Išplėstinis „Bash“ scenarijus (bash + md5), siekiant apsaugoti „kažką“ (+ išsamus paaiškinimas)

Prieš keletą dienų Aš jiems pasakojau „FlatPress“, žiniatinklio programa (TVS), per kurią jie gali turėti tinklaraštį ar pan., nenaudodami duomenų bazių ar pernelyg nesudėtingi 🙂

Na, aš savo nešiojamajame kompiuteryje a „FlatPress“ asmeniniams užrašams - dalykams, kurių nenoriu pamiršti, todėl rašau juos šiame asmeniniame tinklaraštyje. Bet, kaip jau turite žinoti keli iš jūsų ... Aš esu šiek tiek paranojiškas dėl saugumo ir, jei tai susiję su MANO minčių saugumu, jūs neįsivaizduojate, koks paranojiškas aš galiu būti

Taigi susidūriau su problema: kaip naudojant „FlatPress“ galima apsaugoti visą jame esantį turinį?

Galvojau apie keletą programų, leidžiančių užšifruoti duomenis, bet ... nė viena nepadarė tiksliai to, ko norėjau, todėl ėmiausi programuoti tai, ko norėjau pats.

Dabar aš jums parodysiu savo sukurtą scenarijų, kuris:

1. Tai rodo dialogo langą, kuriame klausiama, ar jūs esate KZKG ^ Gaara, jei paspausite NE, scenarijus bus uždarytas, jei paspausite TAIP, viskas tęssis kaip įprasta.

2. Rodyti teksto laukelį, kuriame klausiama, koks yra slaptažodis:

3. Jei paspausite „Atšaukti“, scenarijus bus uždarytas, dabar pasirodys vienas iš scenarijaus triukų 😉 ...

3.1. Logika yra ta, kad scenarijus palygina mūsų parašytą slaptažodį su tuo, kuris jau yra iš anksto nustatytas tame pačiame scenarijuje, o jei slaptažodžiai sutampa, jis ir toliau veikia, o jei slaptažodžiai nesutampa, pasirodys klaidos pranešimas. Problema yra ta, kad jei į scenarijų taip pat įdėsime teisingą slaptažodį, kiekvienas, atidaręs scenarijų su teksto redaktoriumi, gali labai aiškiai pamatyti teisingą slaptažodį .. o tai mano draugai, tai tiesiog nedovanotina nesėkmė

3.2. Kad išvengčiau tokio slaptažodžio kaip paprasto teksto į scenarijų, naudojau MD5. Tai yra, scenarijaus pradžioje aš pareiškiau, kad teisingas slaptažodis yra «2dac690b816a43e4fd9df5ee35e3790d«Ir tai yra MD5:«desdelinux«. ... Aš nieko nesuprantu!! …😀

Išsamiau šiek tiek daugiau. Jei dabar rašau į failą (pavyzdžiui, ~ / pass.txt) teksto: desdelinux

Jei terminale rašau: md5sum ~ / pass.txt

Tai man grįš: 2dac690b816a43e4fd9df5ee35e3790d sum

Ir ... kaip matote, tas pirmasis stulpelis, kuriame yra daugybė skaičių ir raidžių be aiškios eilės, yra identiškai tas pats, kurį įdėjau aukščiau, ir yra deklaruotame scenarijuje.

Na, tai pirmasis stulpelis yra MD5 desdelinux ????

Jei jie įdės šiuos dalykus, bus grąžintas tik 1 stulpelis, kuris mus domina: md5sum ~/pass.txt | awk '{print $1}'

4. Taigi scenarijus veikia šioje konkrečioje dalyje:

4.1. Scenarijus įves jūsų parašytą slaptažodį į laikiną failą, vadinamą temp.txt, ir jis ištrauks MD5 iš to failo turinio naudodamas komandą:

md5sum temp.txt | awk '{print $1}'

4.2. Jei ką tik parašyto slaptažodžio MD5 NE tas pats, kurį jis apibrėžė (ty tas, kuris parašytas scenarijuje), jis bus uždarytas ir bus klaida:

4.3. Jei slaptažodis sutampa, tobulas ... scenarijus tęsiasi 😀

5. Kai slaptažodis sutampa, scenarijus atliks keletą veiksmų, mano atveju:

5.1. Jis pateks į aplanką / home / shared / hosted / - » cd / home / shared / hosted /

5.2. „FlatPress“ aplankas vadinamas „aš“, ir jis yra suspaustas .RAR apsaugotame slaptažodžiu (slaptažodis yra toks pats, koks turėtų būti nustatytas anksčiau), todėl scenarijus išpakuos tą failą (me.rar) - » rar x me.rar -hp $ MWORD

retas x - »Tai daro tai, kad išpakuoja failus ir aplankus ta pačia tvarka, kokia yra.

aš.rar - »Tai failas, kurį noriu išpakuoti.

-hp $ MWORD - »Čia aš jums sakau, kad failo išpakavimui turite naudoti slaptažodį, o slaptažodis yra kintamasis $ MWORD (šis kintamasis yra slaptažodis, kurį įvedėme anksčiau)

5.3. Taigi, jei jis buvo gerai išpakuotas, pereinu ištrinti failą me.rar ... kodėl? Na, nes nėra prasmės .rar egzistuoti, jei dirbu su failais, kuriuos turėjau viduje, ir tie failai keičiasi, nes tinklaraštyje rašau naujus dalykus - » rm mane.rar

5.4. Turiu pakeisti leidimus, kad viskas gerai veiktų - » „chmod 777 -R me“ (atminkite, kad aplankas me / yra tas, kuriame buvo suspaustas me.rar)

5.5. Man bus parodytas langas, kuriame nurodoma, kad turiu 10 sekundžių atidaryti „“ naršyklę ... WTF!, Ką tai reiškia? ...

5.5 (a). Paprasta, labai paprasta ... 🙂 ... Aš atidarau naršyklę (šiuo atveju rekonq) ir aš ruošiu naują įrašą, bet uždarius naršyklę scenarijus vėl suglaudina me / aplanką aplanke .rar (likęs many.rar).

Tai įmanoma, nes scenarijus kas 3 sekundes tikrina, ar „Rekonq“ yra atidarytas, ar ne, jei jis nustato, kad jis yra atidarytas, scenarijus nieko nedaro, tačiau jei jis nustato, kad jis NĖRA atidarytas, jis vykdo: rar a me.rar -hp $ MWORD me / * && rm -R me /

Tai reiškia, kad jis suglaudins aplanką aš / en aš.rar (ir jis įdės slaptažodį, kuris būtų toks pat, kokį jau matėme), ir kai jūs jį suglaudinsite ir jei nebuvo klaidų, jis ištrins aplanką aš / su visu jo turiniu.

5.5 (b). Kaip tai mums padeda? ... paprasta, taip išvengsime, kad turėtume dar kartą apsaugoti savo turinį, nes mums reikia tik nustoti juo dirbti (uždaryti naršyklę), o scenarijus atliks visą likusį darbą 😉

6. Pasirengę, visa tai buvo paaiškinta bendru būdu 🙂

... nors vis dar yra kita detalė 😀

Scenarijus turi dar didesnę apsaugą, apsauga, kuri yra išjungta (komentuojama), yra šios eilutės:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Tai, ką ji daro, yra paprasta. Kintamasis $ USER yra visuotinis sistemos kintamasis, jei yra terminalas:

echo $USER

Pamatysite, ką jums parodo jūsų vartotojas ... na, šių eilučių logika yra paprasta.

Jei $ USER neatitinka kintamojo $ ME (ir aš tai paskelbiau scenarijuje, o tai yra "gaara"), scenarijus ištrins VISUS failus .sh kurie yra tame aplanke, tai yra, jis savaime sunaikins 😉

Taip siekiama užkirsti kelią kitiems paleisti scenarijų kitame kompiuteryje hehehehe.

Na, nemanau, kad yra ką daugiau paaiškinti, palieku scenarijų:

Aš žinau, kad daugeliui tai atrodys labai sudėtinga, bet iš tikrųjų jis gąsdina labiau nei turėtų ... scenarijus turi tikrai paprastą darbo logiką, paprastą tikslą.

Tai padariau norėdamas patenkinti labai konkretų savo poreikį, dalinuosi tikėdamasis, kad kažkokia kita čia paaiškinta linija ar idėja gali būti kam nors naudinga 😉

Beje, scenarijus yra skirtas KDE, nes jo rodomi dialogo langai (langai) yra iš KDE (naudojant KDialog), tačiau jį galima pritaikyti Gnome / Unity / Cinnamon / Mate naudojant zenityarba naudokite jį 100% terminale, tiesiog naudodami dialogo komandą.

Taip, scenarijus vis dar turi keletą kitų trūkumų, pavyzdžiui, jei scenarijus išpakuoja .rar ir tada kažkas priverstinai uždaro (nužudo) scenarijų, .rar turinys bus neapsaugotas, dar yra keletas detalių šlifuota ... bet ei, mes taip pat turime kontroliuoti, kad niekas negalėtų patikrinti mūsų kompiuterio 😀

Baigdamas noriu patikslinti, kad Nesu programuotojas, juo labiau, nelaikau savęs tokiu, įsivaizduoju, kad galite optimizuoti eilutes kode arba naudoti kurią nors funkciją scenarijaus veikimui pagerinti ... bet aš pasakė: aš nesu programuotojas 😉

Bet kokius klausimus apie juos jie man pateikia, nors scenarijus jiems gali netikti, nes jiems to nereikia, jie visada galės sužinoti iš jo kitą patarimą 😀

saludos

PD: aš žinau tai gyvas jis pasakys, kad aš per daug paranojiškas ... arba kad eikvoju savo laiką, bet tai nėra taip. Aš norėjau kažko labai konkretaus, labai specifinės apsaugos sistemos, ir pats ją užprogramavau ... koks tai yra geeky? … DAUG JUOKO!!