[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: [shell-script] Criptografia rm script
From: |
Fábio Batista |
Subject: |
Re: [shell-script] Criptografia rm script |
Date: |
Mon, 10 Jan 2005 12:01:48 -0300 |
Lembre-se de alguns pontos importantes:
1. A segurança da criptografia depende sensivelmente de como você vai
guardar a chave utilizada para descriptografar. De nada serve você
criptografar uma senha e deixar exposto a forma de descriptografá-la
(por ex: deixar no seu script a linha de comando utilizada para a
descriptografia, ou a chave de descriptografia).
2. Pense bem no que você precisa. Talvez você nem precise de
criptografia. Se você garante que ninguém que não deva saber a senha
terá acesso de root à máquina, bastará proteger o arquivo da senha de
leituras externas (dar permissão 400, por ex.).
3. Se outros usuários precisarão rodar o script, uma combinação de
SUDO com o item 2 pode resolver o problema. SETUID também pode
resolver - mas foge dos meus conhecimentos.
4. Alguns programas que necessitam de senha permitem métodos
alternativos de entrada de senha. Alguns vem até com utilitários para
criptografia. Outros permitem que a senha seja passada como um HASH -
MD5 e SHA1 são os mais comuns. Se informe sobre o programa que você
irá chamar com senha.
5. Especificamente sobre o Oracle: se não me engano ele tem um serviço
que permite que a autenticação de usuário seja realizada de forma
integrada com o Linux. Dessa forma, você não precisaria fornecer seu
usuário e senha, o próprio token de usuário do Linux seria utilizado
automaticamente. Informe-se sobre isso.
Fábio David Batista
address@hidden
http://nerd-o-matic.blogspot.com
On Mon, 10 Jan 2005 11:11:29 -0200, Igor <address@hidden> wrote:
> Pessoal,
>
> vocês tem documentos ou indicar sites na web que falam sobre criptografia ?
> Onde eu possa criptografar a minha senha e na hora de execução do script,
> descriptografar ?
> Tenho um script de consultas no oracle e usa meu usuário e senha, gostaria
> de saber se dá para criptografar a minha senha e na hora da consulta,
> descriptografar ?
> E um script de FTP que também usa senha .
>
> Ou se puderem colocar um exemplo de como fazer também.
>
>
> Obrigado
>
> Igor
>
>
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>
> ---------------------------------------------------------------------
> Esta lista não admite a abordagem de outras liguagens de programação, como
> perl, C etc. Quem insistir em não seguir esta regra será moderado sem prévio
> aviso.
> ---------------------------------------------------------------------
> Sair da lista: address@hidden
> ---------------------------------------------------------------------
> Esta lista é moderada de acordo com o previsto em
> http://www.listas-discussao.cjb.net
> ---------------------------------------------------------------------
>
>
>
>
> Yahoo! Grupos, um serviço oferecido por:
>
>
>
>
>
>
> ________________________________
> Links do Yahoo! Grupos
>
> Para visitar o site do seu grupo na web, acesse:
> http://br.groups.yahoo.com/group/shell-script/
>
> Para sair deste grupo, envie um e-mail para:
> address@hidden
>
> O uso que você faz do Yahoo! Grupos está sujeito aos Termos do Serviço do
> Yahoo!.