Аналіз часових позначок (stat) показав, що mtime файлу є новішим за ctime. Чому це вказує на можливу маніпуляцію (timestomping)?

Question

Answer

Зміна вмісту (mtime) автоматично оновлює ctime; коротший ctime свідчить про штучну зміну mtime у минуле

Answer

mtime змінюється лише при зміні прав доступу, а ctime — при записі нових байтів

Answer

ctime відповідає за час створення файлу і ніколи не змінюється за жодних обставин

Answer

Це нормальна поведінка файлової системи ext4 при роботі з великими архівами

Crowdly