Разширен скрипт в Bash (bash + md5) за защита на „нещо“ (+ Подробно обяснение)

Преди няколко дни Разказах им за FlatPress, уеб приложение (CMS), чрез което те могат да имат блог или нещо подобно, без да използват бази данни или да стават твърде сложни 🙂

Е, имам на лаптопа си a FlatPress за лични бележки, неща, които не искам да забравя и затова ги пиша в този личен блог. Но, както няколко от вас вече трябва да знаят ... Донякъде съм параноик със сигурността и, ако това се отнася до сигурността на МОИТЕ мисли, нямате представа колко параноик мога да бъда lgar

Така че се сблъсках с проблема: Как с помощта на FlatPress мога да защитя цялото съдържание в него?

Помислих за няколко приложения, които позволяват криптиране на данни, но ... нито едно не направи точно това, което исках, затова се заех със задачата да програмирам това, което исках.

Сега ще ви покажа скрипт, който направих, който прави следното:

1. Той показва диалогов прозорец, който пита дали сте KZKG ^ Gaara, ако натиснете НЕ скриптът се затваря, ако натиснете ДА всичко продължава както обикновено.

2. Покажете текстово поле с питане коя е паролата:

3. Ако натиснете Cancel скриптът се затваря, сега идва един от триковете на скрипта 😉 ...

3.1. Логиката е, че скриптът сравнява паролата, която пишем, с тази, която вече е предварително дефинирана в същия скрипт, и ако паролите съвпадат, тя продължава да се изпълнява и ако паролите не съвпадат, ще се появи съобщение за грешка. Проблемът е, че ако поставим правилната парола вътре в скрипта просто така, всеки, който отвори скрипта с текстов редактор, може да види правилната парола много ясно .. и това мои приятели, това е просто непростим провал

3.2. За да избегна поставянето на паролата като тази в обикновен текст в скрипта, използвах MD5. Тоест в началото на скрипта заявих, че правилната парола е «2dac690b816a43e4fd9df5ee35e3790d«, И това е MD5 на:«desdelinux«. ... Не разбирам нищо!! ... 😀

Нека детайлизираме малко повече. Ако сега пиша във файл (например, ~ / pass.txt) на текст: desdelinux

Ако в терминал пиша: md5sum ~ / pass.txt

Ще ми се върне: 2dac690b816a43e4fd9df5ee35e3790d sum

И ... както можете да видите, тази първа колона, която има много цифри и букви в очевиден ред, е идентично същата като тази, която сложих по-горе, и е тази в декларирания скрипт.

Е, тази първа колона е MD5 на desdelinux ????

Ако поставят следното, ще се върне само 1-вата колона, която е тази, която ни интересува: md5sum ~/pass.txt | awk '{print $1}'

4. И така, работата на скрипта в тази конкретна част е:

4.1. Скриптът ще постави паролата, която сте написали във временен файл, наречен temp.txtи ще извлече MD5 от съдържанието на този файл с помощта на командата:

md5sum temp.txt | awk '{print $1}'

4.2. Ако MD5 на паролата, която току-що написахте, НЕ е еднакво същата като тази, която е дефинирала (т.е. тази, написана в скрипта), тя ще се затвори и ще даде грешка:

4.3. Ако паролата съвпада, перфектно ... скриптът продължава 😀

5. Когато паролата съвпадне, скриптът ще направи поредица от стъпки, в моя случай:

5.1. Той ще влезе в папката / начало / споделено / хоствано / - » cd / home / shared / hosted /

5.2. Папката FlatPress се нарича "аз" и се компресира в .RAR, защитена с парола (паролата е същата, както трябва да бъде зададена преди), така че скриптът ще разархивира този файл (me.rar) - rar x me.rar -hp $ MWORD

рядък х - »Това, което прави, е да декомпресира файлове и папки, запазвайки същия ред, който имат.

аз.rar - »Това е файлът, който искам да разархивирам.

-hp $ MWORD - »Тук ви казвам, че трябва да използвате парола, за да разархивирате файла, а паролата е променливата $ MWORD (тази променлива е паролата, която въведохме преди)

5.3. Така че, ако беше разархивиран добре, продължавам да изтривам файла me.rar ... защо? Е, защото няма смисъл .rar да съществува, ако работя с файловете, които имах вътре, и тези файлове се променят, защото пиша нови неща в блога - » rm me.rar

5.4. Трябва да сменя разрешенията, за да работи всичко добре - » chmod 777 -R аз / (не забравяйте, че папката me / е това, което съдържа компресирания me.rar)

5.5. Ще ми покаже прозорец, който ми казва, че имам 10 секунди да отворя браузъра "". WTF!, Какво означава това? ...

5.5 (а). Просто, много просто ... 🙂 ... Отварям браузъра (в този случай rekonq) и работя върху нова публикация, но когато затворя браузъра, скриптът отново компресира папката me / в .rar (остава в me.rar).

Това е възможно, защото скриптът проверява на всеки 3 секунди дали Rekonq е отворен или не, ако открие, че е отворен, скриптът не прави нищо, но ако установи, че НЕ е отворен, изпълнява: rar a me.rar -hp $ MWORD me / * && rm -R me /

Което означава, че ще компресира папката мен / en аз.rar (и ще сложи парола, която би била същата, каквато вече видяхме) и след като го компресирате и ако не е имало грешки, той ще изтрие папката мен / с цялото му съдържание.

5.5 (б). Как ни помага това? ... просто, това ни избягва да помним, че трябва да защитим съдържанието си отново, тъй като трябва само да спрем да работим върху него (затворете браузъра) и скриптът ще свърши цялата останала работа 😉

6. Готово, всичко е обяснено по общ начин 🙂

... въпреки че има още една подробност 😀

Скриптът има още по-голяма защита, защитата, която е деактивирана (коментирана) са следните редове:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Това, което прави, е просто. Променливата $ USER е глобална променлива на системата, ако в терминал се постави:

echo $USER

Ще видите какво ви показва вашият потребител ... е, логиката на тези редове е проста.

Ако $ USER не съвпада с променливата $ ME (и тя е декларирана от мен в скрипта и е: "gaara"), скриптът ще изтрие ВСИЧКИ файлове .sh които са в тази папка, т.е. ще се самоунищожи 😉

Това е, за да попречи на някой друг да изпълнява скрипта на друг компютър хехехехе.

И добре, не мисля, че има много повече за обяснение, оставям сценария:

Знам, че мнозина ще го намерят за изключително сложен, но всъщност е по-страшен, отколкото би трябвало ... скриптът има наистина проста работна логика, с проста цел.

Направих това, за да отговоря на една моя много специфична нужда, споделям го с надеждата, че някаква друга линия или идея, обяснена тук, може да служи на някого

Между другото, скриптът е предназначен за KDE, тъй като диалоговите прозорци (прозорци), които той показва, са от KDE (с помощта на KDialog), но може да бъде адаптиран за Gnome / Unity / Cinnamon / Mate с помощта на Зенитили го използвайте на 100% в терминала, като просто използвате командата за диалог.

И да, скриптът все още има някои други недостатъци, например ако скриптът разархивира .rar и след това някой принудително затвори (убие) скрипта, съдържанието на .rar ще бъде незащитено, има някои подробности, които остават да бъдат полиран ... но хей, ние също трябва да контролираме, че никой не може да провери компютъра ни 😀

И накрая, искам да поясня, че НЕ съм програмист, още по-малко, не се считам за такъв, предполагам си, че можете да оптимизирате редове в кода или да използвате някаква функция за подобряване на работата на скрипта ... но казах, че не съм програмист 😉

Всички въпроси, които имат за това, ми казват, въпреки че скриптът може да не им служи, защото не се нуждаят от него, те винаги могат да научат някой друг съвет от него 😀

поздрави

PD: знам това елав той ще каже, че съм твърде параноик ... или че си губя времето, но не е така. Исках нещо много специфично, много специфична система за сигурност и аз го програмирах сам ... колко отвратително е това? ... LOL !!