삭제를 위한 암호를 넣어 주세요

자꾸 이상한 정보를 말씀하시는데요...
해킹은 모든 언어가 취약합니다.  그러니 난독화솔루션이 존재하는것이지요.
자꾸 Rtti때문에 델파이가 취약하다고 밀씀하시는데요, 이전에도 말했다시피 rtti는 다른언어에서도 지원하는 표준에 가까운겁니다. 프로그래밍할때와 여러 상황에서 개발의 편리성과 개발 속도를 향상시캬주죠.

열심히 까시는 이유가 뭔지를 모르겠지만, 더이상 이글을 끝으로 coding(권순호) 님의 글에 댓글이나
글을 달지 않도록 하겠습니다. 하지만, 지금처럼 일부만 아시거나, 일부러 왜곡하시는 글은 자제를 해주셨으면 합니다.

정확한 정보는 다음과 같습니다. rtti는 역시나 생산성에 도움을 주는 한편 다른 사이드 이펙트도 있을 수 있는 서비스 같은 개념입니다.
델파이 에서는 
extended rtti 정보에 대한 다음의 컨디션으로 제어를 가능하도록 하고 있습니다.
{$RTTI EXPLICIT METHODS([]) PROPERTIES([]) FIELDS([])}
의 코드를 컨디션 정의를 하시면 모든 extended rtti정보가 제공되지 않습니다.

그러면 원하시는데로 필요하지않은 정보는 없겠지요. 
찾아보시면 원하는 만큼의 정보 제어가 가능합니다. 엠바의 docwiki를 좀 뒤져 보시기를 권해드립니다. 
2018-10-13 오후 3:36:59

삭제를 위한 암호를 넣어 주세요

신동우님 공부 좀 하세요. 어정쩡 하게 대충 알고있지 말고요.

{$RTTI EXPLICIT METHODS([]) PROPERTIES([]) FIELDS([])}
지정한다고 해서 Object Inspector 에서의 Reflection이 Disable 
되나요. Data Runtime Binding 이 Disable 됩니까. ㅋㅋ

컴파일러가 생성하는 Extended RTTI 정보가 없으면 Object Inspector
의 Reflection 도 안되고 Data Runtime Binding 도 안되요. ㅋㅋ

컴파일러가 무슨 종교적인 영역인가요? 무조건 신성한 종교처럼
감싸고 돌게. 논리적으로 생각해야 할 프로그래머 맞아요? ㅋㅋ

 
2018-10-14 오후 2:20:58

삭제를 위한 암호를 넣어 주세요

??... ????? ????o??. ????? ???? ??o? ???? ????°???.
?????????? ????ø? ??????? ?????????.
???????ε? ?????? ??? ????? ?????°???.
??? ide?? ?????? ??? ??????ø? ???????????.
???? ?????????.. ????????? ??????o? ???????? ???? ???? ??????o? ??? ??????.
????o? ???? ???? ??????o?? ??????o? ?? ??????. 
???? ?? ??? ?????? ?????? ???? ????... ??? ??? ????, ??? ???? ???? ?????????
?????? ???? ??? ????. 
extended rtti disable ??? ????? ???ε? ?? ???? ????? ???°??? ??????.
 ??? ????? ??????? ide???? ??? ????? ?????? ??????. (??????? ???????ε? ??????...)
????? ?????? ???o?? ???ð? ????? ???? ?????? ?????? c++ ??? c ?????~
????????? ????????????
??????. ?? ???? ?????n? ???? ?????? ????? ???????? ???? ????? ????????????,
??? ?????? ?????? ??????.
?????? ????o°? ???? ?? ???????? begin .. end?? ???! ????? ??????? ?????? ??????
??? ????? ???????! ?????? ?????? ?????!! ????????? ???????.

?? ?????? ?????? c/c++ java ????? ???????.
??????o?? ????? ?????? ????? java?????? ?????~ ?????? ?? ???? ??????????? ?????? ??????.
?????? ?? ??????? ??????. java?? ?????????°? ??????? ????? ?? ?? ???????? ?????? ??? ????????.
???????? ????δ? ??????? ???? ?????. ????? ????? ?????? ????????.

??????????? ?μ??? ???? ?????n? ?????~
??????? ???? ??????? ????? ?????ð? ????o°?? ?????????.
????? ????? ????? ?????? ?? ?? ??????? ???? ????n? ????????.
??? ????? ????? ?????oμ? ??? ?????? ?????? ??? ?????? ??????????.

?? ??????? ???? ??????ð?? ???? ????е? ??????.
rtti ???? ??? ?????δ? ????? ???. ???? ??????? ????? ??????? ??????.
?????? ?????? ??????? ????????. ???? ?????? ??????? ????
?????? ??????? ????????. 

???? ?????? ??? ???? ?????? ????? ?????? ??o? ?κе? ???????
(?? ?κ??? ?????? ????? ???? ??? ??? ?? ?? ???????,)
??? ?е??? ??????? ????? ??????? ???o?????.
?????? ????? ??? ???α????~ ?? ????? ????? ??ø???.
????? ª??? ????? ????? ?? ?????? ????????? ????o? ?????? ???????
?????? ????? ???? ????, ???????? ??????? ??? ???? ?????? ??? ??? ??????.
???? ?? ?????? ?????? ??????o? ???? ????°???.
????? ?????? ?? ?? ??????, ??????? ??°???.

???? ?? ??o?? ?????δ? ?????? ??? ????? ???? ????? ???????.
???????? ????? ?? ?? ???? ?????o? ???? ?????? ?????°???.
?????n? ??????.
 
2018-10-14 오후 8:45:35

삭제를 위한 암호를 넣어 주세요

테스트 
2018-10-14 오후 8:48:24

삭제를 위한 암호를 넣어 주세요

아... 죄송하네요. 폰으로 썼더니... 깨져서... (다시 쓸려니... 글이 달라지겠네요... )
권순호님께서 말씀은 알고 있습니다. 당연한거죠. 그걸 사용한 기능이니까요. 그런건 ide의 버그 혹은 지원 미흡으로 말씀을 하셔야죠. 델파이 언어가 해킹에 약한 언어라는 일반화의 오류를 하지 마시구요.
컴파일러 지시자까지 미리 다 해석해서 ide가 지원 해주면 저도 좋을 것 같긴하네요.

저는 현재 주로 java, c/c++, delphi를 사용합니다.
권순호님의 일반화된 논리대로라면 java는 없어져야 할 언어 같아 보입니다. 아시다시피 java는 대놓고 디컴파일러가 돌아다니죠. 돌리면 거의 소스 원본 수준에 가깝게 디컴파일 됩니다...
하지만 java는 잘 유지되고 있죠. 백엔드쪽 서비스나 플런트엔드 지원쪽으로 많이 사용되고 있어요. 왜일까요?? 
일단은 시큐어 코딩이 필요없으니까. 그런데도 없애야 할까요??

권순호님의 글을 보면 이렇식으로 읽혀요.
난 델파이의 begin..end 문법은 싫어! 왜 {} 를 지원하지 않는거야?
나쁜거니까 다른 사람들도 쓰지마! 
이런식으로요.

컴파일러가 왜 종교적영역입니까??
제가 보기에는 권순호님 본인의 의견이 종교적인 영역으로 보이네요.
내 의견과 다르면 다 나쁘고 고쳐야만 한다. 로 보여요.
컴파일러는 delphi 던... java던... c/c++ 이던... 계속 변화되고 있습니다. 앞으로도 변할거고요. 종교적 영역이 아닙니다.
밥벌이 도구일 뿐이지...

다시 원래 토픽으로 돌아가, Extended RTTI를 사용 배제하면 live binding 같은 기능은 되지 않는다. 당연하겠죠?? 이런식은 시큐어 코딩할때 필요로 한건데, 보안 솔루션이나 외부 노출이 민감한것이 아니라면 굳이 off 할까요? 결국 개발자와 솔루션의 선택에 달린겁니다.

어정쩡하게 델파이를 까기위해 일반화의 오류를 남발하지 않으시길 바랍니다.
글을 보면 나름 공부도 열심히 하시고 아시는것도 많으신것 같은데, 왜 본인의 의견을 종교적 영역으로 옮기시나요?
델파이 쓰시다가 불편하시고 나쁘면 다른 언어를 쓰세요. 
델파이도 언어, 다른것도 언어입니다. 요즘같은 MSA가 서비스 관점에서 중요할때는 언어가 중요하진 않으니까요.

위에서도 쓴것처럼 더이상 권순호님의 글에 댓글을 달지 않도록 하겠습니다.
제가 지금까지 권순호님의 글에 댓글을 단것은 일반화의 오류 부분도 있습니다만,
여기에는 짧게는 몇달에서부터 수십년의 델파이 경력을 가지신 분들이 들리는 개발자 사이트입니다.
사람들은 실수하기 마련인데 개발자들은 사람입니다. 여기는 내 실력이 누군가보다 좋다라는걸 자랑하기 보다는 지식의 공유를 하는곳입니다.
누군가의 실수를 비웃으며 일반화를 하시는것이 아니라, 글에 언뜻언뜻 보이시는 좋은 지식을 누군가에게 점잖고, 멋지게 공유해주시길 바랍니다.
다시한번 밝히지만 위에 쓴것처럼 더이상 댓글을 달지 않도록 하겠습니다.
권순호님의 건승을 기원합니다. 
2018-10-14 오후 9:06:45

삭제를 위한 암호를 넣어 주세요

컴파일러는 도구일뿐이며 언어별 장단점이 있고, 개발자는 언어의 장점을 극대화하면 됩니다. 컴파일러 탓하지 마시고 불편하면 다른 언어 쓰세요 
2018-10-15 오전 9:38:43

삭제를 위한 암호를 넣어 주세요

델파이7버전까지의 컴파일러는 전부 완벽에 가까운 수준으로 디컴파일 되니 해킹에 취약한 것은 사실인 것 같습니다.. 현재도 델파이 6,7을 엄청 많이 사용하죠. 자바나 c#도 디컴파일 되는데? 뭐 어때라고 생각하면 안됩니다. 델파이는 네이티브 컴파일러니까요. 
2018-10-17 오후 6:11:04

삭제를 위한 암호를 넣어 주세요

리버스 엔지니어링이 손쉽다해서 해킹에 취약하다고 할 순 없습니다.

리버스 엔지니어링을 통해 바이너리를 변조한다한들 그것을 배포후 타겟에 설치되어야 공격이 가능할겁니다. 
물론 리버싱이 쉽다는 것은 퍼징등의 방법으로 취약점을 찾은후 관련부분을 빠르게 분석해 볼 수 있을 겁니다 그러나 리버싱이 쉽다는 것. 즉 고급언어의 코드가 노출되는 것이 보안 취약점이라고 할 수 있을까요?...애초에 해당 바이너리에 취약한 부분이 존재하는 것이지 리버싱을 통해 고급언어에 근접하는 코드가 보이는 것이 해킹 취약점이라고 할 순 없습니다.

만약 코드가 노출되는 것이 해킹 취약점이라면 오픈 소스는 모두 해킹 취약점을 가지고 있다는 논리가 됩니다. 그러나 오히려 오픈소스라서 보안 취약점을 발견하기가 용이합니다. 
2018-11-05 오전 2:45:15