Napredna skripta u Bashu (bash + md5) za zaštitu 'nečega' (+ Detaljno objašnjenje)

Neki dana Rekao sam im o FlatPress, web aplikacija (CMS) preko koje možete imati blog ili nešto slično bez potrebe za korištenjem baza podataka ili puno kompliciranja 

Pa, na svom laptopu imam a FlatPress za osobne bilješke, stvari koje ne želim zaboraviti i zato ih pišem u ovaj osobni dnevnik. Ali, kao što mnogi od vas već sigurno znaju... Ja sam pomalo paranoičan po pitanju sigurnosti, a, ako se radi o sigurnosti MOJIH misli, nemate pojma koliko mogu biti paranoičan 

Tako sam se suočio s problemom: Kako pomoću FlatPressa mogu zaštititi sav sadržaj na njemu?

Pomislio sam na nekoliko aplikacija koje omogućuju šifriranje podataka, ali ... niti jedna nije učinila točno ono što sam željela, pa sam preuzela zadatak programiranja onoga što sam željela.

Sada ću vam pokazati skriptu koju sam napravio, a koja čini sljedeće:

1. Prikazuje se dijaloški okvir s pitanjem jeste li KZKG ^ Gaara, ako pritisnete NE skripta se zatvara, ako pritisnete DA, sve se nastavlja normalno.

2. Pokažite tekstni okvir s pitanjem koja je lozinka:

3. Ako pritisnete Odustani, skripta se zatvara, sada dolazi jedan od trikova skripte ...

3.1. Logika je da skripta uspoređuje lozinku koju napišemo s onom koja je već predefinirana unutar iste skripte i ako se lozinke poklapaju nastavlja s izvršavanjem, a ako se lozinke ne poklapaju javlja se poruka o pogrešci. Problem je u tome što, ako stavimo ispravnu lozinku unutar skripte tek tako, svatko tko otvori skriptu u uređivaču teksta mogao bi vrlo jasno vidjeti ispravnu lozinku... a ovo je, prijatelji moji, jednostavno neoprostiv promašaj 

3.2. Kako bih izbjegao stavljanje ovakve lozinke u običan tekst u skripti, koristio sam MD5. Odnosno, na početku skripte izjavio sam da je ispravna lozinka «2dac690b816a43e4fd9df5ee35e3790d«, A ovo je MD5:«desdelinux«. ... Ne razumijem ništa!! …

Pojedinosti ćemo malo više. Ako sada napišem u datoteku (na primjer ~ / pass.txt) teksta: desdelinux

Ako u terminalu napišem: md5sum ~ / pass.txt

Vratit će mi se: 2dac690b816a43e4fd9df5ee35e3790d sum

I ... kao što vidite, taj prvi stupac koji ima puno brojeva i slova bez vidljivog redoslijeda, identično je isti kao onaj koji sam stavio gore, i to onaj u deklariranoj skripti.

Pa, taj prvi stupac je MD5 od desdelinux 

Ako stave sljedeće, vratit će se samo 1. stupac, koji nas zanima: md5sum ~/pass.txt | awk '{print $1}'

4. Dakle, rad skripte u ovom specifičnom dijelu je:

4.1. Skripta će staviti lozinku koju ste napisali u privremenu datoteku pod nazivom temp.txt, a izdvojit će MD5 iz sadržaja te datoteke pomoću naredbe:

md5sum temp.txt | awk '{print $1}'

4.2. Ako MD5 lozinke koju ste upravo napisali NIJE identično onoj koju je definirao (tj. Onu napisanu u skripti), zatvorit će se i pojavit će se pogreška:

4.3. Ako se lozinka podudara, savršeno... skripta se nastavlja 

5. Kada se lozinka podudara, skripta će napraviti niz koraka, u mom slučaju:

5.1. Ući će u mapu / home / shared / hosted / - » cd / home / shared / hosted /

5.2. Mapa FlatPress naziva se "ja" i komprimira se u .RAR zaštićen lozinkom (lozinka je ista kao što bi trebala biti postavljena prije), tako da će skripta raspakirati tu datoteku (me.rar) - » rar x me.rar -hp $ MWORD

rijedak x - »Ono što čini je dekomprimiranje datoteka i mapa zadržavajući isti redoslijed kao i oni.

ja.rar - »Ovo je datoteka koju želim raspakirati.

-hp $ MWORD - »Ovdje naznačujem da morate upotrijebiti lozinku za otpakiranje datoteke, a lozinka je varijabla $ MWORD (ova je varijabla lozinka koju smo prije unijeli)

5.3. Dakle, ako se dobro raspakirao, prelazim na brisanje datoteke me.rar ... zašto? Pa, jer nema smisla da .rar postoji ako radim s datotekama koje sam imao unutra, a te se datoteke mijenjaju jer pišem nove stvari na blogu - » rm ja.rar

5.4. Moram promijeniti dozvole da bi sve funkcioniralo dobro - » chmod 777 -R ja / (sjetite se da je mapa ja / ono što je sadržavalo komprimirano me.rar)

5.5. Pokazat će mi prozor koji mi govori da imam 10 sekundi da otvorim "" preglednik ... WTF!, Što to znači? ...

5.5 (a). Jednostavno, vrlo jednostavno…  … Otvaram preglednik (u ovom slučaju rekonq) i radim na novom postu, ali kad zatvorim preglednik, skripta ponovno komprimira mapu me / u .rar (ostaje u meni.rar).

To je moguće jer skripta provjerava svake 3 sekunde je li Rekonq otvoren ili nije, ako otkrije da je otvoren, skripta ne poduzima ništa, ali ako otkrije da NIJE otvorena, izvršava: rar a me.rar -hp $ MWORD me / * && rm -R me /

Što znači da će stisnuti mapu mi/ en ja.rar (i stavit će lozinku, koja bi bila ista kao što smo već vidjeli), a nakon što ga stisnete i ako nije bilo pogrešaka, mapa će se izbrisati mi/ sa svim svojim sadržajem.

5.5 (b). Kako nam to pomaže? ...jednostavno, ovo nas štedi toga da se ne moramo sjetiti ponovno zaštititi svoj sadržaj, jer samo trebamo prestati raditi na njemu (zatvoriti preglednik) i skripta će obaviti sav ostatak posla 

6. Spremni, ovo je sve objašnjeno na općenito 

…iako postoji još jedan detalj 

Skripta ima još veću zaštitu, zaštita koja je onemogućena (komentirana) su ovi redovi:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Jednostavno je ono što čini. Varijabla $ USER globalna je varijabla sustava, ako se u terminal stavi:

echo $USER

Vidjet ćete što vam pokazuje vaš korisnik ... pa, logika ovih redaka je jednostavna.

Ako se $ USER ne podudara s varijablom $ ME (a ja sam je proglasio u skripti, a glasi: "gaara"), skripta će izbrisati SVE datoteke .SH koji se nalaze u toj mapi, odnosno samouništit će se 

Ovo se sprječava da netko drugi pokrene skriptu na drugom računalu hehehehe.

I dobro, mislim da nema puno više za objasniti, ostavljam scenarij:

Znam da će ga mnogi smatrati izuzetno složenim, ali zapravo je zastrašujuće nego što bi trebalo ... skripta ima zaista jednostavnu radnu logiku, u jednostavnu svrhu.

Učinio sam ovo kako bih zadovoljio svoju vrlo specifičnu potrebu, dijelim to u nadi da neki drugi redak ili ideja objašnjena ovdje može nekome biti od koristi 

Inače, skripta je namijenjena KDE-u jer su dijaloški okviri (prozori) koje prikazuje KDE-a (koristeći KDialog), ali se može prilagoditi za Gnome / Unity / Cinnamon / Mate pomoću Zenitetili ga koristite 100% u terminalu koristeći jednostavno naredbeni dijaloški okvir.

I da, skripta još uvijek ima neke nedostatke, npr. ako skripta dekompresira .rar, a zatim netko nasilno zatvori (ubije) skriptu, sadržaj .rar će biti nezaštićen, postoje neki detalji koje treba dotjerati ...ali hej! Također se moramo pobrinuti da nitko ne može provjeriti naše računalo 

Na kraju, želim pojasniti da NISAM programer, daleko od toga, ne smatram se takvim, zamišljam da možete optimizirati retke u kodu ili koristiti neku funkciju za poboljšanje rada skripte... ali kao što rekoh, nisam programer 

Ako imate pitanja o tome, recite mi, iako vam skripta možda neće biti od koristi jer vam ne treba, uvijek možete naučiti neke druge savjete iz nje 

pozdravi

PD: znam to živo reći će da sam previše paranoična ... ili da gubim vrijeme, ali nije tako. Htio sam nešto vrlo specifično, vrlo specifičan sigurnosni sustav i sam sam to programirao ... koliko je to geeky? … LOL!!