teste de certificado

[JoséQuintas]

Alguém pode testar na máquina pra ver se vai ser bloqueado.
É um programa simples, vai mostrar 00000000

O teste é do CERTIFICADO USADO PRA ASSINAR, e não do EXE.
CRIEI O CERTIFICADO AQUI NO WINDOWS.
Dependendo do resultado, é nunca mais comprar certificado pra isso.

test.zip

(462.5 KiB) Baixado 149 vezes

O fonte compilado foi um último teste, só pra curiosidade.

Código: Selecionar todos

PROCEDURE Main()

   SetMode(30,100)
   CLS
   ? hb_Dtoc( hb_Ttod( hb_nTot( 246206 ) ), "YYYYMMDD" )
   ? hb_Dtoc( hb_Date( 0, 0, 0 ), "YYYYMMDD" )

   Inkey(0)

   RETURN

Como eu já disse, o resultado na tela não importa.
O importante é saber se o Windows vai pegar leve com o EXE por estar assinado.

[JoséQuintas]

Explicação:

O Windows permite criar certificado pra assinar programa.
É só um comando e nada mais.
A dúvida é: vai ser válido pra outras máquinas ?
Pra isso é o teste, pra saber o comportamento em outras máquinas.

[carlos_dornelas]

Quintas,

Aqui baixou e descompactou sem problemas... somente na hora de executar apareceu a mensagem: "O editor nao pode ser verificado. Tem certeza que deseja executar este software?"

Uso o windows 7

[]s

[JoséQuintas]

Isso é bom, não foi bloqueado no W7.
Vamos ver em outros Windows.
Valeu.

[Vander]

No Windows 10 Pro (x64) bloqueou o download.

[Itamar M. Lins Jr.]

Olá!

Uso certificado fake aqui, já fazem anos.
Diversos clientes, eu e muita gente aqui do forum.

Roda blz.
Obs. Uso mas não entendo muito disso não.
Só sei que o windows não perturba o app. Se tá valendo ou não, não sei responder. Apenas vejo os resultados.
Detalhe que sou eu que atualizo meu EXE no cliente, não uso atualização online.

Saudações,
Itamar M. Lins Jr.

[Itamar M. Lins Jr.]

Olá!

Saudações,
Itamar M. Lins Jr.

[Ana Mitoooo]

Aviso de anti-vírus !
Um teste que fizemos aqui a alguns anos foi compilar com msvc e mingw
msvc, ok
mingw, aviso de vírus. Consideramos por ser perseguição ao Sofware Livre.

[Jairo Maia]

Olá José,

É um programa simples, vai mostrar 00000000

Foi o que mostrou aqui. Baixei, descompactei, e rodei sem problemas, e o resultado foi os zeros na tela...

Uso somente o firewall do windows, nenhum outro antivirus. Meu Windows é:

Edição Windows 10 Pro
Versão 22H2
Instalado em ‎13/‎11/‎2024
Compilação do SO 19045.5371
Experiência Windows Feature Experience Pack 1000.19060.1000.0

[JoséQuintas]

Com a mudança, que obriga a usar token, não estou a fim de renovar certificado este ano.
Por isso comecei a testar o fake.
Mas nesse teste não coloquei manifest, que pode ajudar.

[developer]

José, para você poder usar com efetividade o self-signed certificate for code signing on Windows, será necessário que seja instalado no seu cliente onde vai ser enviado regularmente seus EXE (supondo um processo normal de atualização), isso vai causar que o S.O. não rejeite nem dê nenhum aviso "assustador" para o usuário.
Pode parecer ruim, mas a idéia de codigo assinado é muito boa, pois garante a autentitcidade do do seu programa dando tranquilidade ao usuário final, pois tem-se a prova da origem dele e isso já vai estar pré-configurado na máquina do usuário (conforme expliquei anteriormente).
Sem falar no principal, economia!

[JoséQuintas]

Sim, não, talvez....
É como ter que pagar pedágio pra usar o Windows.

Quer fazer um teste legal ?
Multithread.
Vai ver o programa fazer a festa, antes que o antivírus bloqueie.

No meu aplicativo eu checava estrutura de arquivos, índices, etc. e só depois disso o antivírus dava o alerta.
Se até eu fiz isso sem querer, imagine um hacker de propósito.

É tudo falsa sensação de segurança, apenas obrigando a gastar dinheiro.
E chega ao ponto de obrigar certificao TOKEN..... é.... porque o computador não é mais seguro kkkkkkk
Tem até a tal autenticação de dois fatores.... usando celular..... tudo nada seguro kkkkkk

[sygecom]

msvc, ok
mingw, aviso de vírus. Consideramos por ser perseguição ao Sofware Livre.

Não duvido é de mais nada, é uma guerra de software, vamos ver quando a Skynet vai tomar cconsciênciapropria kkkk

Eu paguei caro mais foi um jeito único para resolver para diversos cenarios que temos aqui, subi no Google Cloud um serviço de KMS(Cloud Key Management Service (KMS) API) e comprei um certificado do tipo token e, instalei lá e, consumo via API para fazer assinaturas SHA256 de .DLL e .EXE

[developer]

Essa é uma boa solução profissional em demanda.
A minha proposição de self-signed é economica mas é trabalhosa, para pequenos projetos, poucos clientes, dá até para atender muita gente, mas vai aumentando a carga de trabalho em detalhes extras. No meu caso é viável, o certificado é muito caro...

[JoséQuintas]

Uso faz tempo, vai vencer em julho/2025.
NÃO QUERO USAR TOKEN.
Tem usuário aqui que nem certificado usa, e não tem problema algum.... sei lá...
O fabricado é um meio-termo entre tudo e nada.

Sobre o alerta de programa perigoso:

Isso é outra história, é outro certificado pra ganhar reputação automática.
Outro pagamento...
Chamaram de certificado EV ou OV.