Redmine Password Keeper (Хранитель паролей для системы Redmine)

[Seruy]

Password Keeper - это плагин для системы управления проектами Redmine.

В процессе разработки сайтов, наступает момент, когда этих сайтов
становится много, а всевозможных доступов к ним - еще больше.

Хранить доступы к этому, всему, добру становится практически не
реально, а раздавать доступы, подчиненным, работающим над этими
проектами - вообще полный кошмар.

В процессе работы опробовали много чего, но это много было не очень
удобным. Тем более все было оторвано от единой среды, в которой
варились проекты - Redmine.

Поэтому было принято решение написать свой плагин, который бы
соответствовал отдельным требованиям:

Управление доступами должно осуществляться через Redmine.
Возможность раздавать доступы внутри отдельно взятого проекта.
Давать возможность сотрудникам создавать пароли самостоятельно.
Безопасно хранить доступы.

В итоге получился плагин :) Как он работет - смотрите видео на сайте:
http://thinking-out-loud.net/redmine-password-keeper-xranitel-parolej-dlya-sistemy-redmine/

Шифрование сохраненных паролей: Advanced Encryption Standard
http://en.wikipedia.org/wiki/Advanced_Encryption_Standard

Цена плагина: 20 WMZ

Кому интересны детали пишите в комментариях к видео, на сайте
http://thinking-out-loud.net/

[Zigzag McQuack]

А чем обусловлен выбор метода шифрования?

11 июня 2012 г., 12:25 пользователь Seruy <sergiy.m...@gmail.com> написал:

--
С уважением,
Павел Ловцевич | zigzag....@gmail.com

[Seruy]

On 11 июн, 12:55, Zigzag McQuack <zigzag.mcqu...@gmail.com> wrote:
> А чем обусловлен выбор метода шифрования?

1. АНБ считает его достаточно надежным для защиты своей инфы : )
2. Он достаточно быстрый.
3. Потенциальный злоумышленник будет долго мучиться, применяя,
единственно возможный метод грубого перебора.

Как-то так...

[Zigzag McQuack]

АНБ использует длину ключа в 256 бит, у вас так же?

Какие требования плагина к самому Redmine? 1.4.x? 2.0.x? Какая планируется поддержка?

11 июня 2012 г., 14:55 пользователь Seruy <sergiy.m...@gmail.com> написал:

[Seruy]

On 11 июн, 15:01, Zigzag McQuack <zigzag.mcqu...@gmail.com> wrote:
> АНБ использует длину ключа в 256 бит, у вас так же?

Да, именно :)

> Какие требования плагина к самому Redmine? 1.4.x? 2.0.x?

Сейчас работает без проблем на версии: Redmine 1.0.5.stable (MySQL)

> Какая планируется
> поддержка?
Планирую поддерживать для многих версий.

[Zigzag McQuack]

Мне было бы очень интересно приобрести этот плагин, если бы он работал на версии 1.4 с перспективой в ближайшие месяцы обзавестись поддержкой 2.0, когда начнется массовая миграция.

11 июня 2012 г., 15:13 пользователь Seruy <sergiy.m...@gmail.com> написал:

[Seruy]

On 11 июн, 15:23, Zigzag McQuack <zigzag.mcqu...@gmail.com> wrote:
> Мне было бы очень интересно приобрести этот плагин, если бы он работал на
> версии 1.4 с перспективой в ближайшие месяцы обзавестись поддержкой 2.0,
> когда начнется массовая миграция.

Сможем адаптировать под любые версии :) (нужно недели две, для тестов)
но к 1.4 должна подходить и текущая версия плагина.

[Zigzag McQuack]

Понятно. Спасибо за разъяснение. Напишу отдельно Вам на почту по поводу приобретения.

11 июня 2012 г., 15:45 пользователь Seruy <sergiy.m...@gmail.com> написал:

[Zigzag McQuack]

Приобрели плагин. За неделю полет нормальный. Очень удобная штука для централизованного хранения данных доступов и предоставления к ним доступа участников проектов.

Рекомендую!

11 июня 2012 г., 15:53 пользователь Zigzag McQuack <zigzag....@gmail.com> написал:

[ilya ilya]

Приветствую!

А не сложно разработчикам вкратце рассказать про принцип хранения паролей?

Спасибо,
Илья

2012/6/11 Seruy <sergiy.m...@gmail.com>:

[Seruy]

Приветствую!

Добрый день!
 

А не сложно разработчикам вкратце рассказать про принцип хранения паролей?

В конфиге есть ключ. Его составляете вы на свое усмотрение и он должен состоять только ASCII символов. Этот ключи и будет шифвровать ваши доступы.
Шифровка: 14 cycles of repetition for 256 bit keys.
Более подробно по ссылке в вики.
 

> Шифрование сохраненных паролей: Advanced Encryption Standard
> http://en.wikipedia.org/wiki/Advanced_Encryption_Standard

Все пароли хранятся в той же БД, что и сам Redmine.

Уточните, пожалуйста, что вас еще интересует в принципе хранения паролей? Постараюсь все расссказать ;)

[ilya ilya]

Спасибо, я просто хочу понять принцип приватности данных.

То есть данные хранятся в БД - в зашифрованном виде, на основе ключа
прописанного в кофиге - который находится в ./configs/ ?
и дешифруются при отображении.

То есть если получить доступ к БД - то информацию о паролях нельзя
будет использовать.

Соответственно необходимо защитить конфиг файл в котором находится
ключ - от несанкционированного доступа?

Спасибо

2012/6/28 Seruy <sergiy.m...@gmail.com>:

[Seruy]

пятница, 29 июня 2012 г., 8:25:19 UTC+3 пользователь ilya написал:

Спасибо, я просто хочу понять принцип приватности данных.

То есть данные хранятся в БД - в зашифрованном виде, на основе ключа
прописанного в кофиге - который находится в ./configs/ ?
и дешифруются при отображении.

Да.
Ключ к паролям лежит в директории плагина:
/redmine/vendor/plugins/redmine_keepass/config
 

То есть если получить доступ к БД - то информацию о паролях нельзя
будет использовать.

Да, без ключа это будет проблематично.  Но в случае получения доступа к БД, вы однозначно потеряете все данные про проекты, задачи, вики, и тд и тп. по информации, которых можно будет определить куда более интересные плюшки чем какие-то пароли.

Фактически дополнительное шифрование паролей сделано для, чуть большего, успокойствия души)

Соответственно необходимо защитить конфиг файл в котором находится
ключ - от несанкционированного доступа?

 Выходит, что так.

[ilya ilya]

ок, понял логику.

спасибо за ответ!

2012/6/29 Seruy <sergiy.m...@gmail.com>:

[Евгений Мойкин]

Харе мне это слать

29 июня 2012 г., 10:49 пользователь ilya ilya <nem...@gmail.com> написал:

--
С уважением, Евгений!

Skype: webdrafting
Мобильный: (093) 902 - 56 - 96

[Alex]

Здравствуйте!

Подскажите, шифруются ли данные о логинах-паролях при передаче по HTTP, а также на стороне браузера?

понедельник, 11 июня 2012 г., 12:25:28 UTC+3 пользователь Seruy написал:

[Евгений Циберный]

Программа жива? Можно купить? Заранее спасибо

понедельник, 11 июня 2012 г., 15:25:28 UTC+6 пользователь Seruy написал: