[Linuxtrent] Re: filtrare i risultati di photorec

  • From: Daniele Pizzolli <ors@xxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Wed, 26 Nov 2014 14:52:48 +0100

On 2014-11-26 12:41, Emanuele Olivetti wrote:
On 11/26/2014 10:14 AM, Daniele Pizzolli wrote:
On 2014-11-26 09:51, Emanuele Olivetti wrote:
Ciao,

[]

Sono stupito che non ci sia già un modo semplice per fare ciò che mi serve, ma capisco che il tipico caso d'uso sia quello dell'analisi forense, dove le opportunità di business possono confliggere con lo scambio libero dei dati...

Utilizzerò i dati in /var/lib/dpkg/info/ di alcuni computer che qui hanno la
stessa configurazione. Dovrebbe coprire buona parte dei casi.

Ciao,

Mi sembra ragionevole.  Come te sono sorpreso che non ci sia un db
md5sum per tutto lo storico facilmente consultabile.  Il meglio che ho
trovato guardando meglio (limitato a debian):

http://snapshot.debian.org/mr/file/6b1d46faa3cfa17fe28315fa00c63374/info

(che però a me non sembra funzionare)

http://sources.debian.net/api/sha256/?checksum=f7689d2e2501fb270b1a28e4fc7363f1e45d9672e4a8f57eaa72085d69da9be5

(che però sembra supportare solo hash sha256 che farei calcolare a sha256deep)

Potresti provare quest'ultimo per escludere i file rimanenti dopo aver
fatto la prima scrematura con /var/lib/dpkg/info/*.md5sums

Ciao,
Daniele

--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: