如果想部署一个 flask 的应用。是直接上项目代码，在 virtualenv 里执行？有没有什么防止代码泄露的方法？
推荐学习书目
› Learn Python the Hard Way
Python Sites
› PyPI - Python Package Index
› http://diveintopython.org/toc/index.html
› Pocoo
值得关注的项目
› PyPy
› Celery
› Jinja2
› Read the Docs
› gevent
› pyenv
› virtualenv
› Stackless Python
› Beautiful Soup
› 结巴中文分词
› Green Unicorn
› Sentry
› Shovel
› Pyflakes
› pytest
Python 编程
› pep8 Checker
Styles
› PEP 8
› Google Python Style Guide
› Code Style from The Hitchhiker's Guide
This topic created in 3287 days ago, the information mentioned may be changed or developed.
61 replies • 2017-11-11 13:12:06 +08:00
 |
jmc891205Nov 6, 2017
1
是怕公有云服务商拿走你的代码？
|
 |
HstarNov 6, 2017
2
没有.exe
|
 |
3
你真的认为云服务商会看的上你用 flask 框架写的代码？
如果答案是肯定的，那么恭喜你即将成为下一个独角兽。 如果答案是否定的，那么恭喜你，创建 virtualenv 环境放心的跑你的代码吧。 |
1 |
jko123Nov 6, 2017 via Android
4
哈哈哈，你的代码那么牛逼的话，你还不自建机房？
|
 |
HellertNov 6, 2017
7
这种情况 Go 就体现出优势来了
|
 |
KilerdNov 6, 2017
10
wheel
|
 |
11
我跟你们说个邪门的
等 python 代码跑起来之后，把 .py 删掉即可。 当然，你们说可以 lsof 在 ln 还原，但是 python 可以远程加载 bytecode 并且执行呀。2333 |
 |
araralorenNov 6, 2017
13
这个时候 perl 的作用就体现出来了吧，我们自带加密 （滑稽
|
 |
fihtNov 6, 2017
14
杞人忧天
========= 如果若干年之后有公有云厂商擅自翻用户数据被曝光了请开帖艾特我 |
 |
opengpsNov 6, 2017
15
没必要担心这个，就算拿了，等他看懂了用起来，可能数据过时。过时的数据也没意义，公有云自己的业务够忙的，何必对你的代码感兴趣。
条件是，别选择太小规模的公有云 |
 |
16
给你全套阿里巴巴代码，你能跑起来算你赢。
|
 |
17
要是真到了这地步，把数据拷出来再找人重新做一个不就成了。
|
 |
rogwanNov 6, 2017 via Android
18
@mooncakejs 哈哈😄找个 py 库，没易读的 readme 和 demo 都懒得跑😅
|
 |
awingNov 6, 2017
19
大家都那么忙，谁有功夫研究你的代码
|
 |
gouchaoerNov 6, 2017 via Android
20
主要是防着甲方？
|
 |
RubyJackNov 6, 2017
21
我觉得 linux 的权限控制就搞定了
|
 |
22
V 站被害妄想症的人起码 90%了
|
 |
dzxx36gyyNov 6, 2017
23
公有云一般不搞事吧，最多没事做扫你端口。各种机房托管和租用比较乐于干这种事
|
 |
lyragosaNov 6, 2017
24
你怎么不说机房网管直接去机房插个 U 盘把你的数据拷出来呢
|
 |
malusamaNov 6, 2017
25
独角兽啊
|
 |
ranlengNov 6, 2017
26
难道重点不是在于 “有没有什么防止代码泄露的方法？”
而不是代码质量或者别人偷代码的问题。 |
 |
patrickwhisperNov 6, 2017
28
先用 Docker 包装一层，然后在宿主机的 root 权限回收，关闭 Docker 登陆用户使用的权限。
|
 |
zjyExcelsiorNov 6, 2017
29
cython 编译
|
 |
bfbdNov 6, 2017
30
|
|
33
LS 一群人的观点就有问题，LZ 是来问有没有防止源码泄漏的方案，一群人告诉 LZ 你不需要加密源码，这很奇怪吧
|
 |
ngloomNov 6, 2017
35
compileall +1
|
 |
zoowiiNov 6, 2017
36
你的数据库比你的代码重要多了
|
 |
OskNov 6, 2017 via Android
37
对 compileall 编绎整个项目文件夹，加参数把 docstring 等全搞掉，再把.py 删掉，一样能跑，我自己几个小脚本这样玩过没问题。见过一些商用 python 也是一堆 pyc/pyo，入口的 py 文件只是一些引导代码,import pyc 里面的主函数并执行。注意的是编译后的文件和 python 版本相关的，而且实际上听说能反编译
|
 |
bingoAINov 6, 2017
38
编译成包文件。
|
 |
39
多谢各位的方案，我这边主要是一些服务性的代码，不需要存数据库。所以相对来说代码安全性会比较重要一些。
1. 我原来使用过 pyinstaller 打包应用。但是最近新添加了一个依赖库，pyinstaller 的支持会有问题（ so 的依赖问题）， 所以来询问各位的答案。之前做过一些研究，看到基本上集中方案： 1. cython 2. 修改 python 的解释器，这个部署比较麻烦 3. pyinstaller 或者 py2exe 目前的情况下，看起来 cython 是我想用的可选方案。 2. 一直依赖做些算法和中间件的事情，没有部署过什么后台服务，所以一直对 python/java 的代码安全性方面比较好奇，所以有此一问。 |
 |
fyyzNov 7, 2017
40
找实习生重构代码
|
 |
enrollsNov 7, 2017
41
这 2 点应该会有帮助。
1. 搜：阴阳师：一个非酋的逆向旅程 2. 搜：python3-cookbook load_modules_from_remote_machine_by_hooks |
 |
CookyNov 7, 2017 via Android
43
居然没人提 nuitka ？
|
 |
flyshuNov 7, 2017
44
感觉翻代码还不如翻数据库来得方便快捷
|
 |
firefox12Nov 7, 2017 via iPhone
46
阿里爸爸直接删掉用户可执行程序的事情才过去多久啊？
|
 |
ctro15547Nov 7, 2017
47
如果只是不想被别人看到*.pyc 咯。或者先混淆一下。只要不是什么惊天的功能，谁管你写的是啥。。
|
 |
feng1234Nov 7, 2017
49
如果是那种金融交易策略类的程序，还是很有保护的必要，因为这个是公司核心
|
 |
Fen2gNov 7, 2017
50
|
 |
sagaxuNov 7, 2017
52
修改解释器，在 pyc 文件中有规律的插入一些错误的 opcode，让标准解释器解释不了，标准反编译器工具也逆向不了。如果你的项目真的很值钱，恐怕用汇编写也没用，照样有人能破解，就看值不值得破。
|
 |
recall704Nov 7, 2017
53
不怕，我写的代码过几天我自己都看不懂了。
^~^ |
 |
goodrybNov 7, 2017
54
那你就用自己的服务器部署，对外提供 API 接口就好了
|
 |
WickedNov 7, 2017 via iPhone
55
你自己编译一个虚拟机，bytecode 改一下，编译成 pyc 执行，还可以写个包管理系统把 pyc 打包进去，方法很多的。但真想要破解还是可以反编译出来的
|
 |
ttycodeNov 8, 2017 via iPhone
56
docker 部署，然后增加自毁脚本，关闭登陆。
|
 |
hareandlionNov 8, 2017 via iPhone
57
@est 没有直接或间接被 import 过的 module，还是不会被加载到内存的吧？
|
|
estNov 8, 2017
58
@hareandlion 延迟删文件嘛。
|
|
59
@ttycode 自毁是指删除 docker 的镜像和 container 么？关闭登录是指关闭登录 host 还是 docker container ？
|
 |
60
刚看到一个贴,google: "[CPyUG] 如何导入和运行加密的 Python 脚本"
|
 |
cs371332219Nov 11, 2017
61
cxFreeze 和 pyInstaller 可以把你的项目打包成二进制文件。
|
Select Language