EP 07 / EPISODE BRIEF
改変された配布ファイル
ハッシュ・更新時刻・配布記録を突き合わせる
時刻監査で整えたNS-392の証跡に、配布ファイルrelease.binの差分疑いが加わりました。baseline hash、チェック結果、stat、更新時刻、配布記録を読み、復旧せず調査範囲だけを確定します。
このエピソードで学ぶこと
ハッシュは内容を比較する指紋です。sha256sumは値の計算・照合、statは時刻などの属性確認、findは条件に合うファイルの探索に使います。
内容の一致、更新時刻、変更の承認を別々に確認します。
ミッション
- 基準ハッシュを読むbaselineに記録されたrelease.binのSHA-256値を確認する
- 配布物を検査するチェックファイルを使いrelease.binの一致結果を確認する
- 属性と時刻を確認するstatからサイズ・所有者・更新時刻を記録する
- 更新範囲を絞る指定時刻以降に更新されたファイル一覧を読み、調査範囲を決める
- 改変範囲を引き継ぐ配布記録とハッシュ不一致を照合し、復旧せず次工程を決める