateurs d�clar� dans le fichier. Les deux autres au contraire m'on laiss� de mauvaises surprises sur ce point, et renome des identificateur export� depuis d'autres fichier par exemple, ce qui occasione des erreurs. Enfin, cela rend �galement plus fiable la compression ou le brouillage (c'est la m�me chose, techniquement parlant) des codes JavaScript qui contiennent les fameux racourcis � l'Internet Explorer pour les ID : vous savez... ce truc pas tr�s recommand� d'ailleur, qui vous fait faire <X id="xxx"> et puis ensuite xxx.style... = ... au lieu de faire document.getElementById ...

Il ne renomme pas les fonctions, donc on peut toujours export� les fonctions d'un fichier compress� sans modifier les autres fichiers qui en d�pendent. mais je pense � l'instant que j'au oubli� de le v�rifier pour les variable global (si je constate un soucis sur ce point, je repasserai pour le signaler).

Une compresseur nom� ESC, que j'ai test� �galement, n'est pas tr�s fiable non-plus, bien qu'il ait d'autres qualit� (je ne donne pas d'URL, car la fiabilit� et la priorit�).

Dojo shrinksafe n'inspire pas tout � fait confiance de prime abord, parce que le site n'est pas tr�s soign�, et est, pour le moins, rustique. Mais je vous assure que la diff�rence avec les autres se fait ressentire, et il m�rite bien le qualificatif de Safe (pardon si j'ai l'air de faire de la pub, mais j'atteste sur l'honneur n'�tre associ� � ce site en aucune mani�re :mrgreen: ).

Shrinksafe a tout de m�me un d�faut, qui est � mon avis dut � la langue maternelle (l'anglais) de son/sa concepteur(rice) : il n'encode pas les caract�re accentu� dans les cha�nes de caract�re. Il faut donc �crire les cha�ne de caract�re avec des entit� HTML, l� o� c'est n�c�ssaire (� moins qu'il n'y ait un hack, mais je l'ignore).

Conseils pour une compression ou un brouillage sans erreurs.

Pour que la compression se passe bien, il est conseill� que les sources JavaScript termine bien leurs instruction avec le ';' et m�me s'il y a un saut de ligne apr�s l'instruction.

En d'autre terme, l'utilisation d'un compression/brouilleur, et aussi une bonne occasion de renouer avec de bonnes habitudes : encod� avec des entit�s HTML les caract�res de cha�nes qui le n�c�ssite, et termin� ses instruction avec ';' m�me quand cela est optionel, utilis� document.getElementById plut�t que les objets implicites propre � Internet Explorer, et j'ajouterais m�me, toujours d�clar� ses variables explicitement et ne jamais se reposer sur la d�claration implicite.

Pour qu'un fichier JavaScript se compresse proprement sans introduire d'erreur, il faut donc qu'il soit bien cod� (une belle occasion de rendre vos codes encore plus fiables et aussi plus portables)

Ces choses �tant recommand� par ailleurs dans d'autres circonstances et pour d'autres raisons, vous ne pourrez qu'y gagner.

Avec mes excuses d'avoir pr�alablement donn� deux mauvaises indications :oops: . Maintenant c'est corrig� :P et en avant la musique :D

P.S.

Citation:

---

Envoy� par buzzkaido

[...]Les 10 ou 15% de gens qui ne pourront pas acceder � ton site a cause de �a seront surement les memes 10 ou 15% de gens qui achetent de la musique sur le Net, prot�g�e par DRM et n'arrivent pas � l'ecouter sur leur auto-radio....

Prot�ger du contenu diffus�, c'est jamais facile !
[...]

---

On peut acheter des mp3 sans DRM. Je connaissais un site pour �a, mais je l'ai perdu, si je le retrouve, je t'envoie un MP, et ceux/celles qui sont interess�(e)s, peuvent se faire conna�tre (raison de cette r�ponse publique). Le probl�me est que cette possibilit� est assujetie au bon vouloir de l'�diteur(rice), et que le catalogue de MP3 (ou d'Ogg) sans DRM est plus restreint :( Au passage, not� que le probl�me avec les DRM (auxquels je suis oppos�s), va m�me encore plus loin que le probl�me de la compatibilit� logicielle (ou logicielle sur le mat�rielle) et va m�me jusqu'� un probl�me g�ographique : j'ai un jour achet� un titre en MP3, pour l'offrire � une amie ( :oops: ) et c'�tait un titre qui n'�tait pas disponnible sans DRM. J'ai voulu b�n�ficier de la double cl�, mais �a n'a pas put march�, parce qu'elle vie au Maroc, et moi en france. J'ai trouv� �a scandaleux et j'ai �t� vraiment triste.