Altnivela skripto en Bash (bash + md5) por protekti "ion" (+ Detala klarigo)

Antaŭ kelkaj tagoj Mi rakontis al ili pri FlatPress, retejo (CMS) per kiu vi povas havi blogon aŭ ion similan sen uzi datumbazojn, aŭ multe kompliki 🙂

Nu, mi havas en mia tekkomputilo a FlatPress por personaj notoj, aferojn, kiujn mi ne volas forgesi kaj tial mi skribas ilin en ĉi tiu persona blogo. Sed, kiel pluraj el vi devas jam scii ... Mi estas iom paranoja pri sekureco, kaj, se temas pri la sekureco de MIAJ pensoj, vi tute ne scias, kiom paranoja mi povas esti

Do mi alfrontis la problemon: Kiel per FlatPress mi povas protekti la tutan enhavon sur ĝi?

Mi pensis pri pluraj aplikoj, kiuj permesas ĉifri datumojn, sed ... neniu faris ĝuste tion, kion mi volis, do mi mem okupiĝis pri la tasko programi tion, kion mi volis.

Nun mi montros al vi skripton, kiun mi kreis, kiu faras la jenon:

1. Ĝi montras dialogujon demandante ĉu vi estas KZKG ^ Gaara, se vi premas NE la skripto fermiĝas, se vi premas JES ĉio daŭras normale. 2. Montru tekstujon demandante, kio estas la pasvorto:

3. Se vi premas Nuligi, la skripto fermiĝas, nun venas unu el la skriptoj. 😉 ...

3.1. La logiko estas, ke la skripto komparas la pasvorton, kiun ni skribas, kun unu, kiu jam estas antaŭdifinita ene de la sama skripto, kaj se la pasvortoj kongruas, ĝi daŭre funkcias, kaj se la pasvortoj ne kongruas, tiam aperos erarmesaĝo. La problemo estas, ke se ni metas la ĝustan pasvorton en la skripton tiel, ĉiu ajn, kiu malfermas la skripton kun tekstredaktilo, povus vidi la ĝustan pasvorton tre klare .. kaj ĉi tio miaj amikoj, ĝi estas simple nepardonebla fiasko.

3.2. Por eviti meti la pasvorton tiel en simplan tekston en la skripto, mi uzis MD5. Tio estas, komence de la skripto, mi deklaris, ke la ĝusta pasvorto estas «2dac690b816a43e4fd9df5ee35e3790d«, Kaj jen la MD5 de:«de linux«. ... Mi komprenas nenion !! ... 😀

Ni detaligu iom pli. Se mi nun skribas al dosiero (ekzemple, ~ / pass.txt) de teksto: de linux

Se en fina stacio mi skribas: md5sum ~ / pass.txt

Ĝi revenos al mi: 2dac690b816a43e4fd9df5ee35e3790d sum

Kaj ... kiel vi povas vidi, tiu unua kolumno, kiu havas multajn nombrojn kaj literojn en neniu ŝajna ordo, estas identa kiel tiu, kiun mi metis supre, kaj ĝi estas tiu en la deklarita skripto.

Nu, tiu unua kolumno estas la MD5 de de linux ????

Se ili metas la jenon, ĝi redonos nur la unuan kolumnon, kiu interesas nin: md5sum ~/pass.txt | awk '{print $1}'

4. Do la funkciado de la skripto en ĉi tiu specifa parto estas:

4.1. La skripto metos la pasvorton, kiun vi skribis, en provizora dosiero nomata temp.txt, kaj ĝi ĉerpos la MD5 el la enhavo de tiu dosiero per la komando:

md5sum temp.txt | awk '{print $1}'

4.2. Se la MD5 de la pasvorto, kiun vi ĵus skribis, NE estas la sama kiel tiu, kiun ĝi difinis (tio estas, tiu skribita en la skripto), ĝi fermiĝos kaj donos eraron: 4.3. Se la pasvorto kongruas, perfekte ... la skripto daŭras 😀

5. Kiam la pasvorto kongruas, la skripto faros serion de paŝoj, en mia kazo:

5.1. Ĝi eniros la dosierujon / hejmo / dividita / gastigita / - » cd / hejmo / dividita / gastigita /

5.2. La dosierujo FlatPress nomiĝas "mi", kaj ĝi estas kunpremita en .RAR protektita per pasvorto (la pasvorto estas la sama kiel ĝi devus esti starigita antaŭe), do la skripto malzipigos tiun dosieron (me.rar) - » rar x me.rar -hp $ MWORD

malofta x - »Kion ĝi faras estas malkunpremi dosierojn kaj dosierujojn konservante la saman ordon, kiun ili havas.

mi.rar - »Jen la dosiero, kiun mi volas malzipigi.

-hp $ MWORD - »Ĉi tie mi diras al vi, ke vi devas uzi pasvorton por malzipigi la dosieron, kaj la pasvorto estas la variablo $ MWORD (ĉi tiu variablo estas la pasvorto, kiun ni enigis antaŭe)

5.3. Do, se ĝi estis elzipigita bone, mi plu forigas la dosieron me.rar ... kial? Nu, ĉar ne havas sencon, ke la .rar ekzistas, se mi laboras kun la dosieroj, kiujn mi havis interne, kaj tiuj dosieroj ŝanĝiĝas ĉar mi skribas novajn aferojn en la blogo - » rm min.rar

5.4. Mi devas ŝanĝi la permesojn por ke ĉio funkciu bone - » chmod 777 -R mi / (memoru, ke la dosierujo me / estas tio, kio enhavis la kunpremitan me.rar)

5.5. Ĝi montros al mi fenestron, kiu diras al mi, ke mi havas 10 sekundojn por malfermi "la" retumilon .... WTF!, Kion ĉi tio signifas? ...

5.5 (a). Simpla, tre simpla ... 🙂 ... Mi malfermas la retumilon (ĉi-kaze rekonq) kaj mi laboras pri nova afiŝo, sed kiam mi fermas la retumilon, la skripto kunpremas la me / dosierujon en .rar (restante en mi.rar).

Ĉi tio eblas, ĉar la skripto kontrolas ĉiun 3 sekundojn, se Rekonq estas malfermita aŭ ne, se ĝi detektas, ke ĝi estas malfermita, la skripto faras nenion, sed se ĝi detektas, ke ĝi NE estas malfermita, ĝi plenumas: rar a me.rar -hp $ MWORD me / * && rm -R me /

Kio signifas, ke ĝi kunpremos la dosierujon Mi / en mi.rar (kaj ĝi metos pasvorton, kiu estus la sama kiel ni jam vidis), kaj post kiam vi kunpremas ĝin kaj se ne estis eraroj, ĝi forigos la dosierujon Mi / kun ĝia tuta enhavo.

5.5 (b). Kiel ĉi tio helpas nin? ... simple, ĉi tio evitas, ke ni devas memori, ke ni devas protekti nian enhavon denove, ĉar ni nur bezonas ĉesi labori pri ĝi (fermu la retumilon) kaj la skripto plenumos la tutan reston de laboro work

6. Preta, ĉio ĉi estis klarigita ĝenerale 🙂

... kvankam ankoraŭ ekzistas alia detalo 😀

La skripto havas eĉ pli grandan protekton, protekto malebligita (komentita) estas jenaj:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Kion ĝi faras estas simpla. La variablo $ USER estas tutmonda variablo de la sistemo, se en fina stacio metita:

echo $USER

Vi vidos, kion via uzanto montras al vi ... nu, la logiko de ĉi tiuj linioj estas simpla.

Se $ USER ne kongruas kun la variablo $ ME (kaj ĝi estis deklarita de mi en la skripto, kaj ĝi estas: "gaara") la skripto forigos ĈIUJN dosierojn. .sh kiuj estas en tiu dosierujo, tio estas, ĝi memdetruos 😉

Ĉi tio celas malebligi al iu alia plenumi la skripton sur alia komputilo hehehehe.

Kaj nu, mi ne pensas, ke estas multe pli por klarigi, mi lasas la manuskripton:

Mi scias, ke multaj trovos ĝin ekstreme kompleksa, sed ĝi efektive timigas pli ol ĝi devus ... la skripto havas vere simplan funkcian logikon, por simpla celo.

Mi faris ĉi tion por plenumi tre specifan bezonon mian, mi dividas ĝin esperante, ke iu alia linio aŭ ideo klarigita ĉi tie povas servi al iu 😉

Cetere, la skripto estas celita por KDE, ĉar la dialogaj skatoloj (fenestroj), kiujn ĝi montras, estas de KDE (uzante KDialog), sed ĝi povas esti adaptita por Gnome / Unity / Cinnamon / Mate uzante Zeneco, aŭ uzu ĝin 100% en terminalo simple uzante la dialogan komandon.

Kaj jes, la skripto ankoraŭ havas iujn aliajn difektojn, ekzemple se la skripto malzipigas la .rar, kaj tiam iu perforte fermas (mortigas) la skripton, la enhavo de la .rar estos senprotekta, estas iuj detaloj, kiuj restas por esti poluritaj. ... sed hej, ni devas ankaŭ regi, ke neniu povas kontroli nian komputilon 😀

Por fini mi volas klarigi, ke mi NE estas programisto, des malpli, mi ne konsideras min tia, mi imagas, ke vi povas optimumigi liniojn en la kodo, aŭ uzi iun funkcion por plibonigi la funkciadon de la skripto ... sed mi diris, mi ne estas programisto 😉

Ĉiujn demandojn, kiujn ili havas pri ĝi, ili diras al mi, kvankam la skripto eble ne utilas al ili ĉar ili ne bezonas ĝin, ili ĉiam povas lerni iun alian konsilon el ĝi 😀

salutoj

PD: mi scias tion vigla li diros, ke mi estas tro paranoja ... aŭ ke mi perdas mian tempon, sed ĝi ne estas tia. Mi volis ion tre specifan, tre specifan sekurecan sistemon, kaj mi mem programis ĝin ... kiel friponeca tio estas? ... LOL !!