Исходное сообщение
"Вышел DEFT Zero, дистрибутив для расследования компьютерных ..." Отправлено Michael Shigorin, 14-Фев-17 12:25
> А вообще мало подробностей чем этот дистрибутив лучше других livecd для расследования > преступлений, монтирует диски с noatime,ro что-ли? Этого недостаточно: http://forensicswiki.org/wiki/Forensic_Live_CD_issues -- надо через loop монтировать, чтоб не нарваться на откат журнала. Кстати, если кому важно -- http://altlinux.org/rescue перечисленными там не страдает (в т.ч. благодаря присланному автором странички патчу на early userspace, который совместными усилиями довели до пакета).  Улучшить можно разве что readonly mode на уровне ядра, но там могут образоваться небольшие накладные расходы для всех за счёт добавления проверки в block layer (кажется, этот патчик взяли в ядро grml).

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А вообще мало подробностей чем этот дистрибутив лучше других livecd для расследования >> преступлений, монтирует диски с noatime,ro что-ли? > Этого недостаточно: http://forensicswiki.org/wiki/Forensic_Live_CD_issues -- надо > через loop монтировать, чтоб не нарваться на откат журнала. > Кстати, если кому важно -- http://altlinux.org/rescue перечисленными там не страдает (в > т.ч. благодаря присланному автором странички патчу на early userspace, который совместными > усилиями довели до пакета). Улучшить можно разве что readonly mode > на уровне ядра, но там могут образоваться небольшие накладные расходы для > всех за счёт добавления проверки в block layer (кажется, этот патчик > взяли в ядро grml).
	Введите код, изображенный на картинке: