Re: Timestamp

From: Christian Weisgerber (naddy_at_mips.rhein-neckar.de)
Date: 27. Jul 1999

• Nächste Nachricht: Alexander Hartmann : "Probleme mit fetchmail"
• Vorherige Nachricht: Jochen Lillich: "Re: Unix und anderes"
• Als Antwort auf: james_k: "Timestamp"
• Nächste im Thread: Thimo Neubauer: "Re: Timestamp"

james_k <james_k7_at_gmx.de> wrote:

> gibt es eine Möglichkeit einen Timestamp zu fälschen und
> wenn ja, zuverlässig zu erkennen daß es passiert ist?

Ein Unix-Dateisystem hat für jede Datei drei Zeitstempel:
- mtime (modification time)
  Zeit der letzten Änderung am Dateiinhalt.
  Anzeige mit "ls -l".
- atime (access time)
  Zeit des letzten Lesezugriffs auf den Dateiinhalt.
  Anzeige mit "ls -lu".
- ctime (status change time)
  Zeit der letzten Änderung am Inode der Datei.
  Anzeige mit "ls -lc".

Wie alle Meta-Daten außer dem Dateinamen werden diese Zeiten im
Inode gespeichert. Mit utimes(2) können die mtime und atime gesetzt
werden, was allerdings unweigerlich die ctime ändert.

-- 
Christian "naddy" Weisgerber                  naddy_at_mips.rhein-neckar.de

• Nächste Nachricht: Alexander Hartmann : "Probleme mit fetchmail"
• Vorherige Nachricht: Jochen Lillich: "Re: Unix und anderes"
• Als Antwort auf: james_k: "Timestamp"
• Nächste im Thread: Thimo Neubauer: "Re: Timestamp"

Dieses Archiv wurde generiert von hypermail 2.1.2 : 11. Mar 2002 CET