Script avançat en Bash (bash + md5) per protegir 'alguna cosa' (+ Explicació detallada)

Fa uns dies els vaig parlar de FlatPremsa, Una aplicació web (CMS) mitjançant el qual poden tenir un bloc o alguna cosa semblant sense necessitat d'usar bases de dades, ni complicar-se molt 🙂

Bé, jo tinc en el meu portàtil XNUMX FlatPremsa per apunts personals, coses que no vull oblidar i per això els escric en aquesta bitàcola personal. Però, com diversos ja han de saber ... jo sóc una mica paranoic amb la seguretat, i, si és referent a la seguretat de MIS pensaments, no tenen idea de què tan paranoic puc arribar a ser 😀

Llavors em vaig enfrontar a el problema: Com usant FlatPress puc protegir tot el contingut de la mateixa?

Vaig pensar en diverses aplicacions que permeten xifrar dades, mes ... cap feia exactament el que desitjava, per això em vaig a la tasca de programar jo mateix el que volia.

Ara els mostraré un script que vaig fer, el qual fa el següent:

1. Mostra un quadre de diàleg preguntant si ets KZKG ^ Gaara, si pressiones NO es tanca el script, si pressiones SI continua tot normal.

2. Mostra un quadre de text preguntant quin és el password:

3. Si pressiones Cancel es tanca el script, ara ve un dels trucs de l'script 😉 ...

3.1. La lògica és que l'script compari el password que escrivim amb un que estigui predefinit dins el mateix script ja, i si els passwords concorden llavors segueix executant-se, i si els passwords no concorden doncs que aparegui un missatge d'error. El problema és que, si posem el password correcte dins de l'script així sense més, qualsevol que obri l'script amb un editor de text podria veure molt clarament el password correcte .. i això amics meus, és simplement una falla imperdonable 🙂

3.2. Per evitar posar el password així en text pla en l'script, jo vaig fer servir MD5. O sigui, a l'inici de l'script, jo vaig declarar que el password correcte és «2dac690b816a43e4fd9df5ee35e3790d«, I aquest és el MD5 de:«desdelinux«. ... No entenc res !! ... 😀

Detallem una mica més. Si jo ara escric en un arxiu (per exemple, ~ / Pass.txt) De text: desdelinux

Si en una terminal escric: md5sum ~ / pass.txt

Em tornarà: 2dac690b816a43e4fd9df5ee35e3790d sum

I ... com poden veure, aquesta primera columna que té munt de números i lletres sense ordre aparent, és idènticament igual a la que vaig posar més amunt, i és la que està en l'script declarada.

Bé, aquesta primera columna és el MD5 de desdelinux ;)

Si posen el següent els tornarà solament la 1ra columna, que és la que ens interessa: md5sum ~/pass.txt | awk '{print $1}'

4. Llavors, el funcionament de l'script en aquesta part en específic és:

4.1. L'script posarà el password que hagis escrit tu en un fitxer temporal anomenat temp.txt, I traurà el MD5 de l'contingut d'aquest arxiu mitjançant la comanda:

md5sum temp.txt | awk '{print $1}'

4.2. Si el MD5 de la contrasenya que acabes d'escriure NO és idènticament igual a què ell té definit (o sigui, que el que està escrit en l'script) es tancarà i donarà un error:

4.3. Si el password coincideix, perfecte ... l'script continua 😀

5. A l'coincidir el password, l'script farà una sèrie de passos, en el meu cas:

5.1. Entrarà a la carpeta / Home / shared / hosted / - » cd / home / shared / hosted /

5.2. La carpeta d'FlatPress es diu «em», i està comprimida en .rar protegit amb password (el password és el mateix que s'ha de posar abans), de manera que l'script va a descomprimir aquest arxiu (me.rar) - » rar x me.rar -HP $ MWORD

rar x - »El que fa és descomprimir arxius i carpetes mantenint el mateix ordre que tenen.

em.rar - »Aquest és l'arxiu que desitjo descomprimir.

-HP $ MWORD - »Aquí li indico que ha d'usar password per descomprimir l'arxiu, i el password és la variable $ MWORD (aquesta variable és la contrasenya que vam introduir abans)

5.3. Llavors, si es descomprimit bé, pas a esborrar l'arxiu me.rar ... per què ?, bé, perquè no té sentit que hi hagi el .rar si estic treballant amb els arxius que tenia dins, i aquests arxius estan canviant doncs estic escrivint coses noves al bloc - » rm em.rar

5.4. Li he de canviar els permisos perquè funcioni bé tot - » chmod 777 -R em / (recordin que la carpeta em / és el que contenia el comprimit me.rar)

5.5. Em mostrarà una finestra que m'indica que tinc 10 segons per obrir «el» navegador .... WTF !, ¿això què vol dir? ...

5.5 (a). Simple, molt simple ... 🙂 ... Jo obro el navegador (en aquest cas Rekonq) I estic treballant en algun post nou, però a l'hora de tancar el navegador, l'script torna a comprimir en .rar la carpeta em / (quedant en me.rar).

Això és possible perquè l'script està comprovant cada 3 segons si Rekonq està obert o no, si detecta que sí que està obert, l'script no fa res, però si detecta que NO està obert, passa a executar: rar a me.rar -HP $ MWORD em / * && rm -R em /

La qual cosa vol dir que va a comprimir la carpeta jo / en em.rar (i li posarà password, que seria el mateix que hem vist ja), I una vegada que la comprimeixi i si no hi va haver errors, passarà a esborrar la carpeta jo / amb tot el seu contingut.

5.5 (b). ¿Això en què ens ajuda? ... simple, això ens evita haver de recordar-nos que hem de tornar a protegir el nostre contingut, ja que només necessitem deixar de treballar-hi (tancar el navegador) i l'script farà tota la resta de la feina 😉

6. A punt, això ja és tot explicat de forma general 🙂

... tot i que encara hi ha un altre detall 😀

L'script té una protecció encara més gran, protecció que està desactivada (comentada) són aquestes línies:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Això el que fa és simple. La variable $ USER és una variable global de sistema, si en una terminal posen:

echo $USER

Veuran que els mostra l'usuari de vostès ... bé, la lògica d'aquestes línies és simple.

Si $ USER no coincideix amb la variable $ ME (i aquesta la vaig declarar jo en l'script, i és: «Gaara») l'script esborrarà TOTS els arxius .sh que estiguin en aquesta carpeta, o sigui, s'autodestruirà 😉

Això és per a evitar que algú més executi l'script en un altre ordinador jejejeje.

I bé, no crec que hi hagi molt més que explicar, els deixo l'script:

Sé que a molts els resultarà summament complex, però en realitat espanta més del que hauria ... l'script té una lògica de funcionament realment simple, per a un propòsit simple.

Això ho vaig fer per suplir una necessitat molt específica meva, ho comparteixo esperant que alguna que altra línia o idea aquí explicada li pugui servir a algú 😉

Per cert, l'script està pensat per a KDE, perquè els quadres de diàleg (les finestres) que mostra són del KDE (usant KDialog), però es pot adaptar per Gnome / Unity / Cinnamon / Mate usant Zenitat, O bé fer-lo servir 100% en terminal usant simplement la comanda dialog.

I sí, encara l'script té alguna que altra falla, per exemple si l'script descomprimeix el .rar, i després algú tanca a la força (mata) l'script, el contingut d'el .rar quedarà desprotegit, són alguns detalls que queden per polir ... però eh !, que també nosaltres hem de controlar que ningú pugui revisar el nostre ordinador 😀

Per finalitzar vull aclarir que jo NO sóc programador ni de bon tros, no em considero a tal, imagino que es pot optimitzar línies en el codi, o fer servir alguna funció per millorar el funcionament de l'script ... però el que s'ha dit, no sóc programador 😉

Qualsevol dubte que tinguin al l'respecte em diuen, si bé l'script pot ser que no els serveixi doncs no ho necessiten, sempre podran aprendre algun que un altre tip d'ell 😀

Salutacions

PD: sé que ILAV dirà que sóc massa paranoic ... o que desaprofitament meu temps, però no és així. Volia una cosa molt específic, un sistema molt específic de seguretat, i m'ho vaig programar jo mateix ... ¿què tan geek és això? ... LOL !!