Contribuirò a facilitare un corso che utilizza software concesso in licenza. Il software è piuttosto costoso e consente solo un numero limitato di installazioni simultanee, quindi quello che farò è installare un'istanza su un disco virtuale crittografato con Ubuntu (o qualche altra variante di Linux) installata. Solo per ridurre la possibilità che si verifichi qualsiasi pirateria non necessaria, intendo programmare (usando cron) uno script autodistruggente da eseguire immediatamente dopo l'ultimo giorno del corso. (O al più tardi, durante la prima istanza di avvio dopo l'ultimo giorno.)

Per quanto adoro i progetti freeware e open-source (e il crowdfunding in generale), ho anche un sano rispetto per il software commerciale e il tempo e gli sforzi che gli sviluppatori hanno messo in campo per realizzare un buon prodotto - non vogliono finire inavvertitamente contribuendo alla pirateria del loro sangue, sudore e lacrime.

Gradirei qualsiasi idea su come implementare questo script autodistruggente su una macchina Linux.

Come accennato più volte, l'eliminazione dell'immagine crittografata dovrebbe essere più che sufficiente. Un altro approccio sarebbe quello di installare l'applicazione sulla propria partizione e cancellarla in seguito con dd.

dd if=/dev/zero of=/dev/TARGETPARTITION bs=1M

Questo sovrascriverà tutto con zero che è sufficiente per eliminare i dati oltre il recupero.

Distruggere tutto sembra essere un po 'eccessivo, che ne dici di rimuovere / disinstallare il tuo programma.

rm -rf /path/to/your/program/ 

O che ne pensi di implementare un normale server di licenze che il programma deve contattare prima di poter iniziare?

Aggiornamento : come domanda aperta, prevedi di distruggere i dati degli utenti e il tuo programma? O i dati degli utenti sono archiviati altrove?

E forse l'utente dovrebbe ricevere una sorta di avviso di nagware che prevedi di distruggere tutto! Qualcosa di simile a

- "Questo software si autodistruggerà se non paghi più denaro, ti restano X giorni".

Come utente sarei davvero arrabbiato se avessi appena distrutto qualcosa nel mio computer senza nemmeno dirmi che stava per accadere (quindi almeno ho avuto qualche possibilità di influenzare il risultato).

È un male per la tua azienda se tutti i tuoi clienti paganti finissero per odiarti.

Un po 'vecchio ma ok. In base a tale impostazione, preferirei semplicemente crittografare il filesystem VM e durante le sessioni (supponendo che siano in rete) accederai da remoto. Se avessero copiato la VM avrebbero dovuto forzare la password, quasi ciò che gli utenti dovrebbero fare :)

cioè se non ti dispiace puoi crittografare un mountpoint: Nota: questo sistema di protezione è apparentemente illegale in alcuni paesi / stati? (bene negli Stati Uniti ma sembri venire dall'Inghilterra?):

Impostazione di un montaggio crittografato con password:

dd if=/dev/urandom of=/home/user/virtualfolder bs=16065b count=100  
modprobe loop  
modprobe cryptoloop  
modprobe aes  
losetup -e aes /dev/loop1 ./virtualfolder  
password: <enter your password here which you don't show to the users>  
mkreiserfs /dev/loop1  
mkdir /theprogram  
mount -o loop,encryption=aes,acl ./virtualdrive /theprogram  
password:<enter the same passy>

Ora installa / sposta il tuo programma nel / programma

(Ogni volta che si desidera accedere / ripetere il programma):

montaggio

mount -o loop,encryption=aes,acl ./virtualdrive /theprogram  
password:<enter the same passy>

smontaggio

umount /theprogram  
losetup -d /dev/loop1  
rmmod aes  
rmmod cryptoloop  
rmmod loop 

Al termine, rendere la cartella del software simile a un file di byte casuali.

Puoi anche assicurarti che gli account utente che usano durante la sessione VM non abbiano sudiritti nel caso in cui copiano tutto.

Non so quale sia la tua configurazione, ma se puoi richiedere che i tuoi utenti siano online, potresti voler prendere una tattica diversa: prova a caricare il software su una connessione di rete ogni volta che lo eseguono. Questo è solo praticabile e dipende dal fatto che tu sia in grado di rilasciare una sorta di ID ai singoli utenti. Avresti uno stub sulla VM e lo stub si monta automaticamente su un server remoto ed esegue il binario da lì. Niente che non potessero andare in giro con un po 'di lavoro, ma sarebbe almeno più difficile che aggirare l'autodistruzione.

In alternativa, è possibile fare in modo che il server remoto risponda con le chiavi e mantenere una versione crittografata del programma su disco: lo stub richiede al server le chiavi, decodifica ed esegue il programma, eliminando il file binario decodificato come appropriato. Questo sarebbe anche più difficile da aggirare, ma richiede ancora ID utente univoci (che potrebbero non essere possibili per te).