Rozsudek Soudního dvora ve věci C‑13/20 – Kupující počítačového programu jej může dekompilovat za účelem opravy chyb (diskuse)

[nechci]

Jak je vlastne definovana chyba? Treba rekneme ze z pohledu uzivatele je to nemoznost bez zadani nejakeho hesla pokracovat nebo vyuzivat nejake funkce. Takze proste dekompiluje software, upravi logiku vyhodnoceni spravnosti zadani hesla tak, aby jakekoliv jine nez spravne heslo bylo to spravne a program jel dal. Je tohle odstraneni chyby? Autor tak treba zdarma distribuuje software a nektere funkce odemkne az po zaplaceni. Z pohledu uzivatele to muze byt vnimano jako chyba programu.

[trsek]

"upravi logiku vyhodnoceni spravnosti zadani hesla tak, aby jakekoliv jine nez spravne heslo bylo to spravne a program jel dal" tohle jeste je mozne?

[nechci]

To byl jen priklad. Beztak je nekde vzdycky prekompilovany ten hlavni if, ktery rozhoduje, jestli heslo (klic) je valid, nebo treba expired, nebo invalid. Jasne, da se to zkomplikovat donekonecna, ze nejde jen o obycejnou podminku.

Tak snadno jsem kdysi sam na ZX spectru tehda v assembleru odkrokoval a uspesne cracknul jednu jednoduchou hru kde to bylo fakt jen o zmene instrukce JZ za JNZ. Tedy negovani logiky te funkce. To byly tehda casy :) (Nostalgie)

Ale bavime se na teoreticke rovine, co je to chyba, ne o ruznych vice ci mene sofistikovanych metodach ochrany placeneho software.

[Heron]

Jen je k tomu příkladu vhodné něco poznamenat. Při komunikaci se vzdáleným serverem tohle stejně nepomůže. A pokud se jedná o heslo do lokálního programu, tak ověření přes if je ehm, takové no..., no existují lepší způsoby.

Ta uživatelská data například mohou být ukládána šifrovaně a bez správného hesla nepůjsou odšifrovat, takže odstranění jednoho if vám stejně nepomůže. Současně je to i ochrana a usnadnění práce pro toho vývojáře, nemusí se spoléhat na to, že všechny ify udělá správně. Prostě pokud se nepředá správné heslo té šifrovací knihovně, tak se data stejně nedají přečíst.

[Tomáš]

Přečti si dokumenty na odkazované stránce. Je to docela zašmodrchané. Jedna strana tvrdí, že měla nárok na zdrojáky, ale ani nevyzvala dodavatele k jejich vydání. Na druhou stranu minimálně část dotčených applikací byla vyvinuta na míru příjemce a celý vývoj byl zaplacen. Ale ve sporu šlo nakonec o nějaké jádro aplikace, o kterém dodavatel tvrdí, že byl financován interně a příjemce tedy nemá nárok se v něm vrtat.

[Radius]

Chyba je cokoliv, co program zpomaluje, at jiz zamerne, ci diletanstvim.

Takze seriove cislo podle me chyba neni, ale dalsi ochrany, typu safedisk, securom a nebo ty nove co emuluji uplne jinou architekturu na x86, aby to bylo tezke dekompilovat, tak ty si nic jineho nezaslouzi. Propad ve vykonu nekdo nameril i 30%!

[Blaazen]

@ Chyba je cokoliv, co program zpomaluje, at jiz zamerne, ci diletanstvim.

Takže cokoli v Javě nebo Pythonu, protože neustálý překlad z bytekódu nebo textu do stojového kódu zpomaluje program a je to diletantství.

[xvasek]

Já bych hlavně řekl, že je dost absurdní dekompilaci jako vůbec takovou zakazovat. Prostě si vezmu dekompiler a hodím do něj binárku a pak se dívám, co mi z toho vyleze. Prostě to tam JE a já bych jakože měl odvracet zrak a DÍVAT se jinam, abych to náhodou neviděl?

Celé to má asi takový smysl, jako by třeba na náměstí byl sloup a na něj by někdo něco napsal a zakázal lidem si to číst. (Zatím OK, proč ne - autor může mít různá divná přání, je to jeho svoboda a těžko mu to zakazovat.) Ale pikoreskní to začne být ve chvíli, kdy přijde starosta města jako zákonná autorita a opravdu to lidem zakáže číst a policii nařídí, aby lidi, co si to přečtou, začala pokutovat.

[Bystroushaak]

Viz klasika; The Sign & The Sign Part 2

[j]

Nevim teda jak je to ve verzi AZ o kterou slo, ale v ty cesky je pomerne jasne napsano, ze opravneny uzivatel muze SW upravovat libovolne, pokud je to treba k tomu, aby na nem mohl vykonavat ty svy prava = provoz/zalohovani/...

Co se tyce dekompilace jako takovy, to muze v evropskym prostoru zcela legalne delat kdokoli, trebas z duvodu vyzkumu nebo hledani chyb ...

---

Dete s tim guuglem dopice!