Re: Timestamp

From: Thimo Neubauer (tneubaue_at_ix.urz.uni-heidelberg.de)
Date: 02. Aug 1999

• Nächste Nachricht: Dieter Koegel: "Re: Unix und anderes"
• Vorherige Nachricht: Stephan Skrodzki: "Re: Unix und anderes"
• Als Antwort auf: james_k: "Timestamp"

On Mon, Jul 26, 1999 at 10:12:40PM +0200, james_k wrote:
> gibt es eine Möglichkeit einen Timestamp zu fälschen und
> wenn ja, zuverlässig zu erkennen daß es passiert ist?

Mit touch geht das ganz einfach: (Auszug aus der manpage)

-d, --date=STRING
              parse STRING and use it instead of current time

-r, --reference=FILE
              use this file's times instead of current time

-t STAMP use [[CC]YY]MMDDhhmm[.ss]
              instead of current time

Es lassen sich mit touch auch sowohl access als auch modification time
aendern. Erkennen kann man eine Faelschung nur, wenn die zeit in der
Zukunft ist, aber dann ist meistens NFS mit asynchronen Uhren im Spiel
:-)

Bis die Tage denn
    Thimo

-- 
Thimo Neubauer <thimo_at_debian.org>
Debian GNU/Linux 2.1 released! See http://www.debian.org/ for details

• application/pgp-signature Attachement: stored

• Nächste Nachricht: Dieter Koegel: "Re: Unix und anderes"
• Vorherige Nachricht: Stephan Skrodzki: "Re: Unix und anderes"
• Als Antwort auf: james_k: "Timestamp"

Dieses Archiv wurde generiert von hypermail 2.1.2 : 11. Mar 2002 CET