Projekt als DLL statt EXE

[ernschd]

Hallo,

ich bin mir nicht sicher, ob ich den Sachverhalt nicht falsch in Erinnerung habe - bitte korrigiert mich bei Bedarf.
Ich glaube gehört zu haben, dass man in Delphi per Einstellung festlegen kann, dass entweder eine große Exe-Datei erstellt wird, oder aber eine kleine Exe, die den Code aus einer großen DLL aufruft. Wenn ja - wo finde ich diese Einstellung?
Ich dachte, dass dies damals zumindest in Visual Basic 6 möglich war.

Der Hintergrund der Frage ist folgender: unsere Kunden arbeiten mit IT-Dienstleistern zusammen, die stellenweise den Zugriff auf jede Software stark reglementieren.
Dadurch ist das Installieren von unseren Updates für den Kunden kostenpflichtig. Klar könnte man das auch anderst regeln, aber dies unterliegt leider nicht unserem Einfluss. Deswegen dachte ich, dass unsere Software im Programmverzeichnis nur noch aus einer kleinen Start-Exe besteht, die sich nicht mehr ändert.
Den relvanten Codeteil würde ich als DLL im Benutzerverzeichnis (zum Beispiel) hinterlegen. Somit wäre ein Update jederzeit durch den Anwender möglich.

Wie ist die Meinung hierzu?

Grüße

[Bernhard Geyer]

Zitat von ernschd:

Den relvanten Codeteil würde ich als DLL im Benutzerverzeichnis (zum Beispiel) hinterlegen. Somit wäre ein Update jederzeit durch den Anwender möglich.

Wie ist die Meinung hierzu?

Und wieso legst du nicht gleich die große Exe ins Benutzerverzeichnis?
Machen doch mittlerweile einige große Anwendungen (Chrome machte das zeitweise, SourceTree).

Kann nur passieren das Sicherheitsregeln der IT genau diese Lösung unterbinden werden.
Jedenfalls wenn die IT halbwegs aus Leuten besteht die Ahnung von der Sache haben.

[TiGü]

Besteht viel Erfahrung im Umgang mit modulübergreifenden Programmieren in eurer Firma (EXE <-> DLL)?
Oder ist das eher Neuland, wie die Frage vermuten lässt?

So einen Schalter gibt es nicht.
Ihr müsstet viel von eurer bisherigen BL in eine DLL schieben und nach außen hin sicher verpacken.
Dies löst ihr am Besten über Interfaces.
Strings sollten als WideString übergeben werden.
Alle Aufrufe aus der DLL zum Programm hin müssen gegen Exceptions gesichert werden.

Ein weiterer möglicher Weg:
Können die Anwender einen externen Prozess mit erhöhten Rechten starten, der selbstständig eure EXE austauscht/updated?
Oder ist das auf dem Systemen nicht möglich?

[ernschd]

Zitat von Bernhard Geyer:

Kann nur passieren das Sicherheitsregeln der IT genau diese Lösung unterbinden werden.
Jedenfalls wenn die IT halbwegs aus Leuten besteht die Ahnung von der Sache haben.

Und das wollte ich vermeiden.

Zitat von TiGü:

Oder ist das eher Neuland, wie die Frage vermuten lässt?

Genau, es wäre das erste Projekt in dieser Art. Deiner Antwort nach ist wäre es mit nicht unwesentlichem Aufwand verbunden.

Zitat von TiGü:

Können die Anwender einen externen Prozess mit erhöhten Rechten starten, der selbstständig eure EXE austauscht/updated?
Oder ist das auf dem Systemen nicht möglich?

Bei einigen Kunden ist dies so eingestellt, hier haben wir auch keine Probleme. Es gibt jedoch zwei oder drei Admins, die dies nicht zulassen, aus welchen Gründen auch immer.

[TiGü]

Zitat von ernschd:

Bei einigen Kunden ist dies so eingestellt, hier haben wir auch keine Probleme. Es gibt jedoch zwei oder drei Admins, die dies nicht zulassen, aus welchen Gründen auch immer.

Für zwei oder drei Kunden würde ich nicht die gesamte Applikation umbauen, ohne ausreichende Kenntnisse.
Wer soll das bezahlen?
Dann lieber das persönliche Gespräch mit der jeweiligen IT-Abteilung suchen und eine Ausnahmeregelung treffen.

[Aviator]

Zitat von ernschd:

Genau, es wäre das erste Projekt in dieser Art. Deiner Antwort nach ist wäre es mit nicht unwesentlichem Aufwand verbunden.

Eine DLL und ein Interface ordentlich zu programmieren und auch immer schön alle Instanzen wieder freizugeben kann sehr viel Aufwand bedeuten. Wenn es nur ein kleines Programm ist, dann ist das schnell auch mit statischer Bindung der DLL-Funktionen gemacht. Aber ein Interface ist IMO sauberer und einfacher zu erweitern.

Zitat von ernschd:

Zitat von TiGü:

Können die Anwender einen externen Prozess mit erhöhten Rechten starten, der selbstständig eure EXE austauscht/updated?
Oder ist das auf dem Systemen nicht möglich?

Bei einigen Kunden ist dies so eingestellt, hier haben wir auch keine Probleme. Es gibt jedoch zwei oder drei Admins, die dies nicht zulassen, aus welchen Gründen auch immer.

Ein Beispiel warum man solche Einstellungen macht wäre bspw. das Thema Sicherheit in Bezug auf Viren. Keine Adminrechte bedeutet, dass ein Virus auch nur mit den Berechtigungen eines Benutzers laufen kann und somit auch keine Systembereiche befallen kann.

Ein anderer Grund ist, dass die EDV-Administration einen Überblick darüber haben will, welche Software auf den Rechnern installiert ist. Ich erlebe es bei uns immer wieder, dass Mitarbeiter einfach Software auf dem Rechner installieren obwohl wir es untersagt haben. Ein Beispiel ist der CCleaner.

Irgendwann wird der Schritt zu den eingeschränkten Berechtigungen dann gemacht. Wir sind den Schritt vor 1,5 Jahren gegangen. Und es gab bisher noch keine Probleme damit.

[Pfaffe]

Du meinst sicher die Technik mit den bpl's, davon würde ich abraten, da bei den neueren Delphi Version mit 32/64 Bit ist dies nicht mehr so einfach.
Der Admin hat übrigens Recht, wenn er nicht alles in sein System läßt und möglichst keine Ausnahmeregelungen zuläßt.
Ist eure Software (Anwendung, Install, Update) signiert, dass könnte ein Kompromiss sein. In Zukunft werden immer mehr Admins nicht signierte Anwendungen nicht mehr ins System lassen. Wenn er ganz scharfe Regeln anwendet, dann läßt er nur Anwendungen zu, die über den Microsoft Store kommen.

[Bernhard Geyer]

Zitat von ernschd:

Zitat von Bernhard Geyer:

Kann nur passieren das Sicherheitsregeln der IT genau diese Lösung unterbinden werden.
Jedenfalls wenn die IT halbwegs aus Leuten besteht die Ahnung von der Sache haben.

Und das wollte ich vermeiden.

Ob nun eine Exe oder eine DLL im Benutzerprofil liegt dürfte die gleichen Einschränkungen unterliegen.
Dann lieber die Exe dorthin legen um Umbauarbeiten zu vermeiden

[jaenicke]

Zitat von ernschd:

Bei einigen Kunden ist dies so eingestellt, hier haben wir auch keine Probleme. Es gibt jedoch zwei oder drei Admins, die dies nicht zulassen, aus welchen Gründen auch immer.

Dann müssen sie Updates über ihr eigenes Deployment machen. Wer nicht möchte, dass Aktualisierungen per Dienst (die meiner Meinung nach sauberste Lösung) oder ähnlichem automatisch stattfinden, der muss nun einmal manuell bzw. über ein eigenes System aktualisieren. Da führt kein (sauberer) Weg dran vorbei.

[ernschd]

Ok, wir setzen uns nochmals mit den IT-Dienstleistern in Verbindung, um das Thema zu besprechen.

Danke an alle!