Script avancé dans Bash (bash + md5) pour protéger 'quelque chose' (+ Explication détaillée)

Il ya quelques jours Je leur ai parlé de Presse à plat, une application web (CMS) à travers laquelle ils peuvent avoir un blog ou quelque chose de similaire sans utiliser de bases de données, ou devenir trop compliqué 🙂

Eh bien, j'ai sur mon ordinateur portable un Presse à plat pour des notes personnelles, des choses que je ne veux pas oublier et c'est pourquoi je les écris dans ce blog personnel. Mais, comme plusieurs d'entre vous doivent déjà le savoir ... Je suis un peu paranoïaque avec la sécurité, et, si cela concerne la sécurité de MES pensées, vous n'avez aucune idée à quel point je peux être paranoïaque.

J'ai donc été confronté au problème: comment utiliser FlatPress puis-je protéger tout le contenu?

J'ai pensé à plusieurs applications qui permettent le cryptage des données, mais… aucune d'entre elles n'a fait exactement ce que je voulais, alors j'ai pris la tâche de programmer ce que je voulais moi-même.

Maintenant, je vais vous montrer un script que j'ai fait, qui fait ce qui suit:

1. Il affiche une boîte de dialogue vous demandant si vous êtes KZKG ^ Gaara, si vous appuyez sur NON le script se ferme, si vous appuyez sur OUI tout continue comme d'habitude.

2. Afficher une zone de texte demandant quel est le mot de passe:

3. Si vous appuyez sur Annuler, le script se ferme, voici maintenant l'une des astuces de script 😉 ...

3.1. La logique est que le script compare le mot de passe que nous écrivons avec un qui est déjà prédéfini dans le même script, et si les mots de passe correspondent, il continue à s'exécuter, et si les mots de passe ne correspondent pas, un message d'erreur apparaîtra. Le problème est que, si nous mettons le bon mot de passe dans le script comme ça, quiconque ouvre le script avec un éditeur de texte pourrait voir très clairement le mot de passe correct .. et ceci mes amis, c'est simplement un échec impardonnable 🙂

3.2. Pour éviter de mettre le mot de passe comme ça en texte brut dans le script, j'ai utilisé MD5. Autrement dit, au début du script, j'ai déclaré que le mot de passe correct est «2dac690b816a43e4fd9df5ee35e3790d«, Et voici le MD5 de:«desdelinux«. ... Je ne comprends rien!! …

Détaillons un peu plus. Si j'écris maintenant dans un fichier (par exemple, ~ / pass.txt) du texte: desdelinux

Si dans un terminal j'écris: md5sum ~ / pass.txt

Il retournera: 2dac690b816a43e4fd9df5ee35e3790d sum

Et ... comme vous pouvez le voir, cette première colonne qui contient beaucoup de chiffres et de lettres sans ordre apparent, est identique à celle que j'ai mise ci-dessus, et est celle du script déclaré.

Eh bien, cette première colonne est le MD5 de desdelinux 😉

S'ils mettent ce qui suit, il ne renverra que la 1ère colonne, qui est celle qui nous intéresse: md5sum ~/pass.txt | awk '{print $1}'

4. Ainsi, le fonctionnement du script dans cette partie spécifique est:

4.1. Le script mettra le mot de passe que vous avez écrit dans un fichier temporaire appelé temp.txt, et il extraira le MD5 du contenu de ce fichier en utilisant la commande:

md5sum temp.txt | awk '{print $1}'

4.2. Si le MD5 du mot de passe que vous venez d'écrire n'est PAS identique à celui qu'il a défini (c'est-à-dire celui écrit dans le script), il se fermera et donnera une erreur:

4.3. Si le mot de passe correspond, parfait ... le script continue 😀

5. Lorsque le mot de passe correspond, le script effectuera une série d'étapes, dans mon cas:

5.1. Il entrera dans le dossier / accueil / partagé / hébergé / - » cd / accueil / partagé / hébergé /

5.2. Le dossier FlatPress s'appelle "me", et il est compressé en .RAR protégé par un mot de passe (le mot de passe est le même que celui qu'il devrait être défini auparavant), donc le script décompressera ce fichier (me.rar) - » rar x me.rar -hp $ MWORD

rares x - »Il décompresse les fichiers et les dossiers en conservant le même ordre qu'ils ont.

moi.rar - »Voici le fichier que je veux décompresser.

-hp $ MWORD - »Ici je vous dis que vous devez utiliser mot de passe pour décompresser le fichier, et le mot de passe est la variable $ MWORD (cette variable est le mot de passe que nous avons saisi auparavant)

5.3. Donc, s'il a bien été décompressé, je supprimerai le fichier me.rar ... pourquoi? Eh bien, parce que cela n'a aucun sens que le .rar existe si je travaille avec les fichiers que j'avais à l'intérieur, et ces fichiers changent parce que j'écris nouveautés sur le blog - » rm moi.rar

5.4. Je dois changer les permissions pour que tout fonctionne bien - » chmod 777 -R moi / (rappelez-vous que le dossier me / est ce qui contenait le me.rar compressé)

5.5. Il va me montrer une fenêtre qui me dit que j'ai 10 secondes pour ouvrir "le" navigateur…. WTF!, Qu'est-ce que cela signifie? ...

5.5 (a). Simple, très simple… 🙂… J'ouvre le navigateur (dans ce cas rekonq) et je travaille sur un nouveau message, mais lorsque je ferme le navigateur, le script compresse à nouveau le dossier me / en .rar (restant dans me.rar).

Cela est possible car le script vérifie toutes les 3 secondes si Rekonq est ouvert ou non, s'il détecte qu'il est ouvert, le script ne fait rien, mais s'il détecte qu'il n'est PAS ouvert, il s'exécute: rar a me.rar -hp $ MWORD moi / * && rm -R moi /

Ce qui signifie qu'il compressera le dossier moi/ en moi.rar (et il mettra un mot de passe, qui serait le même que nous avons déjà vu), et une fois que vous l'avez compressé et s'il n'y a pas eu d'erreur, il supprimera le dossier moi/ avec tout son contenu.

5.5 (b). Comment cela nous aide-t-il? ... simple, cela nous évite d'avoir à nous souvenir qu'il faut à nouveau protéger notre contenu, puisqu'il suffit d'arrêter de travailler dessus (fermez le navigateur) et le script fera tout le reste du travail 😉

6. Prêt, tout cela a été expliqué de manière générale 🙂

... bien qu'il y ait encore un autre détail 😀

Le script a une protection encore plus grande, la protection qui est désactivée (commentée) sont ces lignes:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Ce qu'il fait est simple. La variable $ USER est une variable globale du système, si dans un terminal mettez:

echo $USER

Vous verrez ce que votre utilisateur vous montre ... eh bien, la logique de ces lignes est simple.

Si $ USER ne correspond pas à la variable $ ME (et qu'elle a été déclarée par moi dans le script, et c'est: "gaara") le script supprimera TOUS les fichiers . Sh qui se trouvent dans ce dossier, c'est-à-dire qu'il s'autodétruira 😉

C'est pour empêcher quelqu'un d'autre d'exécuter le script sur un autre ordinateur hehehehe.

Et bien, je ne pense pas qu'il y ait beaucoup plus à expliquer, je laisse le script:

Je sais que beaucoup trouveront cela extrêmement complexe, mais cela effraie plus qu'il ne le devrait ... le script a une logique de fonctionnement vraiment simple, dans un but simple.

J'ai fait cela pour répondre à un de mes besoins très spécifiques, je le partage en espérant qu'une autre ligne ou idée expliquée ici puisse servir quelqu'un 😉

À propos, le script est destiné à KDE, car les boîtes de dialogue (fenêtres) qu'il affiche proviennent de KDE (en utilisant KDialog), mais il peut être adapté pour Gnome / Unity / Cinnamon / Mate en utilisant Zenité, ou utilisez-le à 100% dans le terminal en utilisant simplement la boîte de dialogue de commande.

Et oui, même le script a d'autres défauts, par exemple si le script décompresse le .rar, puis que quelqu'un ferme (tue) de force le script, le contenu du .rar ne sera pas protégé, il reste quelques détails à peaufiner ... mais bon, il faut aussi contrôler que personne ne peut vérifier notre ordinateur 😀

Pour finir je tiens à préciser que je ne suis PAS un programmeur, encore moins, je ne me considère pas comme tel, j'imagine que vous pouvez optimiser les lignes du code, ou utiliser une fonction pour améliorer le fonctionnement du script ... mais j'ai dit, je ne suis pas un programmeur 😉

Toutes les questions qu'ils ont à ce sujet, ils me le disent, bien que le script puisse ne pas leur servir parce qu'ils n'en ont pas besoin, ils peuvent toujours en apprendre d'autres astuces 😀

salutations

PD: Je sais que animé il dira que je suis trop paranoïaque ... ou que je perds mon temps, mais je ne le suis pas. Je voulais quelque chose de très spécifique, un système de sécurité très spécifique, et je l'ai programmé moi-même… à quel point est-ce geek? … LOL !!