Как пишет в предисловии сам автор, главная цель книги - упорядочить и свести воедино «низкоуровневые подробности» о системах файлов и томов жесткого диска. Хотя Кэрриер по профессии является программистом-разработчиком, он решил написать эту книгу, поскольку в море справочной литературы явно ощущалась нехватка документации, в которой различные файловые системы разбирались бы по косточкам. Подавляющее большинство цифровых улик, накапливающихся в компьютере, как известно, хранится в файловой системе. Но незнание тонкостей ее работы не позволяло «цифровому следователю» - будь он аналитиком спецслужбы, детективом, специалистом по ИТ-безопасности в корпорации или просто сотрудником бюро по восстановлению данных - эти самые улики обнаружить.
Начиная с общего обзора принципов «цифрового расследования» и основ устройства ПК, Кэрриер переходит к обстоятельному, подробно иллюстрированному описанию современных файловых систем. Как показывает опыт, эта информация является критически важной не только для отыскания улик и восстановления уничтоженных данных, но и для адекватной оценки имеющихся у аналитика инструментов. Параллельно описываются структуры хранения и представления данных, анализируются примеры образов диска, прорабатываются различные сценарии расследования. Все примеры рассматриваются с применением известных программ анализа файловой системы, причем с явным упором на инструментарий с открытыми исходными кодами - как наиболее гибкий, доверяемый и полезный в работе.
Среди важнейших тем, затронутых в книге, отметим следующие:
- сохранение «цифровой сцены преступления» и снятие «слепка» жесткого диска;
- выявление скрытых данных в Host Protected Area (служебной области жесткого диска);
- считывание исходных данных: прямой доступ против доступа через BIOS, обработка ошибок доступа;
- анализ разделов, файловых систем FAT, NTFS, Ext2, Ext3, UFS1 и UFS2;
- исследование содержимого распределенных дисковых томов (RAID и disk spanning);
- отыскание улик: метаданные файла, восстановление уничтоженных файлов, места сокрытия данных и другие хитрости;
- использование инструментария The Sleuth Kit, Autopsy Forensic Browser и других родственных программ с открытыми кодами.
Подробности о деятельности Брайана Кэрриера, о разработанных им программах анализа, а также содержательные фрагменты книги можно найти на сайте www.digital-evidence.org . В ответ на часто задаваемый вопрос, почему на обложке столь серьезного справочника помещены какие-то легкомысленные цветочки, автор отвечает примерно так: «На самом деле это вовсе и не цветы, а такие специфические животные - морские ежи, имеющие обыкновение прятаться от врагов в скалах и вооруженные ядовитыми иглами».
Автор: БЕРД КИВИ
Terralab.ru
Железный поток
Отступая от традиции «Железного потока» сообщать о готовых к продаже новинках, рискнем заглянуть в ближайшее будущее и отметим прорыв в области гибких ЖК-дисплеев. Фирма Philips Polymer Vision умудрилась сконструировать 5-дюймовый дисплей PV-QML5, который может скручиваться в трубочку диаметром всего 15 мм. Он имеет разрешение 320x240 точек, контрастность 10:1 и четыре градации яркости.
* * *
Sony объявила о выпуске новых панорамных камер RPU-C2512 (настольная модель) и RPU-C3522 (потолочная модель). Камеры используют особый 360-градусный объектив и 2-Мп ПЗС-сенсор со скоростью съемки семь с половиной кадров в секунду (для передачи панорамной картинки как видео). Настольная камера обеспечивает покрытие в 38 градусов выше и 17 градусов ниже плоскости объектива, а потолочная - 66 градусов ниже плоскости. Другое новшество от Sony - бытовой DVD-плейер DVP-NS92V с поддержкой интерфейса HDMI. Благодаря фирменному алгоритму плейер умеет масштабировать видео до разрешений 1280x720p/1920x1080i. Поддерживается формат Super Audio CD. Еще одна новинка: первый в истории Sony комбинированный рекордер RDR-VX410, сочетающий возможности DVD и VHS. Рекордер поддерживает все плюсовые и минусовые форматы (правда, из двухслойных - только +R DL) и может копировать с DVD на VHS и обратно.
* * *
VIA выпустила новый северный мост P4M800 Pro для процессоров Pentium 4 и Celeron. Встроенное графическое ядро S3 Graphics UniChrome Pro умеет выводить картинки на ЖК- или ЭЛТ-монитор, а также на обычный и HDTV-телевизор (до 1080p). Поддерживается частота FSB до 800 МГц, память DDR2 (533/400 МГц) и DDR (400/333/266 МГц). В связке с южным мостом VT8237R чипсет обеспечивает поддержку SATA и V-RAID (0, 1, 0+1).
* * *
Fujitsu Siemens объявила о выпуске рабочей станции Celsius V830 на базе двухъядерных 64-разрядных процессоров AMD Opteron 275, 270 и 265. Системы могут иметь до двух таких процессоров и до 32 Гбайт памяти. Компьютеры поддерживают технологию AMD PowerNow! с OPM (Optimized Power Management), что позволяет уменьшать энергопотребление в зависимости от загруженности процессора. Чипсеты рабочих станций - nVidia nForce Professional 2200 и 2050, AMD 8132; до шести слотов расширения - два PCI-X 2.0, один PCI, два PCI-E x16 (SLI поддерживается) и один PCI-E x1. Дисковая система может включать в себя винчестеры объемом до 400 Гбайт с интерфейсом SATA/SATA-2 или SCSI, а также оптический привод (DVD-ROM, COMBO или многоформатный). Кстати, AMD продолжает выпускать и мобильные 64-разрядные процессоры. Фирма представила две новые модели Turion 64 - MT-40 ($359) и MT-37 ($268), которые, например, VoodooPC использовала в своих игровых ноутбуках ENVY Middleweight a:538 и a:228.
* * *
Поступило в продажу многофункциональное устройство для управления документооборотом Ricoh Aficio 480W. Комбайн позволяет сканировать, печатать и копировать документы размером до 914x15000 мм; и сканер, и принтер обеспечивают разрешение 600 dpi. Скорость при любой обработке документов - до 8 страниц формата A1 в минуту. Отметим специальный режим для сканирования чертежей, встроенный сервер документов (80 Гбайт) и широкий набор опций, среди которых, например, до пяти разных устройств подачи рулонной и листовой бумаги, пленки и кальки.
* * *
Philips выпускает два цифровых плейера на базе жесткого диска - HDD1630 (6 Гбайт, $200) и HDD6330 (30 Гбайт, $300). Оба можно использовать для просмотра цифровых фотографий (как в полноэкранном режиме, так и в виде миниатюрных копий), для этой цели они оснащены цветным ЖК-дисплеем с подсветкой. Плейеры оснащены FM-тюнером, имеют функцию диктофона. Время автономной работы у HDD1630 составляет 18 часов, а у HDD6330 - 15 часов, причем подзарядка аккумуляторов может идти в ускоренном режиме, при котором 70-процентный заряд достигается всего за час.
* * *
Компания Pentax представила пыле/водонепроницаемую цифровую фотокамеру Optio Wpi, которая может работать под водой на глубине до полутора метров в течение 30 минут. Новинка оснащена 2-дюймовым TFT-дисплеем с разрешением 115 тысяч пикселов, 6-мегапиксельным ПЗС-сенсором и объективом с 3-кратным зумом (38-114 мм в 35-мм эквиваленте). Внутреннюю память объемом 10,5 Мбайт можно увеличить за счет подключения карт формата Secure Digital. Из других прибамбасов отметим порт USB 2.0, AV-выход и DC-вход. Габариты Optio Wpi - 102x51x22 мм, вес (вместе с батареей) -135 г. 18 сюжетных программ, 6 режимов настройки баланса белого и 10 режимов изменения параметров изображения. Возможна запись видео 320 x 240 пикселей при 30 кадрах в секунду.
* * *
«Просто добавить компьютер» предлагает Samsung к своему многоформатному пишущему DVD-приводу WriteMaster SE-W164C с интерфейсом USB 2.0. Скорость чтения DVD-ROM и записи DVD+/-R одинакова - 16x. Для перезаписываемых и двухслойных дисков «плюсовые» скорости, как обычно, чуть выше: 8x DVD+RW, 5x DVD+R DL против 6x DVD-RW и 4x DVD-R DL. Фирменные технологии: SAT (подстройка скорости в зависимости от качества болванки), TAC (улучшение качества записи путем изменения направления луча), OPC (контроль мощности лазера по внешней и внутренней сторонам диска). Для снижения шума и вибраций на высоких скоростях используются технологии Magic Speed и ABS (Automatic Ball Balancing System). Привод можно устанавливать и горизонтально, и вертикально - для второго варианта в комплект входит подставка.
* * *
Появилась троица новых ЖК-мониторов серии MultiSync от фирмы NEC - LCD1770VX (17 дюймов, $345), LCD1970VX (19 дюймов, $460) и LCD2170NX (21 дюйм, $1180). В две первые включена поддержка технологии NEC Ambix (они имеют и цифровой, и аналоговый входы). Максимальное разрешение 17- и 19-дюймовой моделей - 1280x1024, яркость - 250 кд/кв. м. Контрастность первой - 500:1, второй - 450:1. 21-дюймовая модель может похвастаться очень высокой контрастностью (1000:1), яркость - 300 кд/кв. м.
* * *
Olympus выпустила несколько новых компакт-камер, самая интересная из которых - SP-500UZ (буковки в конце означают «Ultra Zoom»). Эта 6-Мп модель имеет объектив с 10-кратным приближением (38-380 мм в эквиваленте), отдельно можно купить телеконвертер TCON-17 (до 646 мм) и широкоугольный конвертер WCON-07 (до 27 мм). ЖК-экран - 2,5-дюймовый, камера оснащена электронным искателем. Жаль, видео слабовато ( [email protected]/30), с таким объективом оно оказалось бы весьма кстати. SP-500UZ предоставляет возможности ручной настройки, 21 режим сцен, а также 143-точечный автофокус с предсказанием положения движущегося объекта на момент срабатывания затвора. Две другие камеры - SP-350 и SP-310 - практически одинаковы: объектив с 3-кратным приближением, 2,5-дюймовый ЖК-экран, поддержка видео в формате [email protected] (MJPEG), совместимость с вышеупомянутыми конвертерами для SP-500UZ, вот только разрешение сенсора у первой - 8 Мп, а у второй - 7,1 Мп. В качестве устройства хранения данных обе новинки, как и следовало ожидать, используют карты xD-Picture Card.
