rossano.pieroni wrote:

posso bypassarlo? mi sembra che, agendo su dotfuscator.exe.config, si possa fare qualche cosa ma non so come, o che altro posso fare?

stando all'errore, è un limite della versione gratuita. quindi no, non puoi farlo in maniera legale, perchè anche bypassandolo da config, violeresti comunque la licenza.

rossano.pieroni wrote:

A dire il vero, in questa possibilità di modificare un config, che come tale è proprio preposto allo scopo, non ci trovo molto di illegale.

se una funzionalità non è prevista da una versione e modificando qualcosa (un file di config, una risorsa, una chiave di registry) come per magia si hanno le funzionalità di una versione superiore, a pagamento, si viola la licenza.

Visto che abbiamo, in più persone, provoato a compilarci siti asp.net e progetti vb, anche di una sola form, ed otteniamo sempre lo stesso errore, saremmo curiosi di sapere dove stiamo sbagliando oppure a cosa serve questo dotfuscator.

a niente, perchè anche offuscandoli ci sono deoffuscatori in grado di arrivare comunque al codice originale, più o meno. la versione gratuita, poi, è ancora meno utile delle altre, proprio perchè limitata.

rossano.pieroni wrote:

Tutto il codice, sviluppato con .net, è libero,
diciamo 'open source'.

no, open source vuol dire che tu rilasci il sorgente secondo una licenza che consente di riutilizzarlo. anche il codice compilato con C++ è visibile, certo devi conoscere l'assembler, ma lo è. il codice che sviluppi basandoti sul .NET Framework viene compilato in IL (Intermediate Language) dai compilatori VB o C#. è per questo che alla fine è possibile fare il contrario e tornare da IL a C# perdendo poca roba (commenti ed ottimizzazioni del compilatore, ad esempio).

Personalmente non ho molto da temere,
intendevo solo proteggere una password per l'accesso al sito come amministratore, visto che di access non mi fido, spero mi venga un'altra idea, che per ora non ho.

puoi usare algoritmi di cript o hashing. se salvi l'hash della password e nella tua applicazione fai il confronto con l'hash, anche se si viene in possesso dell'hash non ci si può fare praticamente nulla, lato applicativo, per forzarlo, perchè di fatto l'hash è one way e non è possibile tornare indietro. non è una sicurezza certa al 100%, ma alza la barriera