Pular para o conteúdo principal

Postagem em destaque

BlackTDN :: Autenticação 2FA para Usuário Root no WSL

--- # naldodj-wsl-2FA ## Autenticação 2FA para Usuário Root no WSL ### Introdução O Windows Subsystem for Linux (WSL) é uma ferramenta poderosa que permite aos desenvolvedores executar um ambiente Linux diretamente no Windows. No entanto, a segurança é uma preocupação importante, especialmente quando se trata de acessar o usuário root. Neste post, vamos mostrar como configurar a autenticação de dois fatores (2FA) para o usuário root ao acessar o WSL, garantindo uma camada adicional de segurança. ### Objetivo Vamos configurar um script de login que valida a senha do root e usa autenticação 2FA baseada em Time-based One-Time Password (TOTP), usando ferramentas comuns como `openssl`, `oathtool`, e `perl`. ### Passo 1: Instalar as Ferramentas Necessárias Primeiro, precisamos garantir que temos todas as ferramentas necessárias instaladas. Isso inclui `openssl`, `oathtool`, e `perl`. ```bash sudo apt-get update sudo apt-get install openssl oathtool perl ``` Para os scripts em Lua.

ByYou :: Advpl :: PswGetMemo – Obtendo XML com informações do Usuário

Já teve a curiosidade de comparar o conteúdo do sigapss.spf das versões 10 e 11? Eu tive e, para minha surpresa notei uma estrutura XML armazenada.

image

Imaginei… Se tem o conteúdo xml dentro do arquivo sigapss.spf deve ter uma forma de extraí-lo. E “voilá”, não é que o pessoal da totvs pensou em tudo… PswGetMemo( cUserID ) : retorna a estrutura xml de configuração do usuário.

Curioso em saber as informações armazenadas? Vamos ao que interessa.

Escrevi um pequeno código para extairmos o XML com os dados do usuário e exibi-los no “Browser” padrão com a opção de abrir o arquivo pelo Excel. Executando-o obteremos:

image

image

Marque a opção “Selecionar o programa de uma lista”

image

Escolha o Microsoft Excel.

image

Marque: “Usar o painel de tarefas Código-fonte XML”

image

Clique em OK.

image

e visualize o conteúdo:

image 

Ou consulte-o no Browser.

image

Para obter o código de exemplo; clique aqui.

Utilizo, para apresentar o conteúdo no “Browser” padrão,  a classe TVarInfo: Protheus :: Advpl :: Usando GetFuncArray, GetApoInfo e VarInfo. Baixe o exemplo do link e obtenha o código da classe.

[]s

иαldσ dj

Comentários

  1. Galera, boa noite,

    Estou desenvolvendo um programa no Protheus baseado na Lei Sarbaney Oxley, onde irei tratar a segregação de função no Protheus, desta maneira toda a empresa poderá mitigar o risco de fraude entre seus funcionários, porem para o programa funcionar 100% eu teria que inserir via programa os novos usuários Criados, e pelo que eu vi, na versão 11 não tem mais jeito, algum já conseguiu inserir usuário automaticamente na nova versão? Já abri chamado na Totvs e eles disseram que era uma falha, porem não concordo, pois se tratou de um downgrade de sistema. Na empresa que trabalho tenho outros ERPS Ecomex, SAP, Mainframe, RM e Protheus e FPW, e único que o usuário não é inserido de forma automática é o Protheus, infelizmente a cada dia que passa estou mais decepcionado com a Totvs. Parabéns a todos pelo Site!! Se algum puder me ajudar, abraços!!

    ResponderExcluir
  2. Muito bacana !! Deixa eu te perguntar uma coisa... extrair é legal !
    Mas tem como alterar e gravar de volta ?

    Abraços,

    ResponderExcluir

Postar um comentário

Postagens mais visitadas