Gevorderde skrif in Bash (bash + md5) om 'iets' te beskerm (+ gedetailleerde verduideliking)

N paar dae gelede Ek het hulle daarvan vertel FlatPress, 'n webtoepassing (CMS) waardeur u 'n blog of iets soortgelyks kan hê sonder om databasisse te gebruik, of om veel te kompliseer 🙂

Wel, ek het op my skootrekenaar a FlatPress vir persoonlike aantekeninge, dinge wat ek nie wil vergeet nie en daarom skryf ek dit in hierdie persoonlike blog. Maar, soos verskeie van julle al moet weet ... Ek is ietwat paranoïes met veiligheid, en as dit gaan oor die veiligheid van MY gedagtes, het u geen idee hoe paranoïes ek kan wees nie.

Ek het dus die probleem teëgekom: Hoe kan ek al die inhoud daarop met FlatPress beskerm?

Ek het aan verskeie toepassings gedink wat data-kodering moontlik maak, maar ... nie een van hulle het presies gedoen wat ek wou nie, en daarom het ek die taak aangepak om self te programmeer wat ek wou.

Nou sal ek u 'n teks wys wat ek gemaak het, wat die volgende doen:

1. Dit wys 'n dialoogkassie waarin gevra word of u KZKG ^ Gaara is. As u NO druk, sluit die script, as u JA indruk, gaan alles normaal voort. 2. Wys 'n tekskassie wat vra wat die wagwoord is:

3. As u druk op Kanselleer, word die teks gesluit, dan kom een ​​van die teks truuks 😉 ...

3.1. Die logika is dat die script die wagwoord wat ons skryf vergelyk met een wat reeds in dieselfde script gedefinieër is, en as die wagwoorde ooreenstem, gaan dit voort en as die wagwoorde nie ooreenstem nie, verskyn 'n foutboodskap. Die probleem is dat, as ons die regte wagwoord net so in die script plaas, kan elkeen wat die script met 'n teksredakteur open, die regte wagwoord baie duidelik sien .. en dit my vriende, dit is eenvoudig 'n onvergeeflike mislukking

3.2. Om te verhoed dat u die wagwoord so in gewone teks in die script plaas, het ek MD5 gebruik. Aan die begin van die skrif het ek verklaar dat die regte wagwoord «is2dac690b816a43e4fd9df5ee35e3790d«, En dit is die MD5 van:«vanaf Linux«. ... Ek verstaan ​​niks nie!! … 😀

Kom ons bespreek 'n bietjie meer. As ek nou na 'n lêer skryf (byvoorbeeld, ~ / slaag.txt) van teks: vanaf Linux

As ek in 'n terminale skryf, skryf ek: md5sum ~ / slaag.txt

Dit sal na my terugkeer: 2dac690b816a43e4fd9df5ee35e3790d sum

En ... soos u kan sien, is die eerste kolom wat baie getalle en letters in geen duidelike volgorde bevat nie, identies dieselfde as die kolom wat ek hierbo gesit het, en is die een in die verklarende skrif.

Wel, die eerste kolom is die MD5 van vanaf Linux ????

As hulle die volgende stel, sal dit slegs die eerste kolom teruggee, wat die een is wat ons interesseer: md5sum ~/pass.txt | awk '{print $1}'

4. Die werking van die script in hierdie spesifieke gedeelte is dus:

4.1. Die script sal die wagwoord wat u geskryf het in 'n tydelike lêer plaas temp.txt, en dit sal die MD5 van die inhoud van die lêer uittreksel met die opdrag:

md5sum temp.txt | awk '{print $1}'

4.2. As die MD5 van die paswoord wat u pas geskryf het, NIE identies is as die wat dit gedefinieër het nie (dit wil sê die wat in die script geskryf is), sal dit sluit en 'n fout gee: 4.3. As die wagwoord ooreenstem, perfek ... die skrif gaan voort 😀

5. As die wagwoord ooreenstem, sal die script in my geval 'n reeks stappe doen:

5.1. Dit sal die gids binnegaan / huis / gedeel / aangebied / - » cd / home / gedeel / aangebied /

5.2. Die FlatPress-lêergids word 'my' genoem en word saamgepers in .RAR met 'n wagwoord (die wagwoord is dieselfde as voorheen), sodat die script die lêer (me.rar) kan uitpak - » rar x me.rar -hp $ MWORD

skaars x - »Wat dit doen, is om lêers en vouers te dekomprimeer met dieselfde volgorde as wat hulle het.

ek.rar - »Dit is die lêer wat ek wil uitpak.

-hp $ MWORD - »Hier sê ek vir u dat u die wagwoord moet gebruik om die lêer uit te pak, en die wagwoord is die veranderlike $ MWORD (hierdie veranderlike is die wagwoord wat ons voorheen ingevoer het)

5.3. As dit dus goed toegedraai is, sal ek die lêer my verwyder. nuwe dinge op die blog - » rm my.rar

5.4. Ek moet die regte verander om alles goed te laat werk - » chmod 777 -R my / (onthou dat die map me / is wat die saamgeperste me bevat.

5.5. Dit sal vir my 'n venster wys wat my vertel dat ek tien sekondes tyd het om "die" blaaier te open ... WTF!, Wat beteken dit? ...

5.5 (a). Eenvoudig, baie eenvoudig ... 🙂 ... Ek maak die blaaier oop (in hierdie geval reken) en ek werk aan 'n nuwe boodskap, maar wanneer ek die blaaier sluit, komprimeer die script my / map weer in .rar (bly in me.rar).

Dit is moontlik omdat die script elke 3 sekondes nagaan of Rekonq oop is of nie, as dit ontdek dat dit oop is, doen die script niks, maar as dit ontdek dat dit NIE oop is nie, voer dit: rar a me.rar -hp $ MWORD me / * && rm -R me /

Wat beteken dat dit die vouer sal saampers my / en ek.rar (en dit sal 'n wagwoord sit wat dieselfde sal wees as wat ons reeds gesien het), en sodra u dit komprimeer en as daar geen foute was nie, sal dit die gids verwyder my / met al die inhoud daarvan.

5.5 (b). Hoe help dit ons? ... eenvoudig, dit vermy dat ons moet onthou dat ons ons inhoud weer moet beskerm, want ons hoef net op te hou werk daaraan (maak die blaaier toe) en die script sal die res van die werk doen 😉

6. Klaar, dit is alles op 'n algemene manier verduidelik 🙂

... hoewel daar nog 'n detail is is

Die script het 'n nog groter beskerming, beskerming wat uitgeskakel is (kommentaar gelewer) is die volgende reëls:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Wat dit doen, is eenvoudig. Die veranderlike $ USER is 'n globale veranderlike van die stelsel, as dit in 'n terminaal gestel word:

echo $USER

U sal sien wat u gebruiker u wys ... die logika van hierdie lyne is eenvoudig.

As $ USER nie ooreenstem met die $ ME-veranderlike nie (en dit is deur my in die script verklaar, en dit is: "gaara"), sal die script AL die lêers verwyder .sh wat in daardie vouer is, dit wil sê, dit sal selfvernietig 😉

Dit is om te verhoed dat iemand anders die script op 'n ander rekenaar kan uitvoer, hehehehe.

En nou ja, ek dink nie daar is veel meer om te verduidelik nie, ek laat die skrif:

Ek weet dat baie dit baie ingewikkeld sal vind, maar dit maak eintlik meer bang as wat dit behoort te wees ... die skrif het 'n eenvoudige werklogika vir 'n eenvoudige doel.

Ek het dit gedoen om in 'n baie spesifieke behoefte van my te voorsien, ek deel dit in die hoop dat 'n ander lyn of idee wat hier verduidelik word, iemand kan dien 😉

Terloops, die script is bedoel vir KDE, omdat die dialoogvensters (vensters) wat dit vertoon van KDE is (met behulp van KDialog), maar dit kan aangepas word vir Gnome / Unity / Cinnamon / Mate met behulp van Zeniteit, of gebruik dit 100% in die terminale deur eenvoudig die opdragdialoog te gebruik.

En ja, die draaiboek het nog 'n paar ander gebreke, byvoorbeeld as die draaiboek die .rar oopsluit, en iemand dan die teks met geweld toemaak (doodmaak), sal die inhoud van die .rar onbeskermd wees, daar is nog 'n paar besonderhede wat nog gepoleer moet word. ... maar hey, ons moet ook beheer dat niemand ons rekenaar kan kontroleer nie 😀

Ter afsluiting wil ek duidelik maak dat ek NIE 'n programmeerder is nie, nog minder, ek beskou myself nie as sodanig nie, ek dink dat u die lyne in die kode kan optimaliseer of 'n funksie kan gebruik om die werking van die script te verbeter ...

As hulle vrae daaroor het, vertel hulle my, alhoewel die teks dit moontlik nie dien nie omdat hulle dit nie nodig het nie, kan hulle altyd 'n ander wenk daaruit leer 😀

Groete

PD: ek weet dit lewendig hy sal sê dat ek te paranoïes is ... of dat ek my tyd mors, maar dit is nie so nie. Ek wou iets baie spesifieks hê, 'n baie spesifieke sekuriteitstelsel, en het dit self geprogrammeer ... hoe geek is dit? … LOL!!