Bashi täpsem skript (bash + md5) "millegi" kaitsmiseks (+ üksikasjalik selgitus)

Mõned päevad tagasi Ma rääkisin neile FlatPress, veebirakendus (CMS), mille kaudu saate ajaveebi või midagi muud sarnast andmebaase kasutamata või palju keeruliseks muuta 🙂

Noh, mul on sülearvutis a FlatPress isiklike märkmete jaoks asjad, mida ma ei taha unustada ja seetõttu kirjutan need siia isiklikusse ajaveebi. Kuid nagu paljud teist juba peavad teadma ... Ma olen turvalisuse osas paranoiline ja kui see puudutab MINU mõtete turvalisust, siis pole teil aimugi, kui paranoiline ma võin olla

Nii et seisin silmitsi probleemiga: kuidas saan FlatPressi kasutades kogu seal olevat sisu kaitsta?

Mõtlesin mitmele rakendusele, mis võimaldavad andmeid krüptida, kuid ... ükski ei teinud täpselt seda, mida ma tahtsin, nii et võtsin enda ülesandeks programmeerida selle, mida tahtsin.

Nüüd näitan teile oma tehtud skripti, mis teeb järgmist:

1. See näitab dialoogiboksi, kus küsitakse, kas olete KZKG ^ Gaara, kui vajutate EI, siis skript sulgub, kui vajutate JAH, jätkub kõik tavapärasel viisil.

2. Kuva tekstikast, milles küsitakse, mis on parool:

3. Kui vajutate nuppu Tühista, skript sulgub, tuleb nüüd üks skriptitrikkidest ...

3.1. Loogika seisneb selles, et skript võrdleb meie kirjutatud parooli juba sama skripti raames eelnevalt määratletud parooliga ja kui paroolid sobivad, siis see töötab edasi ja kui paroolid ei ühti, kuvatakse tõrketeade. Probleem on selles, et kui paneme skripti õige parooli niimoodi, näevad kõik, kes skripti tekstiredaktoriga avavad, õige parooli väga selgelt .. ja see mu sõbrad, see on lihtsalt andestamatu tõrge 🙂

3.2. Sellise parooli skripti lihtteksti sisestamise vältimiseks kasutasin MD5. See tähendab, et skripti alguses deklareerisin, et õige parool on «2dac690b816a43e4fd9df5ee35e3790d«Ja see on MD5:«desdelinux«. ... Ma ei saa millestki aru!! …😀

Täpsustame veidi rohkem. Kui ma nüüd kirjutan faili (näiteks ~ / pass.txt) tekst: desdelinux

Kui terminalis kirjutan: md5sum ~ / pass.txt

See naaseb mulle: 2dac690b816a43e4fd9df5ee35e3790d sum

Ja ... nagu näete, on see esimene veerg, millel on palju numbreid ja tähti ilma nähtava järjekorrata, identselt sama, mis ma ülal panin, ja see on see, mis on deklareeritud skriptis.

Noh, see esimene veerg on MD5 desdelinux ????

Kui nad panevad järgmise, tagastab see ainult esimese veeru, mis meid huvitab: md5sum ~/pass.txt | awk '{print $1}'

4. Niisiis on skripti toimimine selles konkreetses osas:

4.1. Skript paneb teie kirjutatud parooli ajutisse faili nimega temp.txtja see eraldab MD5 selle faili sisust käsuga:

md5sum temp.txt | awk '{print $1}'

4.2. Kui äsja kirjutatud parooli MD5 EI OLE sama, mis ta on defineerinud (st skripti kirjutatud), sulgub see ja annab vea:

4.3. Kui parool sobib, siis sobib ... skript jätkub 😀

5. Kui parool sobib, teeb skript minu puhul rea toiminguid:

5.1. See siseneb kausta / kodu / jagatud / hostitud / - » CD / kodu / jagatud / hostitud /

5.2. Kausta FlatPress nimetatakse "mina" ja see tihendatakse .RAR-ga, mis on kaitstud parooliga (parool on sama, mis tuleks enne seadistada), nii et skript pakib selle faili (me.rar) lahti - » rar x me.rar -hp $ MWORD

haruldane x - »See teeb failide ja kaustade tihendamise, säilitades samas järjekorra.

mina.rar - »See on fail, mille ma tahan lahti pakkida.

-hp $ MWORD - »Siinkohal ütlen teile, et peate faili lahti pakkimiseks kasutama parooli ja parool on muutuja $ MWORD (see muutuja on parool, mille sisestasime varem)

5.3. Niisiis, kui see oli hästi lahti pakkitud, siis kustutan faili me.rar ... miks? Noh, kuna pole mõtet .rar olemas olla, kui töötan failidega, mis mul sees olid, ja need failid muutuvad, sest kirjutan blogisse uusi asju - » rm mind.rar

5.4. Pean muutma õigusi, et kõik hästi toimiks - » chmod 777 -R me / (pidage meeles, et kaust me / sisaldab tihendatud me.rar)

5.5. See näitab mulle akent, mis ütleb mulle, et mul on 10 sekundit aega brauseri "avamiseks". WTF!, Mida see tähendab? ...

5.5 (a). Lihtne, väga lihtne ... 🙂 ... Avan brauseri (antud juhul rekonq) ja töötan uue postituse kallal, kuid brauseri sulgemisel tihendab skript me / kausta uuesti failis .rar (jääb minus.rar).

See on võimalik, kuna skript kontrollib iga 3 sekundi järel, kas Rekonq on avatud või mitte, kui ta tuvastab, et see on avatud, ei tee skript midagi, kuid kui ta tuvastab, et see EI OLE avatud, siis ta täidab järgmist: rar a me.rar -hp $ MWORD mind / * && rm -R me /

Mis tähendab, et see tihendab kausta mina / en mina.rar (ja see paneb parooli, mis oleks sama, mida oleme juba näinud) ja kui olete selle kokku pakkinud ja kui vigu ei olnud, kustutab see kausta mina / kogu selle sisuga.

5.5 (b). Kuidas see meid aitab? ... lihtne, see väldib seda, et peame meeles pidama, et peame oma sisu uuesti kaitsma, kuna peame vaid selle kallal töötamise lõpetama (brauseri sulgema) ja skript teeb kogu ülejäänud töö 😉

6. Valmis, see kõik on üldisel viisil lahti seletatud 🙂

... kuigi on veel üks detail 😀

Skriptil on veelgi suurem kaitse, keelatud (kommenteeritud) kaitse on järgmised read:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

See, mida see teeb, on lihtne. Muutuja $ USER on süsteemi globaalne muutuja, kui see on terminalis:

echo $USER

Näete, mida teie kasutaja teile näitab ... noh, nende ridade loogika on lihtne.

Kui $ USER ei ühti muutujaga $ ME (ja selle kuulutasin skriptis välja ning see on: "gaara"), kustutab skript KÕIK failid .sh mis asuvad selles kaustas, see tähendab, et see hävitab ennast 😉

See on selleks, et keegi teine ​​ei saaks skripti teises arvutis hehehehe käivitada.

Ja noh, ma arvan, et pole palju muud seletada, jätan skripti:

.SH-faili allalaadimine Vaadake skripti meie kleepimisest

Ma tean, et paljudel on see äärmiselt keeruline, kuid tegelikult hirmutab see rohkem kui peaks ... skriptil on lihtsal eesmärgil tõeliselt lihtne tööloogika.

Tegin seda oma väga konkreetse vajaduse rahuldamiseks, jagan seda lootes, et mõni muu siin selgitatud rida või idee võib kedagi teenida 😉

Skript on muide mõeldud KDE-le, kuna selle näidatavad dialoogiboksid (aknad) on pärit KDE-st (kasutades KDialogi), kuid seda saab kohandada Gnome / Unity / Cinnamon / Mate jaoks zenityvõi kasutage seda terminalis 100%, kasutades lihtsalt dialoogi käsku.

Ja jah, skriptil on veel mõned vead, näiteks kui skript vabastab .rari ja siis keegi sulgeb (tapab) skripti, jääb .rari sisu kaitsmata, on veel mõned detailid poleeritud ... aga hei, peame kontrollima ka seda, et keegi ei saaks meie arvutit kontrollida 😀

Lõpetuseks tahan selgitada, et ma EI OLE programmeerija, veel vähem, ma ei pea ennast selliseks, kujutan ette, et saate koodis ridu optimeerida või kasutada mõnda funktsiooni skripti toimimise parandamiseks ... aga ma ütles: ma pole programmeerija 😉

Kõik küsimused, mis neil selle kohta on, ütlevad nad mulle, ehkki skript ei pruugi neid teenida, sest neil pole seda vaja, saavad nad sellest alati mõnda muud nõu õppida learn

seoses

PD: ma tean seda elav ta ütleb, et ma olen liiga paranoiline ... või et ma raiskan oma aega, aga ma ei ole seda. Tahtsin midagi väga spetsiifilist, väga spetsiifilist turvasüsteemi ja programmeerisin selle ise ... kui nunnu see on? ... LOL !!