MagicLock vs Nuitka & Cython — ajouter la licence à la compilation native

Nuitka et Cython sont des projets open source remarquables qui compilent Python en C et en code machine natif. Nuitka peut compiler des applications entières (y compris en builds autonomes) ; Cython est le cheval de trait de l'optimisation par extensions C dans tout l'écosystème Python scientifique. Tous deux excellent dans ce qu'ils se proposent de faire — et aucun ne se propose d'être un produit de protection ou de licence. Cette page porte sur cet écart, pas sur les compilateurs.

Ce que Nuitka et Cython font bien

• De vrais gains de performance et une intégration au niveau C — Cython, en particulier, est fondamental pour l'écosystème Python numérique.
• Les binaires natifs sont un obstacle réel à la lecture occasionnelle : il n'y a pas de bytecode à décompiler, seulement du code machine à rétro-analyser.
• Matures, gratuits, open source, avec des communautés actives.

Ce à quoi la compilation seule ne répond pas

Un binaire compilé s'exécute pour quiconque le détient, pour toujours. Il n'existe aucune notion de machine autorisée, d'expiration, de poste ou de révocation — ce n'est tout simplement pas le rôle des compilateurs. Et les ressources à côté du binaire — poids de modèles, jeux de données, configuration — sont livrées en clair, sauf à construire vous-même un chiffrement autour d'elles.

Les équipes qui compilent pour se protéger découvrent souvent qu'il leur reste à répondre à : Comment licencier ceci par client ? Comment empêcher une copie de s'exécuter sur une dixième machine ? Comment éviter que le .onnx posé à côté du binaire ne soit exfiltré ? Ce sont les questions pour lesquelles MagicLock existe.

Le niveau compilé de MagicLock s'appuie sur la compilation

magiclock build utilise lui aussi la compilation native — cette partie de l'histoire est commune. La différence tient à ce qui est compilé : MagicLock tisse d'abord une vérification de licence dans chaque module accessible depuis votre point d'entrée, puis compile le résultat. La sortie est du code machine natif dans lequel il n'y a pas une vérification unique à trouver et à neutraliser, et elle est liée à l'appareil : elle vérifie la licence de la machine entièrement hors ligne à chaque exécution.

D'après la documentation publique à la date ci-dessous. Pour un travail de pure performance sans exigence de licence, les compilateurs open source sont le bon outil.

Quand Nuitka ou Cython seuls conviennent mieux

• Votre objectif est la vitesse ou l'interopérabilité C, et quiconque détient le binaire est le bienvenu pour l'exécuter.
• Vous distribuez en interne, ou en open source, là où l'application de licences n'est pas un objectif.

Quand MagicLock convient mieux

• Vous avez besoin d'un durcissement en code natif et d'une réponse à « qui peut exécuter ceci, jusqu'à quand, sur quelles machines ».
• Votre binaire est livré à côté de poids de modèles ou de données qui doivent rester chiffrés par appareil.
• Vous voulez l'expiration, les postes, un portail client et (en option) un coupe-circuit cloud — sans rien avoir à construire vous-même.

Si vous aimez déjà la compilation, le niveau compilé de MagicLock vous semblera familier — il ajoute la couche de licence que les compilateurs laissent délibérément de côté. Voyez comment fonctionne le niveau compilé, ou essayez gratuitement pendant 48 heures sur la page Tarifs.