Napredni skript v Bashu (bash + md5) za zaščito 'nečesa' (+ Podrobna razlaga)

Pred nekaj dnevi Povedal sem jim o FlatPress, spletna aplikacija (CMS), prek katere imajo lahko spletni dnevnik ali kaj podobnega, ne da bi uporabljali podatkovne baze ali se preveč zapletali 🙂

No, na prenosnem računalniku imam a FlatPress za osebne zapiske, stvari, ki jih ne želim pozabiti, in zato jih pišem v ta osebni blog. Ampak, kot že nekaj vas že ve ... Jaz sem nekoliko paranoičen z varnostjo in, če gre za varnost MOJIH misli, sploh ne veste, kako paranoičen sem lahko

Tako sem se soočil s težavo: kako lahko z uporabo FlatPressa zaščitim vso vsebino na njem?

Omislil sem si več aplikacij, ki omogočajo šifriranje podatkov, toda ... nobena ni naredila točno tistega, kar sem želela, zato sem se sama lotila naloge programiranja, kar sem želela.

Zdaj vam bom pokazal skript, ki sem ga naredil, in naredi naslednje:

1. Prikaže se pogovorno okno z vprašanjem, ali ste KZKG ^ Gaara, če pritisnete NO, se skript zapre, če pritisnete DA, se vse nadaljuje kot običajno.

2. Pokažite besedilno polje z vprašanjem, kaj je geslo:

3. Če pritisnete Prekliči, se skript zapre, zdaj prihaja eden od trikov za skripte 😉 ...

3.1. Logika je, da skript primerja geslo, ki ga napišemo, z geslom, ki je že vnaprej določeno v istem skriptu, in če se gesla ujemata, se še naprej izvaja in če se gesla ne ujemata, se prikaže sporočilo o napaki. Težava je v tem, da če v skript vstavimo pravilno geslo kar tako, lahko vsak, ki odpre skript z urejevalnikom besedil, zelo jasno vidi pravilno geslo .. in to moji prijatelji, gre preprosto za neodpustljiv neuspeh

3.2. Da se izognem takšnemu geslu v navadnem besedilu v skriptu, sem uporabil MD5. Se pravi, na začetku skripta sem izjavil, da je pravilno geslo «2dac690b816a43e4fd9df5ee35e3790d«, In to je MD5:«desdelinux«. ... Ne razumem ničesar!! …😀

Podrobneje podrobneje. Če zdaj pišem v datoteko (na primer ~ / pass.txt) besedila: desdelinux

Če v terminalu napišem: md5sum ~ / pass.txt

Vrnilo se mi bo: 2dac690b816a43e4fd9df5ee35e3790d sum

In ... kot lahko vidite, je prvi stolpec, ki ima veliko številk in črk v nevidnem vrstnem redu, enak tistemu, ki sem ga dal zgoraj, in je tisti v deklariranem skriptu.

No, prvi stolpec je MD5 od desdelinux 😉

Če postavijo naslednje, bo vrnil samo 1. stolpec, ki nas zanima: md5sum ~/pass.txt | awk '{print $1}'

4. Torej, delovanje skripta v tem posebnem delu je:

4.1. Skript bo geslo, ki ste ga napisali, postavil v začasno datoteko z imenom temp.txtin bo z ukazom izvlekel MD5 iz vsebine te datoteke:

md5sum temp.txt | awk '{print $1}'

4.2. Če MD5 gesla, ki ste ga pravkar napisali, NI enak tistemu, ki ga je določil (torej tistemu, napisanemu v skriptu), se bo zaprl in dal napako:

4.3. Če se geslo ujema, popolno ... skript se nadaljuje 😀

5. Ko se geslo ujema, bo skript izvedel vrsto korakov, v mojem primeru:

5.1. Vstopila bo v mapo / home / shared / hosted / - » cd / home / shared / hosted /

5.2. Mapa FlatPress se imenuje "jaz" in je stisnjena v .RAR, zaščitena z geslom (geslo je enako, kot bi moralo biti nastavljeno prej), zato bo skript to datoteko (me.rar) razpakiral - » rar x me.rar -hp $ MWORD

redki x - »Kar počne, je razpakiranje datotek in map v enakem vrstnem redu.

jaz.redko - »To je datoteka, ki jo želim razpakirati.

-hp $ MWORD - »Tukaj vam povem, da morate za razpakiranje datoteke uporabiti geslo, geslo pa je spremenljivka $ MWORD (ta spremenljivka je geslo, ki smo ga vnesli prej)

5.3. Torej, če je bila dobro razpakirana, nadaljujem z brisanjem datoteke me.rar ... zakaj? No, ker nima smisla, da .rar obstaja, če delam z datotekami, ki sem jih imel v sebi, in te datoteke se spreminjajo, ker na blogu pišem nove stvari - » rm me.rar

5.4. Moram spremeniti dovoljenja, da bo vse dobro delovalo - » chmod 777 -R me / (ne pozabite, da je mapa me / tisto, v čemer je bil stisnjen me.rar)

5.5. Odprlo se mi bo okno, ki mi bo sporočilo, da imam 10 sekund časa, da odprem brskalnik… WTF!, Kaj to pomeni? ...

5.5 (a). Preprosto, zelo preprosto ... 🙂 ... Odprem brskalnik (v tem primeru rekonq) in delam na novi objavi, ko pa zaprem brskalnik, skript znova stisne mapo me / v .rar (ostane v meni.rar).

To je mogoče, ker skript vsake 3 sekunde preverja, ali je Rekonq odprt ali ne, če zazna, da je odprt, skript ne naredi ničesar, če pa zazna, da NI odprt, izvede: rar a me.rar -hp $ MWORD me / * && rm -R me /

Kar pomeni, da bo stisnil mapo jaz / en jaz.redko (in postavil bo geslo, ki bi bilo enako, kot smo že videli) in ko ga stisnete in če ni bilo napak, bo mapo izbrisal jaz / z vso vsebino.

5.5 (b). Kako nam to pomaga? ... preprosto, s tem se izognemo zapomnitvi, da moramo svojo vsebino znova zaščititi, saj moramo le prenehati z njo (zapreti brskalnik) in skript bo opravil vse ostalo delo 😉

6. Pripravljen, vse je bilo razloženo na splošno 🙂

... čeprav obstaja še ena podrobnost 😀

Skript ima še večjo zaščito, zaščita, ki je onemogočena (komentirana), so te vrstice:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Kaj počne, je preprosto. Spremenljivka $ USER je globalna spremenljivka sistema, če je v terminalu postavljena:

echo $USER

Videli boste, kaj vam prikazuje vaš uporabnik ... no, logika teh vrstic je preprosta.

Če se $ USER ne ujema s spremenljivko $ ME (in sem jo v skriptu navedel in je: "gaara"), bo skript izbrisal VSE datoteke .sh ki so v tej mapi, to pomeni, da se bo samodejno uničil 😉

S tem se prepreči, da bi nekdo drug zagnal skript v drugem računalniku hehehehe.

In no, mislim, da ni kaj več za razložiti, pustim scenarij:

Vem, da se bo marsikomu zdel zelo zapleten, vendar dejansko straši bolj, kot bi moral ... skript ima res preprosto delovno logiko, za preprost namen.

To sem storila, da bi zadovoljila svoje zelo posebne potrebe, in to delim v upanju, da lahko kakšna druga linija ali ideja, ki smo jo razložili tukaj, nekomu služi 😉

Mimogrede, skript je namenjen KDE, ker so pogovorna okna (okna), ki jih prikaže, KDE (z uporabo KDialog), vendar ga je mogoče prilagoditi za Gnome / Unity / Cinnamon / Mate z zenity, ali ga uporabite 100% v terminalu z uporabo preprosto ukaznega pogovornega okna.

In ja, skript ima še nekaj drugih napak, na primer, če skript razpakira .rar in potem nekdo na silo zapre (ubije) skript, vsebina .rarja bo zaščitena, nekaj podrobnosti bo še ostalo polirani ... ampak hej, moramo tudi nadzorovati, da nihče ne more preveriti našega računalnika 😀

Za konec želim pojasniti, da NISEM programer, še manj pa se ne štejem za takega, mislim, da lahko optimizirate vrstice v kodi ali uporabite neko funkcijo za izboljšanje delovanja skripta ... ampak jaz rekel, da nisem programer 😉

Vsa vprašanja, ki jih imajo o tem, mi povedo, čeprav jim scenarij morda ne bo ustrezal, ker ga ne potrebujejo, se lahko iz njega vedno naučijo kakšen drug namig él

pozdrav

PD: to vem živahno rekel bo, da sem preveč paranoičen ... ali da zapravljam svoj čas, vendar ni tako. Želel sem nekaj zelo specifičnega, zelo specifičen varnostni sistem in sem ga sam programiral ... kako geeky je to? ... LOL !!