برنامج نصي متقدم في Bash (bash + md5) لحماية "شيء ما" (+ شرح مفصل)

قبل بضعة أيام قلت لهم عن فلاتبريس، تطبيق ويب (CMS) يمكنك من خلاله الحصول على مدونة أو شيء مشابه دون استخدام قواعد البيانات ، أو تعقيد الكثير 🙂

حسنًا ، لدي جهاز الكمبيوتر المحمول الخاص بي أ فلاتبريس للملاحظات الشخصية ، أشياء لا أريد أن أنساها ولهذا أكتبها في هذه المدونة الشخصية. ولكن ، كما يعلم العديد منكم بالفعل ... أشعر بجنون العظمة إلى حد ما بشأن الأمان ، وإذا كان يشير إلى أمان أفكاري ، فليس لديك أي فكرة عن مدى ارتيابي بجنون العظمة 😀

لذلك واجهت مشكلة: كيف يمكنني استخدام FlatPress لحماية كل المحتوى الموجود عليه؟

فكرت في العديد من التطبيقات التي تسمح بتشفير البيانات ، ولكن ... لم يفعل أي منها ما أريده بالضبط ، لذلك أخذت على عاتقي مهمة برمجة ما أريده بنفسي.

سأريكم الآن سيناريو قمت بعمله ، وهو يقوم بما يلي:

1. يظهر مربع حوار يسألك عما إذا كنت KZKG ^ Gaara ، وإذا ضغطت على NO ، فسيتم إغلاق البرنامج النصي ، وإذا ضغطت YES ، فسيستمر كل شيء كالمعتاد.

2. اعرض مربع نص يسأل عن كلمة المرور:

3. إذا ضغطت على إلغاء إغلاق البرنامج النصي ، فستأتي الآن إحدى حيل البرنامج النصي 😉 ...

3.1 المنطق هو أن البرنامج النصي يقارن كلمة المرور التي نكتبها بكلمة مرور محددة مسبقًا في نفس البرنامج النصي ، وإذا كانت كلمات المرور متطابقة ، فسيستمر تشغيلها ، وإذا لم تتطابق كلمات المرور ، فستظهر رسالة خطأ. المشكلة هي أنه إذا وضعنا كلمة المرور الصحيحة داخل البرنامج النصي بهذا الشكل ، يمكن لأي شخص يفتح البرنامج النصي باستخدام محرر نصوص أن يرى كلمة المرور الصحيحة بوضوح شديد .. وهذا أصدقائي ، إنه ببساطة فشل لا يغتفر 🙂

3.2 لتجنب وضع كلمة المرور مثل هذه في نص عادي في البرنامج النصي ، استخدمت MD5. أي في بداية النص ، أعلنت أن كلمة المرور الصحيحة هي «2dac690b816a43e4fd9df5ee35e3790d«، وهذا هو MD5 من:«desdelinux«. ... أنا لا أفهم شيئا!! …😀

دعونا بالتفصيل أكثر من ذلك بقليل. إذا كتبت الآن إلى ملف (على سبيل المثال ، ~ / pass.txt) من النص: desdelinux

إذا كتبت في محطة طرفية: md5sum ~ / pass.txt

ستعود لي: 2dac690b816a43e4fd9df5ee35e3790d sum

و ... كما ترون ، هذا العمود الأول الذي يحتوي على الكثير من الأرقام والحروف بدون ترتيب ظاهر ، هو نفس العمود الذي وضعته أعلاه ، وهو العمود الموجود في النص المعلن.

حسنًا ، هذا العمود الأول هو MD5 من desdelinux ؟؟؟؟

إذا وضعوا ما يلي ، فسيتم إرجاع العمود الأول فقط ، وهو العمود الذي يهمنا: md5sum ~/pass.txt | awk '{print $1}'

4. إذن ، تشغيل البرنامج النصي في هذا الجزء المحدد هو:

4.1 سيضع البرنامج النصي كلمة المرور التي كتبتها في ملف مؤقت يسمى temp.txt، وسيقوم باستخراج MD5 لمحتوى هذا الملف عن طريق الأمر:

md5sum temp.txt | awk '{print $1}'

4.2 إذا لم يكن MD5 الخاص بكلمة المرور التي كتبتها للتو هو نفسه الذي حددته (أي ، الذي تم كتابته في البرنامج النصي) ، فسيتم إغلاقه ويعطي خطأ:

4.3 إذا تطابقت كلمة المرور ، فهذا مثالي ... يستمر النص 😀

5. عندما تتطابق كلمة المرور ، سيقوم البرنامج النصي بتنفيذ سلسلة من الخطوات ، في حالتي:

5.1 سوف يدخل المجلد / الرئيسية / المشتركة / المستضافة / - » القرص المضغوط / المنزل / مشترك / مستضاف /

5.2 يُطلق على مجلد FlatPress اسم "me" ، ويتم ضغطه في .RAR محمي بكلمة مرور (كلمة المرور هي نفسها كما يجب تعيينها من قبل) ، لذلك سيقوم البرنامج النصي بفك ضغط هذا الملف (me.rar) - » رر x me.rar -hp $ MWORD

رر x - »ما يفعله هو فك ضغط الملفات والمجلدات مع الحفاظ على نفس الترتيب الذي لديهم.

أنا رر - »هذا هو الملف الذي أريد فك ضغطه.

-hp $ MWORD - »هنا أخبرك أنه يجب عليك استخدام كلمة المرور لفك ضغط الملف ، وكلمة المرور هي المتغير $ MWORD (هذا المتغير هو كلمة المرور التي أدخلناها من قبل)

5.3 لذا ، إذا تم فك ضغطه جيدًا ، فأنا أمضي قدمًا لحذف الملف me.rar ... لماذا؟ حسنًا ، لأنه ليس من المنطقي وجود .rar إذا كنت أعمل مع الملفات الموجودة بداخلها ، وهذه الملفات تتغير لأنني أكتب أشياء جديدة على المدونة - » آر إم لي.rar

5.4 يجب أن أغير أذونات كل شيء للعمل بشكل جيد - » chmod 777 -R me / (تذكر أن المجلد لي / هو ما احتوى على ملف مضغوط me.rar)

5.5 ستظهر لي نافذة تخبرني أن أمامي 10 ثوانٍ لفتح متصفح ""…. ماذا يعني هذا؟ ...

5.5 (a). بسيط ، بسيط جدا ... 🙂… أفتح المتصفح (في هذه الحالة ركونك) وأنا أعمل على منشور جديد ، ولكن عندما أغلق المتصفح ، يقوم البرنامج النصي بضغط ملفي / المجلد مرة أخرى بتنسيق .rar (يبقى في me.rar).

هذا ممكن لأن البرنامج النصي يتحقق كل 3 ثوانٍ إذا كان Rekonq مفتوحًا أم لا ، وإذا اكتشف أنه مفتوح ، فإن النص لا يفعل شيئًا ، ولكن إذا اكتشف أنه ليس مفتوحًا ، فإنه ينفذ: rar a me.rar -hp $ MWORD me / * && rm -R me /

مما يعني أنه سيضغط المجلد أنا/ en أنا رر (وسيضع كلمة مرور ، والتي ستكون هي نفسها التي رأيناها بالفعل) ، وبمجرد ضغطه وإذا لم تكن هناك أخطاء ، فسيتم حذف المجلد أنا/ بكل محتوياته.

5.5 (ب). كيف يساعدنا ذلك؟ ... بسيط ، هذا يتجنب علينا الاضطرار إلى تذكر أنه يجب علينا حماية المحتوى الخاص بنا مرة أخرى ، لأننا نحتاج فقط إلى التوقف عن العمل عليه (إغلاق المتصفح) وسيقوم البرنامج النصي ببقية العمل 😉

6. جاهز ، تم شرح هذا كله بطريقة عامة 🙂

... على الرغم من وجود تفاصيل أخرى 😀

يحتوي البرنامج النصي على حماية أكبر ، والحماية المعطلة (المعلق عليها) هي هذه الأسطر:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

ما يفعله بسيط. المتغير USER $ هو متغير عالمي للنظام ، إذا وضع في الطرفية:

echo $USER

سترى ما يظهره لك المستخدم ... حسنًا ، منطق هذه السطور بسيط.

إذا لم يتطابق $ USER مع المتغير $ ME (وقد تم التصريح به من قبلي في البرنامج النصي ، وهو: "gaara") ، فسيحذف البرنامج النصي جميع الملفات .sh الموجودة في هذا المجلد ، أي أنه سيتم تدمير نفسه بنفسه 😉

هذا لمنع شخص آخر من تنفيذ البرنامج النصي على كمبيوتر آخر ههههه.

حسنًا ، لا أعتقد أن هناك الكثير لشرح ذلك ، أترك النص:

أعلم أن الكثيرين سيجدونه معقدًا للغاية ، لكنه في الواقع أكثر رعبًا مما ينبغي ... البرنامج النصي له منطق عمل بسيط حقًا ، لغرض بسيط.

لقد فعلت ذلك لتلبية احتياجاتي المحددة للغاية ، وأشاركها على أمل أن يكون هناك خط أو فكرة أخرى موضحة هنا يمكن أن تكون مفيدة لشخص ما

بالمناسبة ، البرنامج النصي مخصص لـ KDE ، لأن مربعات الحوار (windows) التي يعرضها هي من KDE (باستخدام KDialog) ، ولكن يمكن تكييفها مع Gnome / Unity / Cinnamon / Mate باستخدام زينتي، أو استخدمه بنسبة 100٪ في المحطة بمجرد استخدام أمر الحوار.

ونعم ، حتى النص به بعض العيوب الأخرى ، على سبيل المثال ، إذا قام البرنامج بفك ضغط ملف .rar ، ثم قام شخص ما بإغلاق (قتل) النص بالقوة ، فسيكون محتوى. ... ولكن مهلا ، يجب علينا أيضًا التحكم في عدم تمكن أي شخص من فحص جهاز الكمبيوتر الخاص بنا 😀

في النهاية أريد أن أوضح أنني لست مبرمجًا ، ناهيك عن ذلك ، لا أعتبر نفسي كذلك ، أتخيل أنه يمكنك تحسين الأسطر في الكود ، أو استخدام بعض الوظائف لتحسين تشغيل البرنامج النصي ... لكني قلت ، أنا لست مبرمجًا 😉

يخبرونني بأي أسئلة لديهم حول هذا الموضوع ، على الرغم من أن النص قد لا يخدمهم لأنهم لا يحتاجون إليه ، فسيكونون دائمًا قادرين على تعلم بعض النصائح الأخرى منه 😀

تحياتي

PD: وأنا أعلم ذلك إيلاف سيقول إنني مصاب بجنون العظمة ... أو أنني أضيع وقتي ، لكن الأمر ليس كذلك. أردت شيئًا محددًا جدًا ، نظام أمان محددًا جدًا ، وقمت ببرمجته بنفسي ... كم هو غريب الأطوار؟ … هههه!!