MQL: güvenlik ve özellikler - sayfa 4

 
FAQ :

En azından hangisi olduğuna dair ipucu verebilir misin?

MKL'de Truva atı mı? Hayal edemiyorum ... dürüstçe.

Yazdım - güvenli bir normal ağ kanalı "terminal-sunucu" aracılığıyla sunucuyla özel bilgi alışverişi yöntemi. Tamamen komisyoncu tarafından kontrol edilen ve tamamen yasal olan, terminalin işlevselliğini genişletme yöntemi.

DLL'ye izin veriliyorsa bir Truva atı yazmak kolaydır. Daha kolay olmuyor.

Документация по MQL5: Стандартные константы, перечисления и структуры / Состояние окружения / Состояние клиентского терминала
Документация по MQL5: Стандартные константы, перечисления и структуры / Состояние окружения / Состояние клиентского терминала
  • www.mql5.com
Стандартные константы, перечисления и структуры / Состояние окружения / Состояние клиентского терминала - Документация по MQL5
 
Renat :

Gerçekte şöyle yazıyor: " Herhangi bir kullanıcının terminalinden ağdaki herhangi bir adrese herhangi bir kişisel ve özel bilgiyi gönderebileceğim ." Ve "peki, şifreyi çalamam" demeyin.

...

Evet, gerçekten öyle düşünmedim. Bu durumda herkes istediğini çalma imkanına sahip olacaktır.
 
Renat :

Ama konuyu bıraktık, sadece opertifte sanal dosyalar yapın, vida üzerindeki gerçek dosyalara benzeterek. Toplar ve müştereklerle.

Oluşturma/varolma tutamacını açılış terminaline bırakın.

Sonuçta, böyle bir çözüm güvenliği hiçbir şekilde ihlal etmez (en azından ihlal ederse, MQL'deki dosyalar da güvenli değildir).

 
Renat :

Yazdım - güvenli bir normal ağ kanalı "terminal-sunucu" aracılığıyla sunucuyla özel bilgi alışverişi yöntemi. Tamamen komisyoncu tarafından kontrol edilen ve tamamen yasal olan, terminalin işlevselliğini genişletme yöntemi.

Beklemek.

Ukrayna :

Ama konudan uzaklaştık, sanal dosyaları bir vida üzerinde gerçek dosyalara benzeterek bir opertiva yapalım.

Varlık tanıtıcısını açılış terminaline bırakın.

Böyle bir çözüm, güvenliği hiçbir şekilde ihlal etmez.

Kabul ediyorum. En azından bir şey ... ha?

 
FAQ :

Beklemek.

Kabul ediyorum. En azından bir şey ... ha?

Ve sonra bahçedeki 21. yüzyıl, 16 gig RAM ve hepimiz geçici dosyalar için vidalar kullanıyoruz ve her üç ayda bir değiştiriyoruz.
 
Urain :
Ve sonra bahçedeki 21. yüzyıl, 16 gig RAM ve hepimiz geçici dosyalar için vidalar kullanıyoruz ve bunları her üç ayda bir değiştiriyoruz.
"peki, tıpkı bezelye kralının altındaki gibi" (c)
 

Cevaplara bakarak biraz özetlemeye karar verdim. Renat'ın konuda aktif olarak bulunmasına sevindim.

MQL geliştiricileri için iyi haber: Artık MT4'te bir Pazar Derinliği olacak (Merhaba Rustam :)

Renat

Böylece, komisyoncu, istemcilerin güvenliğinden ödün vermeden ve sistemi kullanmak için lisansları ihlal etmeden terminalin yeteneklerini genişletebilir. Üçüncü taraf geliştiriciler için çözümlerini kesinlikle yasal ve düzenli olarak satmak için yeni bir fırsat var.

ve MT4i.com (şimdi muhtemelen MT5i.com biçimindedir) önceki ürünlerle brokerlere geri dönecek

ve komisyoncular tarafından MT paketinde sunulan daha da ilginç ürünler olacak. Bana öyle geliyor ki, komisyoncular MK sinyalleri işinin dışında kendi paralel sinyal ağlarını oluşturabilecekler.


--------
Peki, şu anda MK işinin güvenliği ile ilgili durum nedir?
MQL geliştiricileri için kötü haber, DLL'yi eklemeden (ve bunlar, terminal klasöründeki kuru kalıntıdaki dosyalar) korumalı alanın ötesine bilgi aktarmanın başlatıcısı olmanın da imkansız olmasıdır .


Bu, MC'nin temel konumudur. Soru, müşteri veri güvenliğinde büyük bir boşlukla sınırlanıyor.
Tüccar bunu onaylamazken, cini kontrolsüz bir şekilde şişeden çıkarma - kum havuzunun dışında bilgi yayınlama fırsatı vermek imkansızdır.

Aslında, "DLL'ye İzin Ver" - şimdi onu "Özel bilgilerin üçüncü taraflara aktarılmasına izin ver" onay kutusuna güvenle yeniden adlandırabilirsiniz.

Bu nedenle, (DLL onay kutusuna ihtiyaç duymayan) soketler ve sunucu boruları terminalde görünmeyecektir.

--------

Şimdi Renat'a bir iş teklifi (düşünmek için birkaç haftalığına)

Aşağıdaki seçeneklerle kaldık:

1. Terminalde, DLL'ye izin vermek, ticarete izin vermek vb. için bir "a la" onay kutusu daha ekleyin.
Onay kutusuna yeni aziz kelime "Sunucu borusuna (soket) izin ver" diyelim.

Yani müşterimiz kesinlikle kontrolünü kaybetmez ve uzmanın bilgi iletmek için sunucu olmak istediğinin tamamen farkındadır.

Genel olarak, öz, "Ticaret işlevleri" izniyle birlikte, özellikle "Sunucu işlevleri" için izin vermesi gerçeğine indirgenmiştir.

2. Haritalama.

Bu en çok istenen çözüm değildir, ancak vidadaki bir deliği silmeden tek bir yerel bilgisayar içinde değiş tokuş yapmanızı sağlar.

Burada geniş bir görev katmanı ele alınacaktır - terminaller, aracılar, üçüncü yazılımlar arasında bilgi alışverişi. Bu, kesinlikle herhangi bir güvenlik kaybetmeden fırsatı elde etmek için zaten yeterli olacaktır (çünkü sandbox'taki dosyalarda her şey aynıdır).

Tabii ki - "Eşleme işlevlerine izin ver" uzman ayarlarına bir onay kutusu eklenerek bunun için seçenek hariç tutulmaz.


Renat, bu seçenekleri beğendin mi?
Şu anda aktif bir "hayır" demeye gerek yok, bence en az iki hafta düşünmeniz ve ekibinizden tavsiye almanız gerekecek. Ve Mayıs tatilinden sonra gerçek bir taze karar olacak.


 
sergeev :

Renat, bu seçenekleri beğendin mi?

Şu anda aktif bir "hayır" demeye gerek yok, bence en az iki hafta düşünmeniz ve ekibinizden tavsiye almanız gerekecek. Ve Mayıs tatilinden sonra gerçek bir taze çözüm olacak.

Dosyaları kullanmak zorunda kalmamak için sadece borular yaptık.

Sunucu borularının neden terminalde olduğunu çok iyi anlıyorum. Sadece ve sadece (diğer her şey sadece bahanedir) bir görev için - tahkim uğruna terminalleri birleştirmek. Ama bu bizim kapsamımızda değil.

İşlemciler arası alışverişi gerçekten yapmak isteyen herkes, çok kanallı bir boru sunucusunu basitçe uygulayabilir. Ancak pazarda satamazsınız, ancak izlenen hedef budur.

 

Renat :)

Bu konunun kesinlikle piyasa ile ilgisi yoktur.

Hemen anlamadıysan özür dilerim, belirtmedim.

 
sergeev :

Renat :)

Bu konunun kesinlikle piyasa ile ilgisi yoktur.

Hemen anlamadıysan özür dilerim, vurgulamadım.

Üçüncü satıra değil, ikinci satıra bakın lütfen.