Hjælp til salg (Ikke internet)

Svar: Salg af scripts online

Martin T — Sun, 17 Jul 2011 17:16:40 GMT

Vaer lige opmaerksom paa at "remote include" af php filer(Hvis du oensker at udfoere koden som php kode paa kundens server) er slaaet fra paa rigtigt mange webhoteller.

I oevrigt er det et enormt sikkerheds problem da det jo giver jer mulighed for at koere vilkaarlig kode paa kundens maskine, og dermed faa adgang til hele deres database login og lignende.

Og jeg kan ikke se hvordan det forhindre folk i at tage jeres kode. De kan jo bare hente filen med wget eller lignende.

Svar: Salg af scripts online

Mads — Sun, 17 Jul 2011 12:48:18 GMT

Jeg er enig med Niels. Det vil ikke være en optimal løsning, da i risikerer at kundens site ikke kan vises. Hvis man skulle gøre sådan noget, kan det evt. løses ved at bygge en skalerbar server arkitektur baseret på cloud computing - e.g. Amazon Web Services - så oppetiden kan 'garanteres', men så begynder det også at komme ud i totalt overkill.

Generelt er det også en dårlig ide at forsøge at lave remote include, det kommer der ikke andet end problemer ud af. Hvis i vil holde noget af det på egen server, bør det være en API, hvor data trækkes fra jeres server til kundens site. Det skal i så fald helst være data til plugin administrationen, så data der vises på selve sitet ligger lokalt hos kunden. Så hvis jeres server går ned, er det plugin administrationen der fejler hos kunder, og ikke hele deres site. Om det kan lade sig gøre, afhænger af hvilken type plugin i laver.

Jeg ville selv være vælge en fast pris løsning, men skulle jeg løse det som i vil, ville jeg lave en simpel løsning der sender en ping f.eks. når man bruger administrationen. Det vil ikke være noget der sikrer mod, at folk bare kan fjerne det og bruge jeres plugin uden at betale. Men man må formode, at det er et fåtal der vil gøre det, og så bare tage det tab (manglende indtægt) der kommer fra de personer.

Svar: Salg af scripts online

Niels Henriksen — Sun, 17 Jul 2011 12:32:29 GMT

Kenneth Hedegaard:
De meste kode kommer til at ligge på vores server, dog kommer der til at ligge en del på brugerens egen server også. Så er der en remote include i PHP, som filerne på brugerens server includer fra vores server. Så virker systemet på deres server, men de skal stadig bruge filerne fra vores server, og dermed kan de ikke stjæle systemet.

Jeres kunder skal bare være sikre på at jeres server kører hele tiden - og der kan en såkaldt oppetidsgaranti på 99.99% ikke bruges til en dyt.

Svar: Salg af scripts online

Anonymous — Sun, 17 Jul 2011 12:23:05 GMT

Mads Jensen:
Det er også en af grundene til, at man normalt sælger plugins til en fast pris, og tager månedsabonnement for SaaS løsninger, hvor man selv sidder på koden. Man kan selvfølgelig udarbejde kontrakter mv., og mange vil sikker overholde dem.

Ok, jeg tror at vi laver det på en anden måde, dog kan brugeren ikke se kildekoden.

De meste kode kommer til at ligge på vores server, dog kommer der til at ligge en del på brugerens egen server også. Så er der en remote include i PHP, som filerne på brugerens server includer fra vores server. Så virker systemet på deres server, men de skal stadig bruge filerne fra vores server, og dermed kan de ikke stjæle systemet.

Har i noget feedback på det?

Det giver nok ikke så meget mening lige nu, men det kommer det til at gøre senere :-)

Svar: Salg af scripts online

Mads — Sun, 17 Jul 2011 12:15:48 GMT

Hvis du vil sikre dig den pinger op imod din server kan du jo lave koden sådan at den ikke virker uden en udregning fra jeres server. Lad os nu sige at dit script udregner omregning fra valuta til valuta. Så får den noget input og så beder den jeres server om kursen. Hvis jeres server ikke svarer, kan der ikke regnes videre. På den måde kan du vise hele koden og stadig være i stand til at indkludere jeres server.

Svar: Salg af scripts online

Mads — Sun, 17 Jul 2011 12:05:56 GMT

Du kan enten sætte scriptet til at 'pinge' jeres server, så du kan se hvor den er aktiv. Kan dog slås fra hvis man retter i koden.

Du kan også forsøge at sætte noget specifik tekst ind, som du kan søge efter i Google. Hvilket også er en lidt tam løsning.

Bottom line er, at det gør du ikke. Når i giver fuld kildekode væk mister i kontrollen over koden og hvor/hvordan den bruges.

Det er også en af grundene til, at man normalt sælger plugins til en fast pris, og tager månedsabonnement for SaaS løsninger, hvor man selv sidder på koden. Man kan selvfølgelig udarbejde kontrakter mv., og mange vil sikker overholde dem.

Svar: Salg af scripts online

Anonymous — Sun, 17 Jul 2011 11:58:20 GMT

Men, hvordan opdager man så om nogle bruger det for mange steder osv.?

Svar: Salg af scripts online

Mads — Sun, 17 Jul 2011 09:32:40 GMT

Det er en interessant nok forretningsmodel med månedsbetaling for plugins, men holder det? Det er typisk SaaS produkter der har mulighed for at lave den slags. Normalt er det jo videreudvikling, hosting og den slags der betales for. Men når det bliver installeret på kundens site som et plugin, er der sjældent behov for det og opdateringer bliver typisk aldrig installeret. Hvad får kunden for den løbende ydelse?

Det er egentlig ikke for at være på tværs, jeg er bare nysgerrig omkring hvad i tilbyder der gør den løbende ydelse attraktiv for køber?

Svar: Salg af scripts online

B. Hvarregaard — Sat, 16 Jul 2011 20:28:48 GMT

Du kan aftale hvad du vil i en kontrakt. Der er ingen grund til at bruge tid på at sløre din kode, det er spild af tid. Lav i stedet en god kontrakt, hvor du skriver at man har brugsrettetn på een IP, og hvis det overtrædes faktureres der øjeblikkeligt 10 x prisen...nemt

Mht. at kalde op til din server, med licens, drop det, det giver for mange problemer. Kontrakt i stedet.

Mht. at lukke det ned, så husk på at en kontrakt går begge veje, du forpligter dig til at stille noget til rådighed der fungerer. Hvis du lukker det og i er ueninge om det, kan de komme efter dig med advokater og skidt, fordi du har kostet dem penge (for eksempel) - det sagt, tror jeg ikke der er nogen der tør købe noget med "dødemandsknapper" i.

Svar: Salg af scripts online

Jesper — Sat, 16 Jul 2011 18:12:07 GMT

Kenneth Hedegaard:
Tusind tak. Hvordan skulle sådan en kontrakt udformes? Altså det er simpelthen nogle betingelser de trykker accepter ved?

Jeg tror du kan bruge den her. http://creativecommons.org/choose/

Det bliver lige 2500 kr/time tak ;-)

Kenneth Hedegaard:
Skjuler det ikke kildekoden?

Jov. Det handler om at gøre koden ulæselig. Du kan læse mere om det her men jeg kan se det ikke er dét du ønsker og jeg ville ikke selv anvende noget obfuskeret kode.

Svar: Salg af scripts online

Anonymous — Sat, 16 Jul 2011 18:00:23 GMT

Jesper:
Juridisk kan du jo sagtens sikre dig, da det bare er en kontrakt du indgår med kunden som så formentlig skal være B 2 B. Problemet er i sagens natur, at kunden ingen interesse har i at softwaren kan lukkes af jer til enhver tid.

Tusind tak. Hvordan skulle sådan en kontrakt udformes? Altså det er simpelthen nogle betingelser de trykker accepter ved?

Jesper:
Til P H P findes ionCube, der forvasker p h p-koden, men det går jeg ud fra du er klar over.

Skjuler det ikke kildekoden?

Svar: Salg af scripts online

Jesper — Sat, 16 Jul 2011 17:51:50 GMT

Juridisk kan du jo sagtens sikre dig, da det bare er en kontrakt du indgår med kunden som så formentlig skal være B 2 B. Problemet er i sagens natur, at kunden ingen interesse har i at softwaren kan lukkes af jer til enhver tid.

Til P H P findes ionCube, der forvasker p h p-koden, men det går jeg ud fra du er klar over.

Svar: Salg af scripts online

Anonymous — Sat, 16 Jul 2011 17:51:04 GMT

Heine:
Du kan dog gøre det mere besværligt at misbruge dit script, ved fx at kryptere din kildekode.

Det er netop meningen at folk skal kan gennemlæse scriptet, og dermed sikre sig at der ikke er nogle oplysninger som bliver sendt videre til 3. part :-)

Svar: Salg af scripts online

Heine — Sat, 16 Jul 2011 17:48:20 GMT

Så længe man downloader alt kilden til dit script, så tror jeg aldrig du kan sikre dig 100% mod misbrug.

Du kan dog gøre det mere besværligt at misbruge dit script, ved fx at kryptere din kildekode.

Salg af scripts online

Anonymous — Sat, 16 Jul 2011 17:35:17 GMT

Hej alle i dejlige weekend Aminoer

Jeg har undersøgt det lidt på nettet, søgt på Google osv., kan dog ikke finde præcis det jeg søger.

Jeg ville høre om muligheden for at sælge scripts online. Scriptet er lavet sådan, at det købes (månedsabonnement) og downloades fra vores hjemmeside, hvorefter det installeres på ens egen server (ligesom Wordpress). Der kommer ikke til at ligge noget kode på vores server, dog kommer der en lille kode i scriptet som gør, at vi kan lukke et bestemt script hos en enkelt person. Men her kommer mit store spørgsmål:

Hvordan kan man så sikre at de ikke bare koder det lidt om, så vores server ikke kan lukke scriptet eller komme i kontakt med det? Altså ikke rent teknisk (hvis man har gode ideer er de også velkomne), men mere juridisk? Hvordan sikrer man at folk ikke laver lidt om på scriptet, og bare bruger det gratis? Fx. hvis Wordpress var et betaingssystem, hvordan kunne de så sikre at folk ikke bare kodede lidt om i systemet og brugte det gratis?

Mvh. Kenneth