crypt et decrypt données dans un fichier ini

Bonjour,

Avertissement: je débute en python :oops:

En fait, j'aimerais faire un programme qui lit un fichier ini et crypte et décrypte les données cryptée qui sont dans le fichier ini.
Le fichier ini est lus par un programme java qui utilise une passphase de 16 caractères et une encryption de type "AES"

Ci dessous, mon code en l'état, je sais pas très bien où récupéré la valeur cryptée
Et je ne sais pas si le configparser va bien garder les autres données présente dans le fichier ini

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76

import configparser from Crypto.Cipher import AES   filename = "<fichier ini>"   passphrase = "12344678911234*1"   # Writing Data config = configparser.ConfigParser() config.read(filename)   # Reading Data keys = ["server", "port", "user", "password"] for key in keys: try: value = config.get("database", key) if(key == "server") currentHost = value; if(key == "port") currentPort = value; if(key == "user") cipher = AES.new(passphrase, AES.MODE_EAX, nonce) currentUser = cipher.decrypt_and_verify(value, tag) if(key == "password") cipher = AES.new(passphrase, AES.MODE_EAX, nonce) currentPassword = cipher.decrypt_and_verify(value, tag)     #ASK User for modify data (ENTER keep current value) sBuffer = input("Hostname ("+currentHost+"): ") if(sBuffer == "") databaseHost = currentHost else databaseHost = sBuffer   sBuffer = input("Port ("+currentPort+"): ") if(sBuffer == "") databasePort = currentPort else databasePort = sBuffer   sBuffer = input("Utilisateur ("+currentUser+"): ") if(sBuffer == "") databaseUser = currentUser else databaseUser = sBuffer   sBuffer = input("Mot de passe : ") if(sBuffer == "") databasePassword = currentPassword else databasePassword = sBuffer       try:   config.set("database", "server", databaseHost) config.set("database", "port", databasePort)   cipher = AES.new(passphrase, AES.MODE_EAX) ciphertext, tag = cipher.encrypt_and_digest(databaseUser) nonce = cipher.nonce   ciphertext, tag = cipher.encrypt_and_digest(databasePassword) nonce = cipher.nonce   cryptedUser = cryptedPassword =   config.set("database", "user", cryptedUser) config.set("database", "password", cryptedPassword)   with open(filename, "w") as config_file: config.write(config_file)

---

Note : the passphrase is not the real passphrase :)

Avez-vous quelques conseils et explications ?

merci

Comme je fais mes tests sous Windows, j'ai installé python 3 et je tente d'installer les modules configparser et pycrypto.

Aucun problème pour installer configparser , mais pour pycrypto, c'est un autre problème, il demande d'installer Visual C++ build tools, mais qu'est-ce qu'il faut installer exactement ?

J'ai essayé avec pycryptodome

Citation:

---

pip install pycryptodome
Defaulting to user installation because normal site-packages is not writeable
Collecting pycryptodome
Downloading pycryptodome-3.20.0-cp35-abi3-win_amd64.whl.metadata (3.4 kB)
Downloading pycryptodome-3.20.0-cp35-abi3-win_amd64.whl (1.8 MB)
---------------------------------------- 1.8/1.8 MB 9.4 MB/s eta 0:00:00
Installing collected packages: pycryptodome
Successfully installed pycryptodome-3.20.0

---

Installation Ok, plus d'erreur avec pycryptodome

Bonjour,

Citation:

---

Envoyé par cormnsa

je ne sais pas si le configparser va bien garder les autres données présente dans le fichier ini

---

Si on demande pas à configparser d'écrire dans le fichier ini, pourquoi ne garderait-il pas les données ?

Citation:

---

Envoyé par cormnsa

Aucun problème pour installer configparser

---

je me doute bien, c'est un module standard, pas besoin d'installer quoi que se soit...

Citation:

---

Envoyé par cormnsa

mais pour pycrypto, c'est un autre problème, il demande d'installer Visual C++ build tools, mais qu'est-ce qu'il faut installer exactement ?

---

Toutes les réponses sur le GitHub du module amène à installer pycryptodome car selon les devs, pycrypto serait obsolète, mais si on souhaite faire cohabiter les deux modules, on fait pip install pycryptodomex.

Pièce jointe 656270

En fait, il me reste plus qu'a résoudre le contenu de la variable tag:

Code:

---

1 2 3 4 5 6

if(key == "user") cipher = AES.new(passphrase, AES.MODE_EAX) currentUser = cipher.decrypt_and_verify(value, tag) if(key == "password") cipher = AES.new(passphrase, AES.MODE_EAX) currentPassword = cipher.decrypt_and_verify(value, tag)

---

Et savoir comment récupérer les valeurs cryptée

Code:

---

1 2 3 4 5 6 7 8 9

cipher = AES.new(passphrase, AES.MODE_EAX) ciphertext, tag = cipher.encrypt_and_digest(databaseUser) nonce = cipher.nonce   ciphertext, tag = cipher.encrypt_and_digest(databasePassword) nonce = cipher.nonce   cryptedUser = cryptedPassword =

---

Est-ce que ciphertext contient la valeur cryptée ou est-ce nonce ?


--------------

Concernant ma question sur configparser, il y a d'autres données que je veux pas permettre de modifier et qui donc que je fais pas lire par configparser.

Je viens de revoir le code car j'ai vus des erreurs de code (if mal formaté, etc.)

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63

cipher = AES.new(passphrase, AES.MODE_EAX)   # Read Data config = configparser.ConfigParser() config.read(filename)       # Reading Data keys = ["server", "port", "user", "password"] for key in keys: try: value = config.get("database", key) if key == "server": currentHost = value if key == "port": currentPort = value if key == "user": currentUser = cipher.decrypt_and_verify(value) if key == "password": currentPassword = cipher.decrypt_and_verify(value)   #ASK User for modify data (ENTER keep current value) sBuffer = input("Hostname ("+currentHost+"): ") if sBuffer == "": databaseHost = currentHost else: databaseHost = sBuffer   sBuffer = input("Port ("+currentPort+"): ") if sBuffer == "": databasePort = currentPort else: databasePort = sBuffer   sBuffer = input("Utilisateur ("+currentUser+"): ") if sBuffer == "": databaseUser = currentUser else: databaseUser = sBuffer   sBuffer = input("Mot de passe : ") if sBuffer == "" : databasePassword = currentPassword else: databasePassword = sBuffer       try:   config.set("database", "server", databaseHost) config.set("database", "port", databasePort)   cryptedUser = cipher.encrypt(databaseUser) cryptedPassword = cipher.encrypt(databasePassword)   config.set("database", "user", cryptedUser) config.set("database", "password", cryptedPassword)   with open(filename, "w") as config_file: config.write(config_file)

---

Maintenant, selon mon IDE, j'ai un problème d'indentation et il manque des closes finally !

Sans doute dans ton try

Code:

---

1 2 3 4

try: print(a) except: print("An exception occurred")

---

Ici, une documentation de la gestion des erreurs :
https://docs.python.org/fr/3.5/tutorial/errors.html

J'ai enlevé les try et lancé un premier test qui à provoqué une erreur et en cherchant, j'ai trouvé qu'il fallait encoder la passphrase.
Maintenant, j'ai une erreur "EaxMode.decrypt_and_verify() missing 1 required positional argument: 'received_mac_tag'"

==> C'est quoi ce mac_tag ?

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58

encoded_passphrase = passphrase.encode("utf8")   cipher = AES.new(encoded_passphrase, AES.MODE_EAX)   # Read Data config = configparser.ConfigParser() config.read(filename)   # Reading Data keys = ["server", "port", "user", "password"] for key in keys: value = config.get("database", key) if key == "server": currentHost = value if key == "port": currentPort = value if key == "user": currentUser = cipher.decrypt_and_verify(value) if key == "password": currentPassword = cipher.decrypt_and_verify(value)   #ASK User for modify data (ENTER keep current value) sBuffer = input("Hostname ("+currentHost+"): ") if sBuffer == "": databaseHost = currentHost else: databaseHost = sBuffer   sBuffer = input("Port ("+currentPort+"): ") if sBuffer == "": databasePort = currentPort else: databasePort = sBuffer   sBuffer = input("Utilisateur ("+currentUser+"): ") if sBuffer == "": databaseUser = currentUser else: databaseUser = sBuffer   sBuffer = input("Mot de passe : ") if sBuffer == "" : databasePassword = currentPassword else: databasePassword = sBuffer   config.set("database", "server", databaseHost) config.set("database", "port", databasePort)   cryptedUser = cipher.encrypt(databaseUser) cryptedPassword = cipher.encrypt(databasePassword)   config.set("database", "user", cryptedUser) config.set("database", "password", cryptedPassword)   with open(filename, "w") as config_file: config.write(config_file)

---

Un détail, tu peux transformer ce genre de chose :

Code:

---

1 2 3 4

if sBuffer == "": databaseHost = currentHost else: databaseHost = sBuffer

---

en :

Code:

---

databaseHost = currentHost if sBuffer == "" else sBuffer

---

Citation:

---

Envoyé par cormnsa

J'ai enlevé les try et lancé un premier test qui à provoqué une erreur et en cherchant, j'ai trouvé qu'il fallait encoder la passphrase.
Maintenant, j'ai une erreur "EaxMode.decrypt_and_verify() missing 1 required positional argument: 'received_mac_tag'"

==> C'est quoi ce mac_tag ?

---

La fonction decrypt_and_verify() prend deux paramètres.

Je te laisse étudier la question :
https://pycryptodome.readthedocs.io/.../examples.html

Ici, j'ai décidé d'utiliser le decrypt tout cours...

Maintenant, j'ai juste un problème que la fonction me sort une valeurs en bytes et qu'il me faut un string.

Citation:

---

Envoyé par cormnsa

C'est quoi ce mac_tag ?

---

Je pense que c'est la valeur tag résultant de la méthode encrypt_and_digest.

EDIT :

Citation:

---

Envoyé par cormnsa

j'ai juste un problème que la fonction me sort une valeurs en bytes et qu'il me faut un string.

---

Utilisez votre interpréteur,

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12

In [1]: valeur_en_bytes = b'example'     In [2]: type(valeur_en_bytes) Out[2]: bytes     In [3]: valeur_en_string = valeur_en_bytes.decode('utf-8')     In [4]: type(valeur_en_string) Out[4]: str

---

8O

Citation:

---

Traceback (most recent call last):
File "C:\home\spu\workspace\python\sscc2enf_editconf\sscc2enf_editconf.py", line 31, in <module>
print(currentUserBytes.decode())
^^^^^^^^^^^^^^^^^^^^^^^^^
UnicodeDecodeError: 'utf-8' codec can't decode byte 0xc0 in position 0: invalid start byte

---

Citation:

---

Envoyé par cormnsa

Traceback (most recent call last):
File "C:\home\spu\workspace\python\sscc2enf_editconf\sscc2enf_editconf.py", line 31, in <module>
print(currentUserBytes.decode())
^^^^^^^^^^^^^^^^^^^^^^^^^
UnicodeDecodeError: 'utf-8' codec can't decode byte 0xc0 in position 0: invalid start byte

---

Rien de surprenant, vérifiez que votre fichier a été encodé en UTF-8, si ce n'est pas le cas, deux choix s'offrent à vous,

1. Modifier l'encodage du fichier.
2. Détecter l'encodage du fichier et remplacez utf-8 par l'encodage détecté.

Sur un système Unix, l'encodage par défaut quand on enregistre un fichier est au format utf-8, si sur un système Windows, je ne sais pas quel est celui par défaut.

Pourtant, si j'ouvre le fichier avec notepad++, il me dit qu'il est en UTF-8 :-(

En plus, c'est la variable issue du decryptage de la valeur présent dans le fichier :

Code:

---

currentUserBytes = cipher.decrypt(value.encode("UTF-8"))

---

Donc, il parvient à décrypter la valeur, mais il sort un truc qui n'est pas valide 8O

Si vous utilisez le paramètre encoding

Code:

---

with open(filename, "w", encoding="utf8") as config_file:

---

ça donne quoi ?

EDIT : J'ai rien dis, je vois que l'erreur est ailleurs
EDIT2 : D'où vient value ?

Vous avez des exemples sur la documentation...

J'ai fais ceci (qui doit-être identique à votre suggestion)

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

# Read Data config = configparser.ConfigParser() config.read(filename, 'utf-8') # Reading Data keys = ["server", "port", "user", "password"] for key in keys: value = config.get("database", key) if key == "server": currentHost = value if key == "port": currentPort = value if key == "user": print(value) <-- donnée correct currentUserBytes = cipher.decrypt(value.encode("UTF-8")) if key == "password": currentPasswordBytes = cipher.decrypt(value.encode("UTF-8")) print(currentUserBytes) print(currentUserBytes.decode("UTF-8")) <-- UnicodeDecodeError: 'utf-8' codec can't decode byte 0x8c in position 3: invalid start byte

---

Je ne sais pas comment cela se fait, mais en cherchant sur internet, j'ai trouvé le post suivant : https://stackoverflow.com/questions/...-byte-encoding

Et j'ai comme suggérer fait

Code:

---

1 2 3 4 5 6

import chardet   ...   the_encoding = chardet.detect(currentUserBytes) print (the_encoding)

---

Et voici l'ouput :

Citation:

---

{'encoding': 'KOI8-R', 'confidence': 0.3199873848173409, 'language': 'Russian'}

---

C'est un peu n'importe quoi :-(

Citation:

---

Envoyé par cormnsa

C'est un peu n'importe quoi

---

Certes, en même temps ce n'est sûr qu'à 32%...

Ne connaissant pas ce module je peux guère vous aidez plus, peut-être testé avec decode() (sans paramètre d'encoding).

Je vous conseille de regarder à nouveau la documentation et de faire des petits tests (ils devraient être quand à eux fonctionnels), car vous envoyez des petits bouts de code non testables et qui ne me permet pas de vous aider.

Vus que c'est un programme annexe à un programme java, j'ai fais une recherche et j'ai trouvé ceci : https://stackoverflow.com/questions/...java-to-python

Déjà, j'ai trouvé une erreur de

Code:

---

cipher = AES.new(encoded_passphrase, AES.MODE_EAX)

---

j'ai changé et je suis passé à

Code:

---

cipher = AES.new(encoded_passphrase, AES.MODE_ECB)

---

Et il y a du progrès dans le sens que maintenant, quand j'affiche la valeur bytes, j'ai la bonne valeur, mais il y a des \x08\x08\x08\x08\x08\x08\x08\x08 en plus et donc la conversion en str ne fonctionne pas.
Mais je continue à chercher...

merci pour l'aide

Est-ce que quelqu'un connait du java ici, comme cela je pourrais mettre mon code de cryptage et decryptage java (sauf si la modération n'est pas d'accord) ?

Il y a un truc qui bloque, mais je sais pas quoi.

Après quelques recherche, j'ai trouvé :

Voici le code (sans la passphrase :D) :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67

encoded_passphrase = passphrase.encode("utf8")   cipher = AES.new(encoded_passphrase, AES.MODE_ECB)   # with open(filename, "w", encoding="utf8") as config_file:   # Read Data config = configparser.ConfigParser() config.read(filename, 'ascii')   # Reading Data keys = ["server", "port", "user", "password"] for key in keys: value = config.get("database", key) if key == "server": currentHost = value if key == "port": currentPort = value if key == "user": enc = base64.b64decode(value) currentUserBytes = unpad(cipher.decrypt(enc),16) if key == "password": enc = base64.b64decode(value) currentPasswordBytes = unpad(cipher.decrypt(enc),16)   currentUser = currentUserBytes.decode() currentPassword = currentPasswordBytes.decode();   #ASK User for modify data (ENTER keep current value) sBuffer = input("Hostname ("+currentHost+"): ") if sBuffer == "": databaseHost = currentHost else: databaseHost = sBuffer   sBuffer = input("Port ("+currentPort+"): ") if sBuffer == "": databasePort = currentPort else: databasePort = sBuffer   sBuffer = input("Utilisateur ("+currentUser+"): ") if sBuffer == "": databaseUser = currentUser else: databaseUser = sBuffer   sBuffer = input("Mot de passe : ") if sBuffer == "" : databasePassword = currentPassword else: databasePassword = sBuffer   config.set("database", "server", databaseHost) config.set("database", "port", databasePort)   encryptedUser = base64.standard_b64encode(cipher.encrypt(pad(databaseUser.encode(),16)))   encryptedPassword = base64.standard_b64encode(cipher.encrypt(pad(databasePassword.encode(),16)))   # print(encryptedUser)   config.set("database", "user",encryptedUser.decode()) config.set("database", "password", encryptedPassword.decode())   with open(filename, "w") as config_file: config.write(config_file)

---

Question suivante : où stocker la passphrase.
Actuellement, elle est en dure dans le fichier .py, mais cela me convient.

Je lis comme suggestion:

• d'utiliser un autre fichier .py et de faire un import, mais est-ce vraiment une bonne idée ?
• de faire un fichier ini et d'utiliser configparser
• d'utiliser un fichier json

Je dirai le fichier ini... j'en ajouterai un autre qui serait le fichier comportant vos variables d'environnement (on le nomme souvent dans les projets ·env).

Citation:

---

Envoyé par fred1599

Je dirai le fichier ini... j'en ajouterai un autre qui serait le fichier comportant vos variables d'environnement (on le nomme souvent dans les projets ·env).

---

Le fichier .env... j'avais lus cela quelque pars et j'arrivais plus à trouver ...

Je regarde cela :)

bonjour

Citation:

---

Envoyé par cormnsa

Question suivante : où stocker la passphrase.

---

Comment peux-tu poser une telle question si tu es admin réseau ? La sécurité c'est ton truc.

Sans contexte, on ne peut que répondre à côté. Une app sur un poste bureau n'a rien à voir avec un script qui tourne sur serveur (en tant que service).

Note: puisque tu es avec cette lib, il est possible (suivant le contexte) de chiffrer (encore :mouarf:) cette pass phrase ....

Exemple sur poste utilisateur :
- on utilise une clé ssh de l'utilisateur (avec sa pass phrase ou sans) pour récupérer la pasphrase "serveur" (stockée chiffrée dans ini). Clé ssh peut même être spécifique que pour cette app (pour config serveur ?).
- Il est logique d'utiliser une variable d'environnement ? cela ne dérange pas de donner à tous les utilisateurs le pass phrase du serveur ?
- ...

Je suppose que ton app n'est pas sur serveur, sinon ce n'est pas forcément logique de lire une sortie d'un script java. Puisque sur même serveur, autant lire à la même source que le script java.

C'est à l'admin d'exiger une architecture , nous pauvres codeurs, on ne fait qu'exécuter et surtout on ne discute jamais ce point (pas notre rôle). Il demande la lune, on la lui sert sur un plateau.

--------

EDIT

.ini, .env, généralement pour une app python c'est exactement la même chose. notre app va lire un fichier texte, le format interne n'a strictement aucune importance ! Par contre éventuellement où il est stocké peut avoir de l'importance au niveau sécurité et déploiement

1) Je rappelle que je débute en python et que donc je ne connais pas toutes les bonnes pratique de dev. en python (ex : l'entrée main).
Et si je pose la question, c'est que justement, je me préoccupe de la sécurité et que laisser la passphrase en dur dans le code python m'embête :roll:

2) En fait, le script python va être sur un serveur et va être l'outil d'édition du fichier de configuration utilisé par le programme java et qui tourne en service.
Je pourrais très bien mettre en place l'édition en ligne de commande directement en Java, mais vus la criticité du programme, je n'ai pas de quoi me permettre d’interrompre son fonctionnement pour tester une edition d'une config qui pourrait ne jamais être modifié

Donc, en utilisant en fichier ini ou .env, je sorts la passphrase du code (je pense même mettre ce fichier à un autre endroit que le programme python qui sera lui mis avec le programme java)

Bonjour,

Citation:

---

Envoyé par cormnsa

programme java et qui tourne en service

---

Peux-tu être plus précis ? C'est un serveur http ?

Le programme en java lit des données d'une table et les transfère dans une autre table et cela à une haute fréquence (cycle de lecture/écriture inférieur à la minute).
Les données source sont des données issues du serveur d'impression qui imprime des étiquettes collées sur des palettes et la table de destination sert à envoyer les palettes vers un ERP.

Je comprend pas... Comment communique ton script python vers ton code Java ?

Citation:

---

Envoyé par fred1599

Je comprend pas... Comment communique ton script python vers ton code Java ?

---

Il ne communique pas, le programme python sert juste à éditer/modifier le fichier de configuration utilisé par le programme java et rien d'autres.

Si le service lit le fichier de configuration en même temps que le script Python le modifie, cela peut poser des problèmes de concurrence, non ?

Le programme java charge le contenu du fichier au démarrage et il tourne avec les données chargées.

La procédure pour éditer le fichier et la logique qui dois aller avec est : d'arrêter le service avant de faire l'édition du fichier de configuration
Sinon, pour le fun... Comment on fait pour détecter qu'un programme xxx tourne en python ? :mouarf:

Non, en fait, ce que je pourrais faire, c'est appeler le programme python de puis un script bash et dans le script bash tester si le programme java tourne et si oui => ne pas lancer le programme python !

Citation:

---

Envoyé par cormnsa

rappelle que je débute en python

---

Justement, je n'ai jamais parlé de python ;)
note: hier signature "admin" et aujourd'hui "dev", du coup je ne sais à qui je m'adresse.

Citation:

---

Envoyé par cormnsa

laisser la passphrase en dur dans le code python m'embête

---

Encore heureux (pas que pour python ;) )

Citation:

---

Envoyé par cormnsa

être sur un serveur
vus la criticité du programme
je sorts la passphrase du code (je pense même mettre ce fichier à un autre endroit que le programme python qui sera lui mis avec le programme java)

---

En fait, tu déplaces uniquement ta pasphrase en clair d'un fichier .py à un fichier de config (.env, .ini, ...) lui aussi en clair :roll:
Donc en fait pour une chose critique tu ne fais rien de particulier, j'appelle cela même botter en touche.

Comme écrit plus haut, ta problèmatique de sécurité est uniquement admin et pas python.
Sans connaitre la politique de sécurité de ton serveur ... aucune bonne réponse de possible. Seul l'admin de ton serveur doit te donner un cahier des charges. Nous sommes dans un forum python, donc ce n'est pas la bonne place. Et puisque le serveur existe déjà, une politique bien établie doit déjà exister.

Puisque ton script est serveur et que je suppose que tu te connecte via ssh sur le serveur, je t'ai donné plus haut une solution :
utiliser la clé ssh de ta connexion :
Tu mets ta passphrase de connexion encodée avec ta clé de connexion dans un fichier, puis lire le fichier et déchiffrer le contenu du fichier pour avoir la passphrase pour mots de passe dela BD.
Puisque tu as déjà utilisé cette lib c'est extrêmement simple, par exemple ajouter ce speudo code au début de ton script:

Code:

---

1 2 3 4 5 6 7 8 9 10

''' mapassp.chiffrée > b"\x10\xaa\x8a\xf6g\xfc\x804\x02f\xdeg{Ug\xefVa\xb8\x08\x0e\xe8F\x0elH\xdfj\e3\xc3l\x1bo\x1d\xe3\xee\x1d\xdc|\xea}\x97\x02\xbev\x0b\t\xf4p%\xa0\xa6" ''' from_file = open("/etc/not-read-d-wx--x--x/mapassp.chiffrée").read() # on met un nom bateau ! certainement pas de cette forme, repertoire non listable pass_phrase = input("la pass phrase de votre connexion ?") # et pas celle du chiffrage des mots de passe   with open(f"~/.ssh/id_rsa", "rb") as k: key_priv = RSA.importKey(k.read(), passphrase=pass_phrase) decipher = Cipher_PKCS1_v1_5.new(key_priv) passphrase_en_clair = decipher.decrypt(from_file, None).decode()

---

ps: si le pirate a acces via ssh de cet utilisateur ou root ? il a donc accès à la clé ssh aux scripts python,java, etc et donc, pour lui c'est comme si la clé est en clair ... Donc, ma solution présentée ici peut-être très insuffisante pour ton admin.
Et un admin pourrait, pourquoi pas, exiger de ne pas utiliser un interpréteur… parce que le pirate (avec accès user uniquement) pourra toujours faire un cat /bin/lescript et donc décortiquer le code et entre autre voir où sont les fichiers de config critiques ou pire ... recopier ce script dans le home du user puis y insérer des print(mot_de_passe) :aie:

Hors code (python), les admins ont généralement des réponses à leur problématique de sécurité.
Par exemple, pourquoi ne pas faire saisir la passphrase (pour mots de passe) dans le script ?
Par exemple, exécuter uniquement en local ton script et juste transférer le fichier .ini sur serveur. Ce n'est pas beaucoup plus sécurisé ???

Bonjour.

Citation:

---

Envoyé par cormnsa

Sinon, pour le fun... Comment on fait pour détecter qu'un programme xxx tourne en python ? :mouarf:

Non, en fait, ce que je pourrais faire, c'est appeler le programme python de puis un script bash et dans le script bash tester si le programme java tourne et si oui => ne pas lancer le programme python !

---

Code:

---

1 2 3 4 5 6

if pgrep -f 'python3 prog.py' > /dev/null then echo "prog.py est actif." else echo "prog.py n'est pas actif." fi

---

Puisque tu parles de "service", je regarderais plutôt du coté de systemd (systemctl is-active "nom_du_service"), même chose pour le stopper et redémarrer.

Code:

---

1 2 3

systemctl is-active truc && systemctl stop truc # on peut aussi lancer le stop sans test avant ;) ... systemctl is-active truc || systemctl start truc # test sans doute inutile

---

ps: je ne suis pas sûr qu'un service va lire 36 fois son fichier de config, normalement c'est uniquement au démarrage. Donc un simple systemctl restart "service" est suffisant après modif du .ini

Et en "pur" python, nous avons les lib psutil et, si utile, systemd