Tôi sẽ giúp tạo điều kiện cho một khóa học sử dụng phần mềm được cấp phép. Phần mềm này hơi đắt và chỉ cho phép một số lượng cài đặt đồng thời hạn chế, vì vậy những gì tôi sẽ làm là cài đặt một phiên bản trên Đĩa ảo được mã hóa với Ubuntu (hoặc một số hương vị khác của linux) được cài đặt. Để giảm bớt khả năng xảy ra bất kỳ vi phạm bản quyền không cần thiết nào, tôi dự định lên lịch (sử dụng cron) một kịch bản tự hủy để chạy ngay sau ngày cuối cùng của khóa học. (Hoặc muộn nhất, trong lần khởi động đầu tiên sau ngày cuối cùng.)

Tôi yêu thích các phần mềm miễn phí và các dự án nguồn mở (và tìm nguồn cung ứng đám đông nói chung), tôi cũng rất tôn trọng phần mềm thương mại và thời gian và công sức mà các nhà phát triển đã đưa ra để có một sản phẩm tốt - Tôi không muốn kết thúc một cách vô tình góp phần vào việc vi phạm bản quyền máu, mồ hôi và nước mắt của họ.

Sẽ đánh giá cao bất kỳ ý tưởng nào về cách triển khai tập lệnh tự hủy này trên máy Linux.

Như đã đề cập nhiều lần, xóa hình ảnh được mã hóa là quá đủ. Một cách tiếp cận khác là cài đặt ứng dụng trên phân vùng riêng và xóa sạch nó sau đó bằng dd.

dd if=/dev/zero of=/dev/TARGETPARTITION bs=1M

Điều này sẽ ghi đè lên mọi thứ bằng 0, đủ để xóa dữ liệu ngoài phục hồi.

Để phá hủy mọi thứ dường như là một chút quá mức, làm thế nào để chỉ xóa / hủy cài đặt chương trình của bạn.

rm -rf /path/to/your/program/ 

Hoặc làm thế nào về việc bạn triển khai một máy chủ cấp phép bình thường mà chương trình phải liên hệ trước khi có thể bắt đầu?

Cập nhật : Là một câu hỏi mở, bạn có kế hoạch hủy dữ liệu người dùng cũng như chương trình của bạn không? Hoặc là dữ liệu người dùng được lưu trữ ở nơi khác?

Và có lẽ người dùng sẽ nhận được một số thông báo nagware rằng bạn có kế hoạch phá hủy mọi thứ! Cái gì đó như

- "Phần mềm này sẽ tự hủy nếu bạn không trả nhiều tiền hơn, bạn còn X ngày nữa."

Là một người dùng, tôi sẽ rất buồn nếu bạn vừa phá hủy thứ gì đó trong máy tính của tôi mà không hề nói với tôi rằng điều này sắp xảy ra (vì vậy tôi ít nhất cũng có cơ hội ảnh hưởng đến kết quả).

Thật là tồi tệ cho công ty của bạn nếu tất cả những người trả giá của bạn sẽ ghét bạn.

Một chút cũ nhưng ok. Theo thiết lập đó, tôi thực sự muốn mã hóa hệ thống tập tin VM và trong các phiên (giả sử chúng được nối mạng), bạn sẽ đăng nhập từ xa. Nếu họ sao chép VM, họ sẽ phải xác nhận lại mật khẩu, hầu như không phải người dùng của bạn nên làm gì :)

tức là nếu bạn không phiền, bạn có thể mã hóa điểm gắn kết: Lưu ý: hệ thống bảo vệ này là bất hợp pháp rõ ràng ở một số quốc gia / tiểu bang? (cũng ở Mỹ nhưng bạn dường như đến từ Anh?):

Thiết lập một mã hóa, mật khẩu gắn kết:

dd if=/dev/urandom of=/home/user/virtualfolder bs=16065b count=100  
modprobe loop  
modprobe cryptoloop  
modprobe aes  
losetup -e aes /dev/loop1 ./virtualfolder  
password: <enter your password here which you don't show to the users>  
mkreiserfs /dev/loop1  
mkdir /theprogram  
mount -o loop,encryption=aes,acl ./virtualdrive /theprogram  
password:<enter the same passy>

Bây giờ cài đặt / di chuyển chương trình của bạn vào / chương trình

(Mỗi lần bạn muốn truy cập / chương trình lại làm):

gắn

mount -o loop,encryption=aes,acl ./virtualdrive /theprogram  
password:<enter the same passy>

không đếm được

umount /theprogram  
losetup -d /dev/loop1  
rmmod aes  
rmmod cryptoloop  
rmmod loop 

Khi hoàn tất, làm cho thư mục phần mềm trông giống như một tệp byte ngẫu nhiên.

Bạn cũng có thể đảm bảo tài khoản người dùng họ sử dụng trong phiên VM không có suquyền trong trường hợp họ sao chép toàn bộ.

Tôi không biết thiết lập của bạn là gì, nhưng nếu bạn có thể yêu cầu người dùng của mình trực tuyến, thì bạn có thể muốn thực hiện một chiến thuật khác - hãy thử tải phần mềm qua kết nối mạng bất cứ khi nào họ chạy nó. Điều này chỉ khả thi và nó phụ thuộc vào việc bạn có thể cấp một số loại id cho từng người dùng. Bạn sẽ có một sơ khai trên VM và sơ khai sẽ tự động gắn kết một máy chủ từ xa và chạy nhị phân từ đó. Không có gì mà họ không thể làm được với một chút công việc, nhưng ít nhất sẽ khó hơn việc tự động phá hủy.

Thay phiên, bạn có thể yêu cầu máy chủ từ xa phản hồi bằng các khóa và giữ phiên bản mã hóa của chương trình trên đĩa - cuống truy vấn máy chủ để tìm khóa, giải mã và chạy chương trình, xóa nhị phân được giải mã khi thích hợp. Điều này cũng sẽ khó khăn hơn để đi lại, nhưng một lần nữa yêu cầu id người dùng duy nhất (điều này có thể không phù hợp với bạn).