redmine_wiki_encryptor - Wiki Redmine data एन्क्रिप्शन प्लगइन

यदि आप विकी रेडमाइन में संवेदनशील डेटा संग्रहीत करते हैं, तो आप शायद सोचते हैं कि अगर कोई सर्वर तक पहुंच सकता है और डेटाबेस को लोड कर सकता है तो क्या होगा।
मैं आपके ध्यान में हमारी कंपनी द्वारा विकसित किए गए प्लगइन को फिर से लाता हूं, redmine_wiki_encryptor प्लगइन। इस प्लगइन के साथ, Redmine विकी तालिकाओं के डेटा को मक्खी पर डिक्रिप्ट करेगा, इसलिए भले ही किसी को डेटाबेस डंप मिले, वे बिना चाबी के कुछ भी नहीं पढ़ सकते हैं।

Redmine_wiki_encryptor स्थापित और कॉन्फ़िगर करें

हम Redmine डेटाबेस का बैकअप बनाते हैं। अगर कुछ गलत होता है, तो विकी डेटा खोने का खतरा होता है।

प्लगइन डाउनलोड करें:

git clone git://github.com/olemskoi/redmine_wiki_encryptor.git /opt/redmine/plugins/redmine_wiki_encryptor 

रत्नों को स्थापित करें (यह मानते हुए कि आप रत्नों के साथ काम करने के लिए बंडलर का उपयोग कर रहे हैं):

 bundle install --without development test sqlite postgresql --path vendor/bundle 

हम प्लग-इन माइग्रेशन करते हैं:

 bundle exec rake redmine:plugins:migrate RAILS_ENV="production" 

Redmine / config / configuration.yml फ़ाइल में प्लगइन कॉन्फ़िगरेशन जोड़ें, "उत्पादन" अनुभाग, प्रमुख पैरामीटर (इसे एन्क्रिप्ट करने के लिए उपयोग की जाने वाली कुंजी), एल्गोरिथ्म (एन्क्रिप्शन एल्गोरिथ्म - आपके सिस्टम द्वारा समर्थित एल्गोरिदम की एक सूची कमांड "ओपनसेल लिस्ट-सिफर" के साथ प्राप्त की जा सकती है) - ''

 production: wiki_encryptor: key: 'mega-secret-key' algorithm: 'des' 

Redmine को रोकें और विकी डेटा को एन्क्रिप्ट करें:

 bundle exec rake wiki_encryptor:encrypt RAILS_ENV="production" 

अब सभी विकी डेटा एन्क्रिप्टेड हैं।

महत्वपूर्ण! हम Redmine सेटिंग्स में स्वरूपित पाठ की कैशिंग अक्षम करते हैं, अन्यथा स्पष्ट में सभी विज़िट किए गए विकी पृष्ठों का कैश Redmine / tmp / cache फ़ोल्डर में जोड़ा जाएगा:


कैश हटाएं:

 rm -rf /opt/redmine/tmp/cache/* 

और सबसे दिलचस्प। संभावित रूप से, हमलावर अभी भी डेटा को डिक्रिप्ट कर सकेगा, क्योंकि आप कॉन्फ़िगरेशन में कुंजी देख सकते हैं। इस बिंदु को खत्म करने के लिए, आप Redmine को मैन्युअल रूप से चला सकते हैं, और पासवर्ड को कॉन्फ़िगरेशन में संग्रहीत नहीं करते हैं।
एन्क्रिप्शन प्रक्रिया को पूरा करने के बाद, Redmine / config / configuration.yml कॉन्फ़िगरेशन फ़ाइल से कुंजी (स्थान के बाद सब कुछ) को हटा दें और सरलीकरण के लिए, निम्न जैसे स्क्रिप्ट का उपयोग करें:

 #!/bin/sh # ,   Redmine /etc/init.d/redmine stop #    echo -n "Password: "; read password; #      sed -i "s/ key:/ key: '$password'/g" /opt/redmine/config/configuration.yml echo echo #  Redmine /etc/init.d/redmine start #       sleep 3 #     sed -i "s/ key: '$password'/ key:/g" /opt/redmine/config/configuration.yml 

वह सब है। मुझे टिप्पणियों और सुझावों में खुशी होगी!

निम्नलिखित लेखों में से एक में मैं रेडमिन के दो-कारक एसएमएस-प्राधिकरण के बारे में लिखूंगा। जिनके लिए यह दिलचस्प है, हमारे हाबरा ब्लॉग पर आपका स्वागत है।

संदर्भ:
http://centos-admin.ru/ - हमारी कंपनी की साइट
https://github.com/olemskoi/redmine_wiki_encryptor - redmine_wiki_encryptor प्लगइन