следующая тема »

[ivanov2020]

В СВЯЗИ С ЭТИМ, ОПРЕДЕЛИТЬ ТОЧНОЕ И ПРАВИЛЬНОЕ ВРЕМЯ СОЗДАНИЯ-МОДИФИКАЦИИ ФАЙЛОВ НЕ ПРЕДСТАВЛЯЕТСЯ РЕАЛЬНО ВОЗМОЖНЫМ.

Спасибо за подробную и полезную инфу!!!

[Igor Michailov]

В СВЯЗИ С ЭТИМ, ОПРЕДЕЛИТЬ ТОЧНОЕ И ПРАВИЛЬНОЕ ВРЕМЯ СОЗДАНИЯ-МОДИФИКАЦИИ ФАЙЛОВ НЕ ПРЕДСТАВЛЯЕТСЯ РЕАЛЬНО ВОЗМОЖНЫМ.

Представляется. RTFM.

[sergbolt]

В СВЯЗИ С ЭТИМ, ОПРЕДЕЛИТЬ ТОЧНОЕ И ПРАВИЛЬНОЕ ВРЕМЯ СОЗДАНИЯ-МОДИФИКАЦИИ ФАЙЛОВ НЕ ПРЕДСТАВЛЯЕТСЯ РЕАЛЬНО ВОЗМОЖНЫМ.

Представляется. RTFM.

при скачивании собственного файла по протоколу http через браузер opera
 все, хоть 11, хоть 25, хоть 99 меток файловой системы ntfs обнуляются.
вернее, перезаписываются текущей системной датой виндовс, которую можно сделать любой вне зависимости от московского времени
p.s. с юр. точки зрения: даже по одному атрибуту файла, если информация в документах уже могла быть хоть как-то модифицирована от изначальной версии, перезаписана, значит любой байт, любая строчка файла может быть аналогично перезаписана теми же экспертами. так как изымались файлы без описи их свойств (хотя бы общедоступных).
p.p.s обычно эксперт имеет договор с МВД о проведении экспертиз, а значит - эксперт может являться заинтересованным лицом в пользу власть имущих структур, что приведет к отводу эксперта и признании его экспертизы неправомерной Статья 70 УПК.

[Igor Michailov]

Озвучьте свою позицию: кто, с точки зрения теории заговора, должен делать экспертизу?

[sergbolt]

по теории заговора: у нас много случаев несправедливо осужденных.
по экспертизе: экспертиза должна четко сказать: что дата создания файла может быть неверно определена из-за технической возможности ее изменить. вот тогда любая экспертиза станет правомерной в данном вопросе.
если продвинутый пользователь системы или тот же крекер заранее знает как менять все метки и атрибуты файлов, то он это может сделать на своих дисках за несколько дней до возможного изъятия у него техники, сто раз переустановив и перезаписав файлы по разным системам, включая прямой доступ к байтам файловой системы и тот же браузер OPERA - который стирает все метки всех файловых систем напрочь.
 любая экспертиза в данной ситуации по меткам и датам создания файлов будет заведомо ложной. так как эксперт заведомо знает про все метки и атрибуты, которые можно изменить, но на суде скажет, мол, "это невозможно" что как раз и создает повод для отвода эксперта и так же для привлечения его за заведомо ложные показания.
отвечая конкретно на ваш вопрос: любой эксперт может делать экспертизу, но делать ее нужно правильно, оповещая в заключении своем о возможной недостоверности проведенных исследований с подробным пояснением оного.
компьютер - это не бумажка, на которой остаются следы чернил и вы это прекрасно понимаете, логи не в счет.

[Igor Michailov]

Я понял. Вы ушли от ответа. Спасибо.

[sergbolt]

Озвучьте свою позицию: кто, с точки зрения теории заговора, должен делать экспертизу?

человек, имеющий глубокие познания в данной области, и не являющийся заинтересованным лицом.
п.с. несостоявший, непривлекавшийся, неслуживший в органах, не замеченый в противоправных деяниях, с чистой репутацией, признанной обществом. не создающий вирусов с целью создания к ним антивирусов.

[Igor Michailov]

человек, имеющий глубокие познания в данной области, и не являющийся заинтересованным лицом.
п.с. несостоявший, непривлекавшийся, неслуживший в органах, не замеченый в противоправных деяниях, с чистой репутацией, признанной обществом. не создающий вирусов с целью создания к ним антивирусов.

С какого перепугу он будет делать такую экспертизу? Закупать оборудование и софт за свой счет для производства подобных экспертиз?

[sergbolt]

если человек любит справедливость и ради справедливости устанавливает истину. вот это и есть реально независимый эксперт. а деньги такой эксперт может продажей булочек зарабатывать, для себя.

[sergbolt]

п.с.
про эксперта - это уже отвлечение от темы.
я написал как изменить все атрибуты дат созданий-модификаций файлов. и эксперт это тоже прекрасно знает, но скрывает в большинстве случаев от суда, что увы, печально и незаконно со стороны эксперта - кем бы он там ни являлся на самом деле, хоть булочником - хоть деньгамизависимым от экспертиз человеком.