İSİM
wipe - dosyaların manyetik ortamdan güvenli bir şekilde silinmesini sağlar
ÖZET
wipe [-f][-c][-r][-q][-i] <filespec>
UYARI
Bu türkçe elkitabı sayfası ingilizce olanından daha eskidir ve programa son eklenen bir kaç seçeneğe değinmemektedir.
AÇIKLAMA
Manyetik ortamdan silindiği düşünülen bilgilerin geri alınması çoğu kişinin sandığından daha kolaydır. Bir dosyanın data bloklarının üzerine başka bilgiler yazılmış olsa bile, Manyetik Güç Mikroskopisi adı verilen ve asgari kaynaklara sahip olan herhangi bir düşmanın erişiminde olan bir teknik, disk’e yazılmış son iki veya üç katmanın kolayca elde edilmesini sağlamaktadır. Wipe yokedilecek dosyanın üzerine tekrar tekrar özel bit örüntüleri yazar; sistemin fsync() çağrısını ve open()’in O_SYNC parametresini kullanarak manyetik medya’ya bu örüntülerin aktarılmasını sağlar. Olağan konumda, 8’i eşit dağılımlı rasgele bit örüntüleri olmak üzere toplam 34 örüntü dosyaya üstüste yazılır. Bu örüntüler, Peter Gutmann’ın (pgut001 [AT] cs.nz) "Bilginin Manyetik ve Katıhal Bellekten Güvenli Olarak Silinmesi" adlı yazısında önerilmiştir. Çok daha az güvenli olmakla beraber, rasgele örüntülerle sadece 4 geçiş yapan hızlı bir konum da kullanılabilir.
KOMUT SATIRI SEÇENEKLERİ
-f (onay sorusunu etkisizleştir)
Bu seçenek belirtilmediği takdirde wipe silinecek dosya ve dizinlerin sayılarını belirtip onay istiyecektir. Bu onay sorusuna "yes" veya "no" cevabı vermeniz gerekiyor.
-r (altdizinlere gir)
Tüm altdizinleriyle beraber dizinlerin silinmesine olanak sağlar. Simgesel bağlar takip edilmez.
-c (gerekirse dosya izin bitlerini değiştir)
Bu seçenek, eğer silinecek bir dosyanın (dizinin) yazma (yazma, okuma veya çalıştırma) izin bitleri kapalı ise izinleri değiştirmek için chmod () sistem çağrısını kullanılmasını sağlar.
-i (ayrıntılı bilgi konumu)
Bu konum stdout’a ayrıntılı bilgi yazılmasını sağlar. Olağan konumda bütün iletiler stderr’e yazılır.
-s (sessiz çalışma konumu)
Bu konumda hata iletileri ile başlangıçtaki onay sorusu dışındaki bütün iletileri kaldırır.
-q (hızlı silme konumu)
Bu konumda wipe her dosya üstünde sadece 4 geçiş yapacaktır. Bu geçişlerde rasgele bilgi yazacaktır.
-a (hata durumda işlemi iptal et)
Program kurtarılamaz bir hata durumunda EXIT_FAILURE koduyla çıkacaktır.
-R <rasgele bilgi aygıtı VEYA rasgele tohum komutu>
Bir tane parametre gerektiren bu seçenekle farklı bir /dev/random aygıtı veya olağan çıktısı MD5 öz çıkarma algoritmasıyla kıyılacak bir komut belirtebilirsiniz. Bu parametrenin tam anlamı -S seçeneği ile belli edilir.
-S (rasgele tohumlama yöntemi)
Bu seçenek tek harflik bir parametre alır; bu harf rasgele bilgi aygıtı/rasgele tohum komutunu parametresinin nasıl kullanılacağını belirler. Olağan rasgele bilgi aygıtı /dev/random’dur, farklı değerleri -R seçeneği ile belirtilebilir.
Mümkün olan tek harflik seçenekler şunlardır:
|
r |
Rasgele bilgi aygıtı/rasgele tohum komutu parametresini okunacak olağan bir dosya veya karakter aygıtı olarak muamele görmesini sağlar. Bu /dev/random aygıtları ve FIFO (ilk giren ilk çıkar kuyrukları) veya UNIX socket’ler için uygun seçimdir. | ||
|
c |
Sözkonusu parametrenin bir komut olarak çalıştırılması için. Gerekli tohumlar komutun çıktısının MD5 ile kıyılmasından elde edilecektir. Daha ayrıntılı bilgi için WIPE_SEEDPIPE çevre değişkenine bakınız. | ||
|
p |
Daha uygun hiç bir rasgele bilgi kaynağı yoksa daha az güvenli olan bu seçeneği belirtiniz: wipe gerekli tohumlarını çevre değişkenlerini, tarihi ve zamanı, program numarasını vs. kullanarak elde edecektir. |
-M (l|a|r|p) (sözde rasgele sayı üretici algoritması)
Rasgele geçişlerde dosyaların üzerine rasgele rasgele bilgi katarı belirteceğiniz harfle aşağıdaki algoritmalarla üretilecektir:
|
l |
sisteminize göre C kütüphanesinin random() veya rand() üreticisini kullanır. Çoğu sistemde rand() doğrusal eşleşik ve dolayısıyla son derece zayıf bir üreticidir. rand() ile random() arasındaki seçim derlemede HAVE_RANDOM tanımlaması ile belirlenir (Makefile’a bakınız). | ||
|
a |
Arcfour katar şifresini SRSÜ olarak kullanır. Arcfour tanınmış RC4 şifresiyle uyumludur: bu aynı anahtar ile tamamen aynı katarı üreteceği anlamına gelir... | ||
|
r |
yeni çıkan RC6 algoritmasını SRSÜ olarak kullanır; RC6 128 bit’lik tohumla anahtarlandıktan sonra, rasgele bilgi katarı sıfırlardan oluşan bir bloğun üstüste şifrelenmesinden elde edilir. Doğal olarak 20 döngülük RC6 C kütüphanesinin random()’undan daha yavaştır; derleme zamanında WEAK_RC6 tanımını yaparsanız 20 yerine 4 döngü kullanılır. Dikkat! Patent sorunlarından dolayı, RC6’yı kullanabilmeniz için Makefile’ı okuyup, orda belirtilen koşullar uygun ise wipe’ı ENABLE_RC6 ile derlemeniz gerekir. |
Her durumda SRSÜ rasgele bilgi aygıtının çıktısıyla tohumlanır (-R ve -S seçeneklerine bakınız).
-v (sürüm)
Sürüm bilgisini gösterir ve çıkar.
-h (yardım)
Bununla kısa bir yardım bilgisi gösterir.
ÖRNEKLER
wipe -rcf /home/berke/plaintext/*
wipe -q /dev/hda3
wipe -rfi >wipe.log /var/log/auth.*
HATALAR/SINIRLAMALAR
Wipe’ın sabit diskler ve disketler üzerine etkili olması gerekir; ancak bazı sabit disklerin cep bellekleri manyetik ortama gerekli yazımların yapılmasını engelliyebilir. Wipe’ı NFS üzerinden kullanmak pek mantıklı değildir. CFS altında ise (Cryptographic File System - Şifreli Kütük Sistemi) wipe’ın pek bir yararı olmaz; gerçek dosya sistemi altındaki ilgili şifreli dosyalar üzerinde wipe’ın doğrudan kullanılması çok daha yararlı olacaktır.
Dikkat edilmesi gereken bir nokta ise dosyaların adları, yaratılış, değişim ve erişim tarihleri ile boyutları ile ilgili bilgileri silen ve dosya sisteminin inceliklerinden bağımsız olup kullanıcı konumunda çalışabilecek bir silme programı yapmak imkansız. Bu ancak, çekirdeğin dosyaların güvenli olarak silinmesini sağlayan çağrılar sunmasıyla gerçekleşebilir. Bu durumda masumane dosya isimleri kullanmanız önerilir.
PROGRAMI YAZAN
Wipe isimli komutçuk Berke Durak (berke [AT] ouvaton.org) tarafından yazılmıştır ve GNU Genel Kamu Lisansı koşulları altında sunulmaktadır. Wipe Peter Gutmann’ın bir yazısındaki bilgilere dayanmaktadır.
DOSYALAR
/dev/urandom libc’nin random() adlı toplanır geribeslemeli sözde rasgele sayı üreticisini tohumlamak için kullanılıyor. Yazılan her 1024 sekizli için /dev/urandom’dan 32 bitlik bir tohum alınır.
GÖNDERMELER
open(2), fsync(2), sync(8), bdflush(2), update(8), random(3)