170 похожих чатов

Всем привет! Есть проект, в проэкте файл с паролями. Его

надо сделать недоступным для чтения и редактирования всем, кроме рута
Если прописываю разрешения <sudo chmod 711 file.py>, то при запуске ругается на невозможность доступа к файлу. При условии 755 - работает, os: freebsd. Как это лучше сделать?
Пойдет и вариант зашифровать текст пароля какой-то кодировкой, и не явно назвать переменную с ним, аля защита от дурака. Подскажите тогда кодировку? Пароль состоит ил латинницы и цифр.

18 ответов

13 просмотров

погоди, если речь о паролях, почему ты меняешь права на питоновский код?

Alex-Fila Автор вопроса
Tishka17
погоди, если речь о паролях, почему ты меняешь пра...

пароль подтягивается из файла .py в котором лежат все персональные данные. Может лучше другой подход, подскажите тогда что гуглить?

Alex Fila
пароль подтягивается из файла .py в котором лежат ...

во-первых, данные должны лежать как данные, а не как код во-вторых, если ты хочешь чтобы юзер смог юзать этот пароль, он должен его прочитать

Alex-Fila Автор вопроса
Tishka17
во-первых, данные должны лежать как данные, а не к...

-Ясно. -Тогда можно хранить этот пароль, состоящий из латинницы и цифр, в какой-нибуль кодировке? При использовании в коде декодировать. Если да, то посоветуй пжл. что лучше использовать?

Alex-Fila Автор вопроса
yokoO q
dotenv

спасибо, посмотрю.

Alex-Fila Автор вопроса
Tishka17
а от кого защищаемся и для чего?

Защита от любопытного пользователя, который из интереса начнет шариться по файлам проэкта и найдет там пароли доступа к удалённому оборудованию. Думаю, если переменная пароля будет названа не явно, а в значении будет каша, то он скорее всего ничего не поймёт.

Alex Fila
-Ясно. -Тогда можно хранить этот пароль, состоящий...

Как минимум, в любом варианте, никогда не хранить сам пароль, даже если он зашифрован. Обычно принято хранить хеш от пароля.

Alex Fila
Защита от любопытного пользователя, который из инт...

А, это пароли для другого сервиса - тогда только шифровать

Tishka17
а шифровать чем?

Ок - "шифровать" 😊 Хоть правами доступа на файл, хоть ещё как-то

Kirill Kuzminykh
Ок - "шифровать" 😊 Хоть правами доступа на файл, х...

так судя по всему от юзера запускается прога, какие права выдать?

Tishka17
так судя по всему от юзера запускается прога, каки...

В этом случае не получится сделать 100% защиту. Только защиту от дурака. Любой файл с паролем внутри можно расковырять, обойти защиту и вытащить этот пароль. Вопрос только в стоимости этого мероприятия.

Похожие вопросы

Обсуждают сегодня

Такой вопросец - есть функция function MySuperDuperConcat(const a: array of AnsiString): AnsiString; Как мне в её теле сделать вот так? Result:=Concat(a); А не грустный вариан...
notme
15
type TObj = object procedure Init; virtual; end; TObj1 = object(TObj) procedure Init; override; end; procedure TObj1.Init; begin inherited; end; procedur...
Alexander 👋
29
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
48
А чем вам питонисты не угодили?😂
.
79
Можно ли загрузить скрипт py в бота чтобы он работал по нему? как это сделать?
huskadam #RCC Фанат? @hitlerpvp
13
Всем здравствуйте! Я хотел узнать сколько стоит средняя месячная зарплата у Electron js разработчиков? Мне очень это важно и нужно, плиз помогите узнать эту инфу! Для Джунио...
U.K.
10
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
77
А дин типизация это хорошо или плохо?
Alexey
12
Язык Си можно выучить за день? По книжке ANSI C на 230 страниц
Vincent Vegan
29
Исходники плюс документация? Вы гоните)) демок хватит всем
zamtmn
11
Карта сайта