Zaawansowany skrypt w Bash (bash + md5) do ochrony `` czegoś '' (+ szczegółowe wyjaśnienie)

Kilka dni temu Opowiedziałem im o Prasa płaska, aplikacja internetowa (CMS), dzięki której mogą mieć bloga lub coś podobnego bez korzystania z baz danych lub zbytniego komplikowania się 🙂

Cóż, mam na swoim laptopie plik Prasa płaska na osobiste notatki, rzeczy, o których nie chcę zapomnieć, dlatego piszę je na tym osobistym blogu. Ale, jak wielu z was musi już wiedzieć ... Jestem trochę paranoikiem co do bezpieczeństwa, a jeśli chodzi o bezpieczeństwo MOICH myśli, to nie macie pojęcia, jak paranoikiem mogę być

Więc stanąłem przed problemem: w jaki sposób za pomocą FlatPress mogę zabezpieczyć całą zawartość?

Myślałem o kilku aplikacjach, które pozwalają na szyfrowanie danych, ale… żadna nie robiła dokładnie tego, co chciałem, więc podjąłem się zadania programowania tego, co chciałem.

Teraz pokażę ci skrypt, który zrobiłem, który wykonuje następujące czynności:

1. Pokazuje okno dialogowe z pytaniem, czy jesteś KZKG ^ Gaara, jeśli naciśniesz NIE, skrypt zamknie się, jeśli naciśniesz TAK, wszystko będzie kontynuowane normalnie.

2. Pokaż pole tekstowe z pytaniem, jakie jest hasło:

3. Jeśli naciśniesz Anuluj, skrypt zamyka się, teraz pojawia się jedna ze sztuczek skryptowych 😉 ...

3.1. Logika jest taka, że ​​skrypt porównuje hasło, które piszemy, z hasłem, które jest już wstępnie zdefiniowane w tym samym skrypcie, i jeśli hasła są zgodne, to nadal działa, a jeśli hasła nie pasują, pojawi się komunikat o błędzie. Problem w tym, że jeśli umieścimy poprawne hasło wewnątrz takiego skryptu, każdy, kto otworzy skrypt za pomocą edytora tekstu, będzie mógł bardzo wyraźnie zobaczyć poprawne hasło ... a to moi przyjaciele, to po prostu niewybaczalna porażka 🙂

3.2. Aby uniknąć umieszczania takiego hasła w zwykłym tekście w skrypcie, użyłem MD5. Oznacza to, że na początku skryptu zadeklarowałem, że prawidłowe hasło to «2dac690b816a43e4fd9df5ee35e3790d«, A to jest MD5:«desdelinux«. ... Niczego nierozumiem!! …

Omówmy trochę więcej. Jeśli teraz napiszę do pliku (na przykład ~ / pass.txt) tekstu: desdelinux

Jeśli w terminalu napiszę: md5sum ~ / pass.txt

Wróci do mnie: 2dac690b816a43e4fd9df5ee35e3790d sum

I ... jak widać, ta pierwsza kolumna, która zawiera wiele cyfr i liter w niewidocznej kolejności, jest identyczna z tą, którą umieściłem powyżej i jest tą w zadeklarowanym skrypcie.

Cóż, ta pierwsza kolumna to MD5 z desdelinux 😉

Jeśli wstawią co następuje, zwróci tylko pierwszą kolumnę, czyli tę, która nas interesuje: md5sum ~/pass.txt | awk '{print $1}'

4. Tak więc działanie skryptu w tej konkretnej części to:

4.1. Skrypt umieści hasło, które zapisałeś w pliku tymczasowym o nazwie temp.txti wyodrębni MD5 z zawartości tego pliku za pomocą polecenia:

md5sum temp.txt | awk '{print $1}'

4.2. Jeśli MD5 hasła, które właśnie zapisałeś, NIE jest identyczne z tym, które zdefiniowało (to znaczy to, które zostało zapisane w skrypcie), zostanie zamknięte i wyświetli błąd:

4.3. Jeśli hasło pasuje, idealnie ... skrypt kontynuuje 😀

5. Gdy hasło się zgadza, skrypt wykona serię kroków, w moim przypadku:

5.1. Wejdzie do folderu / home / shared / hosted / - » cd / home / shared / hosted /

5.2. Folder FlatPress nazywa się „me” i jest skompresowany do formatu .RAR chroniony hasłem (hasło jest takie samo, jak powinno być ustawione wcześniej), więc skrypt zdekompresuje ten plik (me.rar) - » rar x me.rar -hp $ MWORD

rzadkie x - »To, co robi, to dekompresowanie plików i folderów z zachowaniem tej samej kolejności, w jakiej mają.

ja.rar - »To jest plik, który chcę rozpakować.

-hp $ MWORD - »Tutaj zaznaczam, że do rozpakowania pliku należy użyć hasła, a hasłem jest zmienna $ MWORD (ta zmienna to hasło, które wprowadziliśmy wcześniej)

5.3. Jeśli więc został dobrze rozpakowany, przechodzę do usunięcia pliku me.rar ... dlaczego? te pliki się zmieniają, ponieważ piszę nowe rzeczy na blogu - » rar.rar

5.4. Muszę zmienić uprawnienia, aby wszystko działało dobrze - » chmod 777 -R ja / (pamiętaj, że folder me / jest tym, co zawiera skompresowany me.rar)

5.5. Pokaże mi się okno z informacją, że mam 10 sekund na otwarcie „przeglądarki”…. WTF!, Co to oznacza? ...

5.5 (a). Proste, bardzo proste… 🙂… Otwieram przeglądarkę (w tym przypadku rekonq) i pracuję nad nowym postem, ale kiedy zamykam przeglądarkę, skrypt ponownie kompresuje folder me / w .rar (pozostając w me.rar).

Jest to możliwe, ponieważ skrypt sprawdza co 3 sekundy, czy Rekonq jest otwarty, czy nie, jeśli wykryje, że jest otwarty, skrypt nic nie robi, ale jeśli wykryje, że NIE jest otwarty, wykonuje: rar a me.rar -hp $ MWORD me / * && rm -R me /

Co oznacza, że ​​skompresuje folder mnie/ en ja.rar (i umieści hasło, które będzie takie samo, jak już widzieliśmy), a gdy go skompresujesz i nie będzie żadnych błędów, usunie folder mnie/ z całą zawartością.

5.5 (b). Jak to nam pomaga? ... proste, dzięki temu nie musimy pamiętać, że musimy ponownie zabezpieczyć nasze treści, ponieważ musimy tylko przestać nad nimi pracować (zamknąć przeglądarkę), a skrypt wykona całą resztę pracy 😉

6. Gotowe, wszystko zostało ogólnie wyjaśnione 🙂

... chociaż jest jeszcze jeden szczegół 😀

Skrypt ma jeszcze lepszą ochronę, ochronę, która jest wyłączona (komentowana) to te linie:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

To, co robi, jest proste. Zmienna $ USER jest globalną zmienną systemu, jeśli w terminalu umieścimy:

echo $USER

Zobaczysz, co pokazuje ci twój użytkownik ... cóż, logika tych linii jest prosta.

Jeśli $ USER nie pasuje do zmiennej $ ME (a została zadeklarowana przeze mnie w skrypcie i jest to: "gaara") skrypt usunie WSZYSTKIE pliki .sh które znajdują się w tym folderze, to znaczy ulegną samozniszczeniu 😉

Ma to na celu uniemożliwienie komuś wykonania skryptu na innym komputerze hehehehe.

I cóż, nie wydaje mi się, żeby było wiele więcej do wyjaśnienia, zostawiam scenariusz:

Wiem, że wielu uzna to za niezwykle złożone, ale w rzeczywistości przeraża to bardziej niż powinno… skrypt ma naprawdę prostą logikę działania w prostym celu.

Zrobiłem to, aby zaspokoić moją bardzo konkretną potrzebę, dzielę się nią z nadzieją, że jakaś inna wyjaśniona tutaj linia lub idea może komuś się przydać

Nawiasem mówiąc, skrypt jest przeznaczony dla KDE, ponieważ wyświetlane okna dialogowe (okna) pochodzą z KDE (przy użyciu KDialog), ale można go dostosować do Gnome / Unity / Cinnamon / Mate za pomocą Zenitylub użyj go w 100% w terminalu, używając po prostu okna dialogowego poleceń.

I tak, nawet skrypt ma inne wady, na przykład jeśli skrypt rozpakuje plik .rar, a następnie ktoś przymusowo zamknie (zabije) skrypt, zawartość pliku .rar pozostanie niezabezpieczona, pozostało jeszcze kilka szczegółów do dopracowania ... ale hej, musimy też mieć pewność, że nikt nie może sprawdzić naszego komputera 😀

Na koniec chcę wyjaśnić, że NIE jestem programistą, a tym bardziej nie uważam się za takiego, wyobrażam sobie, że można zoptymalizować linie w kodzie, lub użyć jakiejś funkcji do usprawnienia działania skryptu ... ale ja powiedział, że nie jestem programistą 😉

Wszelkie pytania, jakie mają na ten temat, mówią mi, chociaż scenariusz może im nie służyć, ponieważ go nie potrzebują, zawsze mogą się z niego nauczyć innej wskazówki 😀

pozdrowienia

PD: wiem to pełen życia powie, że jestem zbyt paranoikiem ... albo że marnuję czas, ale tak nie jest. Chciałem czegoś bardzo konkretnego, bardzo specyficznego systemu bezpieczeństwa i sam go zaprogramowałem… czy to dziwaczne? … LOL!!