Script avanzato in Bash (bash + md5) per proteggere 'qualcosa' (+ spiegazione dettagliata)

Alcuni giorni fa Ne ho parlato Pressa piatta, un'applicazione web (CMS) attraverso la quale possono avere un blog o qualcosa di simile senza utilizzare database o diventare troppo complicati 🙂

Bene, ho sul mio laptop un file Pressa piatta per appunti personali, cose che non voglio dimenticare ed è per questo che li scrivo in questo blog personale. Ma, come molti di voi già sapranno ... sono un po 'paranoico riguardo alla sicurezza e, se riguarda la sicurezza dei MIEI pensieri, non avete idea di quanto possa essere paranoico

Quindi mi sono trovato di fronte al problema: come posso proteggere tutto il contenuto con FlatPress usando FlatPress?

Ho pensato a diverse applicazioni che consentissero di crittografare i dati, ma ... nessuna ha fatto esattamente quello che volevo, quindi ho assunto il compito di programmare ciò che volevo io stesso.

Ora ti mostrerò uno script che ho realizzato, che fa quanto segue:

1. Mostra una finestra di dialogo che chiede se sei KZKG ^ Gaara, se premi NO lo script si chiude, se premi YES tutto continua normalmente.

2. Mostra una casella di testo che chiede qual è la password:

3. Se premi Annulla lo script si chiude, ora arriva uno dei trucchi dello script 😉 ...

3.1 La logica è che lo script confronta la password che scriviamo con una che è già predefinita nello stesso script, e se le password corrispondono, allora continua a funzionare, e se le password non corrispondono verrà visualizzato un messaggio di errore. Il problema è che, se inseriamo la password corretta all'interno dello script in questo modo, chiunque apra lo script con un editor di testo potrebbe vedere la password corretta molto chiaramente .. e questo amici miei, è semplicemente un errore imperdonabile 🙂

3.2 Per evitare di inserire la password come questa in testo normale nello script, ho usato MD5. Cioè, all'inizio dello script, ho dichiarato che la password corretta è «2dac690b816a43e4fd9df5ee35e3790d«, E questo è l'MD5 di:«desdelinux«. ... Io non capisco niente!! ... 😀

Analizziamo un po 'di più. Se ora scrivo su un file (ad esempio, ~ / pass.txt) di testo: desdelinux

Se in un terminale scrivo: md5sum ~ / pass.txt

Tornerà a me: 2dac690b816a43e4fd9df5ee35e3790d sum

E ... come puoi vedere, quella prima colonna che ha molti numeri e lettere in nessun ordine apparente, è identica a quella che ho inserito sopra ed è quella nella sceneggiatura dichiarata.

Ebbene, quella prima colonna è l'MD5 di desdelinux 😉

Se mettono quanto segue, restituirà solo la prima colonna, che è quella che ci interessa: md5sum ~/pass.txt | awk '{print $1}'

4. Quindi, il funzionamento dello script in questa parte specifica è:

4.1 Lo script inserirà la password che hai scritto in un file temporaneo chiamato temp.txted estrarrà l'MD5 dal contenuto di quel file utilizzando il comando:

md5sum temp.txt | awk '{print $1}'

4.2 Se l'MD5 della password appena scritta NON è uguale a quello che ha definito (ovvero, quello scritto nello script) si chiuderà e darà un errore:

4.3 Se la password corrisponde, perfetto ... lo script continua 😀

5. Quando la password corrisponde, lo script eseguirà una serie di passaggi, nel mio caso:

5.1 Entrerà nella cartella / home / shared / hosted / - » cd / home / condiviso / ospitato /

5.2 La cartella FlatPress si chiama "me", ed è compressa in .RAR protetta da password (la password è la stessa che dovrebbe essere impostata prima), quindi lo script decomprimerà quel file (me.rar) - » rar x me.rar -hp $ MWORD

raro x - »Quello che fa è decomprimere file e cartelle mantenendo lo stesso ordine che hanno.

io.rar - »Questo è il file che voglio decomprimere.

-hp $ MWORD - »Qui ti dico che devi usare la password per decomprimere il file, e la password è la variabile $ MWORD (questa variabile è la password che abbiamo inserito prima)

5.3 Quindi, se è stato decompresso bene, passo a cancellare il file me.rar ... perché? Bene, perché non ha senso che il .rar esista se sto lavorando con i file che avevo dentro, e quei file stanno cambiando perché sto scrivendo cose nuove sul blog - » rm me.rar

5.4 Devo modificare le autorizzazioni affinché tutto funzioni bene - » chmod 777 -R me / (ricorda che la cartella me / è quella che conteneva il me.rar compresso)

5.5 Mi mostrerà una finestra che mi dice che ho 10 secondi per aprire "il" browser…. WTF!, Cosa significa? ...

5.5 (a). Semplice, molto semplice ... 🙂 ... apro il browser (in questo caso rekonq) e sto lavorando a un nuovo post, ma quando chiudo il browser, lo script comprime nuovamente la cartella me / in .rar (rimanendo in me.rar).

Questo è possibile perché lo script controlla ogni 3 secondi se Rekonq è aperto o meno, se rileva che è aperto, lo script non fa nulla, ma se rileva che NON è aperto, esegue: rar a me.rar -hp $ MWORD me / * && rm -R me /

Ciò significa che comprimerà la cartella me/ en io.rar (e metterà una password, che sarebbe la stessa che abbiamo già visto), e una volta compresso e se non ci sono stati errori, eliminerà la cartella me/ con tutto il suo contenuto.

5.5 (b). In che modo questo ci aiuta? ... semplice, questo ci evita di dover ricordare che dobbiamo proteggere nuovamente il nostro contenuto, poiché dobbiamo solo smettere di lavorarci (chiudere il browser) e lo script farà tutto il resto del lavoro 😉

6. Pronto, tutto questo è stato spiegato in modo generale 🙂

... anche se c'è ancora un altro dettaglio 😀

Lo script ha una protezione ancora maggiore, la protezione disabilitata (commentata) sono queste righe:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Quello che fa è semplice. La variabile $ USER è una variabile globale del sistema, se in un terminale mettere:

echo $USER

Vedrai cosa ti mostra il tuo utente ... beh, la logica di queste righe è semplice.

Se $ USER non corrisponde alla variabile $ ME (ed è stata dichiarata da me nello script, ed è: "gaara") lo script cancellerà TUTTI i file .sh che si trovano in quella cartella, cioè si autodistruggerà 😉

Questo per impedire a qualcun altro di eseguire lo script su un altro computer hehehehe.

E beh, non credo ci sia molto altro da spiegare, lascio la sceneggiatura:

So che molti lo troveranno estremamente complesso, ma in realtà è più spaventoso di quanto dovrebbe ... lo script ha una logica di lavoro davvero semplice, per uno scopo semplice.

L'ho fatto per soddisfare un mio bisogno molto specifico, lo condivido sperando che qualche altra linea o idea spiegata qui possa servire a qualcuno 😉

A proposito, lo script è inteso per KDE, perché le finestre di dialogo (finestre) che mostra provengono da KDE (usando KDialog), ma può essere adattato per Gnome / Unity / Cinnamon / Mate usando Zenità, o usalo al 100% nel terminale semplicemente usando il comando dialog.

E sì, lo script ha ancora alcuni altri difetti, ad esempio se lo script decomprime il .rar, e poi qualcuno chiude forzatamente (uccide) lo script, il contenuto del .rar non sarà protetto, ci sono alcuni dettagli che devono essere lucido ... ma ehi, dobbiamo anche controllare che nessuno possa controllare il nostro computer 😀

Per finire ci tengo a precisare che NON sono un programmatore, tanto meno, non mi considero tale, immagino che si possano ottimizzare le righe nel codice, oppure utilizzare qualche funzione per migliorare il funzionamento dello script ... ma io ha detto, non sono un programmatore 😉

Qualsiasi domanda abbiano a riguardo mi dicono, anche se la sceneggiatura potrebbe non essere utile perché non ne hanno bisogno, possono sempre imparare qualche altro suggerimento da essa

saluti

PD: Lo so vivace dirà che sono troppo paranoico ... o che spreco il mio tempo, ma non è così. Volevo qualcosa di molto specifico, un sistema di sicurezza molto specifico, e l'ho programmato da solo ... quanto è geniale? … LOL !!