Papildu skripts Bash (bash + md5), lai aizsargātu “kaut ko” (+ detalizēts skaidrojums)

Dažas dienas atpakaļ Es viņiem pastāstīju par FlatPress, tīmekļa lietojumprogramma (CMS), caur kuru varat izveidot emuāru vai kaut ko līdzīgu, neizmantojot datu bāzes vai daudz ko sarežģot 🙂

Nu, manā klēpjdatorā ir FlatPress personīgajām piezīmēm - lietas, kuras nevēlos aizmirst, un tāpēc es tās rakstu šajā personīgajā emuārā. Bet, kā jau vairākiem no jums jau ir jāzina ... Es esmu mazliet paranojas ziņā par drošību, un, ja tas attiecas uz MANU domu drošību, jums nav ne mazākās nojausmas, cik paranojas es varu būt

Tāpēc es saskāros ar problēmu: Kā, izmantojot FlatPress, es varu aizsargāt visu tajā esošo saturu?

Es domāju par vairākām lietojumprogrammām, kas ļauj šifrēt datus, bet ... neviena nedarīja tieši to, ko es gribēju, tāpēc es pats uzņēmos uzdevumu programmēt to, ko vēlējos.

Tagad es jums parādīšu skriptu, kuru es izveidoju, un tas ir šāds:

1. Tas parāda dialoglodziņu ar jautājumu, vai jūs esat KZKG ^ Gaara, ja nospiežat NĒ, skripts tiek aizvērts, ja nospiežat JĀ, viss turpinās kā parasti.

2. Parādiet tekstlodziņu ar jautājumu, kas ir parole:

3. Ja nospiedīsit Atcelt, skripts tiek aizvērts, tagad nāk viens no skripta trikiem 😉 ...

3.1. Loģika ir tāda, ka skripts salīdzina mūsu uzrakstīto paroli ar jau iepriekš definētu tajā pašā skriptā, un, ja paroles sakrīt, tas turpina darboties, un, ja paroles nesakrīt, parādīsies kļūdas ziņojums. Problēma ir tāda, ka, ja mēs tieši tāpat ievietojam pareizo paroli skripta iekšienē, ikviens, kurš atver skriptu ar teksta redaktoru, var ļoti skaidri redzēt pareizo paroli .. un tas, mani draugi, tā ir vienkārši nepiedodama kļūme

3.2. Lai izvairītos no šādas paroles ievietošanas vienkāršā tekstā skriptā, es izmantoju MD5. Tas ir, skripta sākumā es paziņoju, ka pareizā parole ir «2dac690b816a43e4fd9df5ee35e3790d«, Un tas ir MD5:desdelinux«. ... ES neko nesaprotu!! …😀

Sīkāk sīkāk. Ja es tagad rakstīšu failā (piemēram, ~ / pass.txt) teksta: desdelinux

Ja terminālā es rakstu: md5sum ~ / pass.txt

Tas atgriezīsies pie manis: 2dac690b816a43e4fd9df5ee35e3790d sum

Un ... kā redzat, šī pirmā kolonna, kurā ir daudz ciparu un burtu bez redzamas secības, ir identiska tai, kuru es ievietoju iepriekš, un tā ir deklarētajā skriptā.

Nu, šī pirmā kolonna ir MD5 desdelinux 😉

Ja viņi ievietos sekojošo, tā atgriezīs tikai pirmo kolonnu, kas mūs interesē: md5sum ~/pass.txt | awk '{print $1}'

4. Tātad skripta darbība šajā konkrētajā daļā ir:

4.1. Skripts paroli, kuru esat uzrakstījis, ievietos pagaidu failā ar nosaukumu temp.txt, un tas iegūs MD5 no šī faila satura, izmantojot komandu:

md5sum temp.txt | awk '{print $1}'

4.2. Ja tikko uzrakstītās paroles MD5 NAV tas pats, ko tā ir definējusi (tas ir, skriptā ierakstītā), tas tiks aizvērts un radīs kļūdu:

4.3. Ja parole sakrīt, ideāli ... skripts turpinās 😀

5. Kad parole sakrīt, skripts veiks vairākas darbības, manā gadījumā:

5.1. Tas iekļūs mapē / home / shared / hosted / - » cd / home / shared / hosted /

5.2. Mapi FlatPress sauc par "me", un tā ir saspiesta .RAR aizsargātā ar paroli (parole ir tāda pati, kā tā būtu jāiestata iepriekš), tāpēc skripts šo failu (me.rar) nošifrēs - » rar x me.rar -hp $ MWORD

rets x - »Tas tiek atspiests failos un mapēs, saglabājot to pašu secību, kāda viņiem ir.

es.rar - »Šis ir fails, kuru es vēlos noņemt.

-hp $ MWORD - »Šeit es jums saku, ka faila izpakošanai jāizmanto parole, un parole ir mainīgais $ MWORD (šis mainīgais ir parole, kuru ievadījām iepriekš)

5.3. Tātad, ja tas tika labi izvilkts, es pārietu, lai izdzēstu failu me.rar ... kāpēc? Nu, jo nav jēgas, ka .rar pastāv, ja es strādāju ar failiem, kas man bija iekšā, un šie faili mainās, jo es emuārā rakstu jaunas lietas - » rm man.rāl

5.4. Man jāmaina atļaujas, lai viss darbotos labi - » chmod 777 -R me / (atcerieties, ka mape me / ir tā, kas satur saspiesto me.rar)

5.5. Tas man parādīs logu, kurā norādīts, ka man ir 10 sekundes, lai atvērtu pārlūku "". WTF!, Ko tas nozīmē? ...

5.5 (a). Vienkārši, ļoti vienkārši ... 🙂 ... Es atveru pārlūku (šajā gadījumā rekonq) un es strādāju pie jauna ieraksta, taču, aizverot pārlūku, skripts atkal saspiež mapi me / map .rar (paliek manī.rar).

Tas ir iespējams, jo skripts ik pēc 3 sekundēm pārbauda, ​​vai Rekonq ir atvērts vai nav, ja atklāj, ka tas ir atvērts, skripts neko nedara, bet, ja atklāj, ka NAV atvērts, izpilda: rar a me.rar -hp $ MWORD mani / * && rm -R mani /

Tas nozīmē, ka tas saspiedīs mapi es / en es.rar (un tas ieliks paroli, kas būtu tāda pati kā mēs jau redzējām), un pēc tam, kad to saspiedīsit, un, ja nebūs kļūdu, tas izdzēsīs mapi es / ar visu tā saturu.

5.5. Punkta b) apakšpunkts. Kā tas mums palīdz? ... vienkārši, tas ļauj mums atcerēties, ka mums atkal jāaizsargā mūsu saturs, jo mums jāpārtrauc tikai strādāt ar to (aizveriet pārlūku), un skripts veiks visu pārējo darbu the

6. Gatavs, tas viss ir izskaidrots vispārīgi 🙂

... lai gan joprojām ir vēl viena detaļa 😀

Skriptam ir vēl lielāka aizsardzība, aizsardzība, kas ir atspējota (komentēta), ir šādas:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Tas ir vienkārši. Mainīgais $ USER ir sistēmas globālais mainīgais lielums, ja tas ir terminālā:

echo $USER

Jūs redzēsiet, ko jūsu lietotājs jums parāda ... labi, šo līniju loģika ir vienkārša.

Ja $ USER neatbilst mainīgajam $ ME (un to es norādīju skriptā, un tas ir: "gaara"), skripts izdzēsīs VISUS failus .sh kas atrodas šajā mapē, tas ir, tas pašiznīcināsies 😉

Tas ir paredzēts, lai neļautu kādam citam izpildīt skriptu citā datorā hehehehe.

Un labi, es nedomāju, ka ir daudz ko vairāk izskaidrot, es atstāju skriptu:

Es zinu, ka daudziem tas būs ārkārtīgi sarežģīti, bet patiesībā tas biedē vairāk nekā vajadzētu ... skriptam ir patiešām vienkārša darba loģika vienkāršam mērķim.

Es to izdarīju, lai apmierinātu ļoti specifiskas manas vajadzības, es dalos ar to, cerot, ka kāda cita šeit izskaidrota līnija vai ideja var kādam noderēt 😉

Starp citu, skripts ir paredzēts KDE, jo tā parādītie dialoglodziņi (logi) ir no KDE (izmantojot KDialog), taču to var pielāgot Gnome / Unity / Cinnamon / Mate, izmantojot Zennessvai izmantojiet to 100% terminālā, vienkārši izmantojot dialoglodziņu.

Un jā, skriptam joprojām ir daži citi trūkumi, piemēram, ja skripts atvieno .rar un, pēc tam kāds ar varu aizver (nogalina) skriptu, .rar saturs būs neaizsargāts, vēl ir dažas detaļas pulēts ... bet, hei, mums arī jākontrolē, lai neviens nevarētu pārbaudīt mūsu datoru 😀

Visbeidzot, es vēlos precizēt, ka es NAV programmētājs, vēl jo vairāk, es neuzskatu sevi par tādu, es domāju, ka jūs varat optimizēt koda rindas vai izmantot kādu funkciju, lai uzlabotu skripta darbību ... bet es teica: Es neesmu programmētājs 😉

Jebkurus jautājumus, kas viņiem par to rodas, viņi man uzdod, lai gan skripts viņiem var netikt piemērots, jo viņiem tas nav vajadzīgs, viņi vienmēr var no tā uzzināt kādu citu padomu 😀

Sveicieni

PD: Es to zinu dzīvīgs viņš teiks, ka man ir pārāk paranojas ... vai ka es tērēju savu laiku, bet tas tā nav. Es gribēju kaut ko ļoti specifisku, ļoti specifisku drošības sistēmu, un pats to ieprogrammēju ... cik tas ir geeky? ... LOL !!