Cómo

Cómo acceder a partición encriptada

PorMarcos julio 31, 2021

Escenario

Hace poco he añadido un disco SSD a mi ordenador para mejorar el rendimiento del sistema operativo. Instalé un Kubuntu en el nuevo disco y lo configuré como el principal del sistema. La partición del antiguo usaba el gestor de volúmenes lógicos LVM y no fui capaz de entrar en el viejo sistema operativo, usando un boot dual. Grub lo reconocía pero en ningún momento conseguí que se mostrara la pantalla de login. Me dije que tampoco era tan importante, ya recuperaría los archivos por consola.

Problema

No recordaba que la partición home del disco antiguo estaba encriptada y, por tanto, sus archivos inaccesibles. Éste es el listado del contenido de mi antigua home:

lrwxrwxrwx 1 marcos marcos   32 jun  1  2017 .ecryptfs -> /home/.ecryptfs/marcos/.ecryptfs
lrwxrwxrwx 1 marcos marcos   31 jun  1  2017 .Private -> /home/.ecryptfs/marcos/.Private
lrwxrwxrwx 1 marcos marcos   52 jun  1  2017 README.txt -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.txt

lrwxrwxrwx 1 marcos marcos 32 jun 1 2017 .ecryptfs -> /home/.ecryptfs/marcos/.ecryptfs

lrwxrwxrwx 1 marcos marcos 31 jun 1 2017 .Private -> /home/.ecryptfs/marcos/.Private

lrwxrwxrwx 1 marcos marcos 52 jun 1 2017 README.txt -> /usr/share/ecryptfs-utils/ecryptfs-mount-private.txt

Y éste el del archivo README.txt:

THIS DIRECTORY HAS BEEN UNMOUNTED TO PROTECT YOUR DATA.

From the graphical desktop, click on:
 "Access Your Private Data"

or

From the command line, run:
 ecryptfs-mount-private

THIS DIRECTORY HAS BEEN UNMOUNTED TO PROTECT YOUR DATA.

From the graphical desktop, click on:

"Access Your Private Data"

From the command line, run:

ecryptfs-mount-private

Solución

Una vez instalado ecrytptfs-utils, sudo apt install ecryptfs-utils, y tras varios intentos infructuosos, ésta fue la secuencia de comandos que me permitieron montar la partición encriptada:

# primero monté el disco duro antiguo:
sudo mount /dev/oldfs/root /mnt/oldfs
# agregar la frase de paso envuelta en el llavero del kernel antes de intentar recuperar el sistema de archivos. Para ello es necesario introducir la contraseña con hacíamos login en nuestro antiguo escritorio.
sudo ecryptfs-insert-wrapped-passphrase-into-keyring /mnt/oldfs/home/.ecryptfs/mpenia/.ecryptfs/wrapped-passphrase
# por último, este comando creó un directorio en /tmp/ con todos los archivos descifrados
sudo ecryptfs-recover-private /mnt/oldfs/home/.ecryptfs/mpenia/.Private

# primero monté el disco duro antiguo:

sudo mount /dev/oldfs/root /mnt/oldfs

# agregar la frase de paso envuelta en el llavero del kernel antes de intentar recuperar el sistema de archivos. Para ello es necesario introducir la contraseña con hacíamos login en nuestro antiguo escritorio.

sudo ecryptfs-insert-wrapped-passphrase-into-keyring /mnt/oldfs/home/.ecryptfs/mpenia/.ecryptfs/wrapped-passphrase

# por último, este comando creó un directorio en /tmp/ con todos los archivos descifrados

sudo ecryptfs-recover-private /mnt/oldfs/home/.ecryptfs/mpenia/.Private

Cómo

Exportación e importación en MySQL a la UTF-8.
PorMarcos febrero 20, 2013septiembre 13, 2020

A veces algo tan supuestamente sencillo como exportar una copia de una base de datos MySQL se puede convertir en un quebradero de cabeza.

Leer más Exportación e importación en MySQL a la UTF-8.

Cómo

Autenticación múltiple en Spring boot: JWT y formulario

PorMarcos marzo 22, 2023

Escenario Por exigencias de un tercero debemos adaptar nuestro servicio web para que sea compatible con autenticación por JWT. Hasta ahora las llamadas al API se hacían desde dentro de la aplicación usando las mismas credenciales del usuario autenticado por cookie. La configuración de la cadena de filtros de Spring Security es la siguiente:

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception
    {
        http
                .headers()
                .frameOptions()
                .disable()
                .addHeaderWriter(new StaticHeadersWriter("Content-Security-Policy", "frame-ancestors 'self'"))
                .and()
                .csrf()
                .requireCsrfProtectionMatcher(new AndRequestMatcher(CsrfFilter.DEFAULT_CSRF_MATCHER, new RegexRequestMatcher("^(?!/api/)", null)))
                .and()
                .authorizeRequests()
                .antMatchers("/").fullyAuthenticated()
                .antMatchers("/client/**").hasAnyAuthority("CLIENT", "SUPER_ADMIN", "ADMIN")
                .antMatchers("/admin/**").hasAnyAuthority("SUPER_ADMIN", "ADMIN")
                .antMatchers("/actuator/**").hasAnyAuthority("SUPER_ADMIN", "ADMIN")
                .antMatchers("/api/auth/**").permitAll()
                .antMatchers("/api/**").hasAnyAuthority("ADMIN", "SUPER_ADMIN", "CLIENT", "API_USER")
                .and()
                .formLogin()
                .loginPage("/user/login")
                .successHandler(successHandler())
                .failureUrl("/user/login?error=true")
                .defaultSuccessUrl("/")
                .usernameParameter("username")
                .and()
                .logout()
                .logoutRequestMatcher(new AntPathRequestMatcher("/user/logout"))
                .deleteCookies("remember-me")
                .logoutSuccessUrl("/user/login")
                .and()
                .rememberMe()
                .userDetailsService(userDetailsService);

        return http.build();
    }

@Bean

public SecurityFilterChain filterChain(HttpSecurity http) throws Exception

{

http

.headers()

.frameOptions()

.disable()

.addHeaderWriter(new StaticHeadersWriter("Content-Security-Policy", "frame-ancestors 'self'"))

.and()

.csrf()

.requireCsrfProtectionMatcher(new AndRequestMatcher(CsrfFilter.DEFAULT_CSRF_MATCHER, new RegexRequestMatcher("^(?!/api/)", null)))

.and()

.authorizeRequests()

.antMatchers("/").fullyAuthenticated()

.antMatchers("/client/**").hasAnyAuthority("CLIENT", "SUPER_ADMIN", "ADMIN")

.antMatchers("/admin/**").hasAnyAuthority("SUPER_ADMIN", "ADMIN")

.antMatchers("/actuator/**").hasAnyAuthority("SUPER_ADMIN", "ADMIN")

.antMatchers("/api/auth/**").permitAll()

.antMatchers("/api/**").hasAnyAuthority("ADMIN", "SUPER_ADMIN", "CLIENT", "API_USER")

.and()

.formLogin()

.loginPage("/user/login")

.successHandler(successHandler())

.failureUrl("/user/login?error=true")

.defaultSuccessUrl("/")

.usernameParameter("username")

.and()

.logout()

.logoutRequestMatcher(new AntPathRequestMatcher("/user/logout"))

.deleteCookies("remember-me")

.logoutSuccessUrl("/user/login")

.and()

.rememberMe()

.userDetailsService(userDetailsService);

return http.build();

}

…

Cómo

Gunicorn, Django, Systemd y, por si fuera poco, nginx
PorMarcos febrero 29, 2024marzo 12, 2024

Ésta va a ser rápida. Es solo un recordatorio personal de cómo configurar varias instancias de gunicorn en una máquina con systemd. De modo que si no sabes qué es unicorn o systemd es muy posible que no te vaya interesar nada de lo que vaya a contar. Si aun sigues ahí a pesar de…

Leer más Gunicorn, Django, Systemd y, por si fuera poco, nginx
Cómo

Cómo recrear el estado de un componente de React
PorMarcos septiembre 27, 2019septiembre 17, 2020

Escenario Tenemos una aplicación web usando React 15.6.2. Todo va bien hasta que un nuevo módulo para una nueva funcionalidad requiere una versión >= 16.3. El problema es que al actualizar la biblioteca de programación otro módulo dejó de funcionar. Problema El modulo que dejó de funcionar consistía en una serie de combos que se…

Leer más Cómo recrear el estado de un componente de React
Cómo

React select async
PorMarcos diciembre 3, 2020

Escenario Estoy diseñando un formulario web en el que quiero mostrar un combo que se carga dinámicamente con una petición XHR. Problema Los datos a cargar cuentan con miles de registros. Necesito un combo que se cargue de manera dinámica y disponga de un autocomplete para filtrar los resultos. Solución React select es un módulo…

Leer más React select async
Cómo

Extracción del texto de un pdf creado a partir de una imagen
PorMarcos mayo 31, 2022

Escenario Una manera de preparar los exámenes es practicando con aquellos de años anteriores. Para los que estudiamos en la UNED, el centro de Calatayud cuenta con un extenso repositorio de PDFs de exámenes de previas convocatorias. Problema Los PDFs suelen ser de aquellos generados a partir de imágenes y no de texto lo que…

Leer más Extracción del texto de un pdf creado a partir de una imagen

Escenario

Problema

Solución

Publicaciones Similares

Deja una respuesta Cancelar la respuesta