Bonjour,
je ne sais pas si j'ai classé ce sujet dans la bonne file, mais voila ma problématique:
Pour installer certains paquets, on peut rajouter des paramètres comme des mots de passe (c'est le cas par exemple pour VNC => http://wapt.tranquil.it/wapt/tis-vncres ... 1_all.wapt ).
Le gros problème c'est que le paquet est téléchargeable par les utilisateurs classiques, qui pourront le décompresser et voir la setup.py qui contient ce fameux mot de passe.
Le fait de rajouter un htaccess au repo (https://wiki.lesfourmisduweb.org/index. ... t_de_passe) ne fait que rajouter une marche supplémentaire, car le fichier c:/wapt/wapt-get.ini est tout de même lisible par l'utilisateur, ou en tout cas par une personne qui est sur un poste administré.
Le problème est le même pour des logiciels à clé de licence.
Avez-vous déjà rencontré ces problèmes, et comment les avez-vous solutionné (si toutefois une solution existe).
merci,
grima
paquet avec mot de passe à initialiser (ou clé de licence)
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
-
sfonteneau
- Expert WAPT
- Messages : 2084
- Enregistré le : 10 juil. 2014 - 23:52
- Contact :
C'est effectivement une problématique non résolue. 
Une idée comme ça ... :
Tu pourrais chiffrer ta clé de licence dans le paquet. La donnée dans le paquet serait donc inexploitable.
Une fois le paquet téléchargée par le client wapt, la cle de licence peut être déchiffrer avec une clé de déchiffrement restée localement sur la machine mais inaccessible par un utilisateur. (voir comment faire pour stocker la clé dans un dossier protéger par des acl qu'il faut)
Ainsi l'utilisateur ne peut pas récupérer la licence.
Un problème quand même ... si tu te fait voler la clé de déchiffrement ...
A voir pour d'autres solutions, je ne suis pas expert dans ce domaine.
Une idée comme ça ... :
Tu pourrais chiffrer ta clé de licence dans le paquet. La donnée dans le paquet serait donc inexploitable.
Une fois le paquet téléchargée par le client wapt, la cle de licence peut être déchiffrer avec une clé de déchiffrement restée localement sur la machine mais inaccessible par un utilisateur. (voir comment faire pour stocker la clé dans un dossier protéger par des acl qu'il faut)
Ainsi l'utilisateur ne peut pas récupérer la licence.
Un problème quand même ... si tu te fait voler la clé de déchiffrement ...
A voir pour d'autres solutions, je ne suis pas expert dans ce domaine.