шифрование на shell

чем зашифровать\расшифровать блоб минимальными средствами

Побитовый XOR двух файлов

Если файл именно бинарный, то можно почикать split'ом, затем собрать. Если текст, то можно с помощью tr в какой-нить rot-13. Но в любом случае без средств шифрования, это не шифрование. Если сервер в сети, root есть и будет доступ то проще дополнить, чем колхозить:

apt-get update
apt-get install gpg
curl http://com/myscript | sh

apt-get install gpg

в этом и цимес, я не могу сделать apt-get, там поломано всё. Хочу поставить туда ssh доступ; он за натом, вот, делаю туннель. Физический доступ имеет низкоквалифицированный кадр, который может набрать пару строчек из sms-ки, но ни поднять туннель, ни починить apt не в состоянии

Я понял, надо найти статически собранный бинарник с реализацией какого-либо шифрования, и включить его блобом. Посоветуйте, может что-то такое легковесное в виде одного бинарника широко используется? Какой-нибудь gpg-portable.

Ибо городить самому, да еще и статически собирать, что б на старье запустилось, довольно трудоемко.

я не могу сделать apt-get, там поломано всё

Debian, установка пакета зависает при распаковке. (комментарий)

Доступ по ssh есть? Тогда просто scp без дополнительного шифрования.

нет ssh. Если виндовый аникей по телефону около хоста. Хост за натом а то и за двойным, yum сломан (по фотке с телефона оказалось что это не деб, а центос7)

я уже подготовил несложный скрипт для поднятия ssh туннеля через -R но стремаюсь его выкладывать с ключами без шифрования. Просто, пока перфекционизм превалирует над рациональностью. Но походу дам скачать ключи в открытую

Скажу ересь, но все же. Может будет проще безопасно дотащить все важные файлы до хоста в той же сети что и проблемный сервер, а уже с «джамп-хоста» затащить нужные файлы на целевой? Если на той стороне эникей, то могу предложить ssh-over-IM. Это когда умный человек пишет в чат команды, которые надо ввести, а удаленные руки вводят команды и шлют хорошо читаемый снимок экрана в мессенджер и ждут следующей команды.

Да,это через жопу, но это лучше чем гадать на ромашке запустится-не запустится.

«джамп-хоста»

кстати да, надо попробовать ему скинуть архив на почту или в вотцап, пусть их на флешке скопирует на хост. Там просто хост автономный, за adsl модемом, других рядом нет. Глушь-с, 80км от ДС))

Неплохо, спасибо

yum сломан

https://pkgs.org/download/gpg

su
rpm2cpio you.rpm | cpio -idmuv --no-absolute-filenames
mv you.rpm ..
cp -fprv * /

curl http://com/myscript | sh

Сделай curl -u username:password https://com/myscript | sh.

может набрать пару строчек из sms-ки

пусть наберет curl x/install_cool_tunnel.sh | bash
И скажет результат (зачитает с экрана).
И появится SSH туннель!
Дальше чинишь apt.

но стремаюсь его выкладывать с ключами без шифрования.

если оно коннектится ограниченным юзером с шеллом типа /bin/true , то в чем проблема? Думаешь, миллион хацкеров сразу забиндят на твоем сервере все порты? П паранойа.

команды можно вводить , переписывая из месенжера, и вести видео трансляцию, наставив камеру телефона на монитор. Более отзывчивый интерфейс.