PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 4 : crtime (birth time) in the inode's extra space, readable via statx / इनोड के अतिरिक्त स्थान में crtime (जन्म समय), statx द्वारा पठनीय

Advertisement

Detailed Solution

सही उत्तर crtime (birth time) in the inode's extra space, readable via statx / इनोड के अतिरिक्त स्थान में crtime (जन्म समय), statx द्वारा पठनीय है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A suspect altered a file's mtime and atime on an ext4 workstation to fake an alibi, and ran touch to normalise the timestamps. Which ext4 timestamp still reveals the file's true original creation time? / संदिग्ध ने बहाना बनाने के लिए ext4 वर्कस्टेशन पर फ़ाइल का mtime और atime बदल दिया, और टाइमस्टैम्प सामान्य करने हेतु touch चलाया। कौन-सा ext4 टाइमस्टैम्प अभी भी फ़ाइल का वास्तविक मूल निर्माण समय प्रकट करता है?

1.
ctime, because it records creation on Linux / ctime, क्योंकि यह Linux पर निर्माण दर्ज करता है
2.
mtime, because touch cannot alter it / mtime, क्योंकि touch इसे बदल नहीं सकता
3.
dtime, which the journal preserves / dtime, जिसे जर्नल संरक्षित करता है
4.
crtime (birth time) in the inode's extra space, readable via statx / इनोड के अतिरिक्त स्थान में crtime (जन्म समय), statx द्वारा पठनीय

Correct Answer: crtime (birth time) in the inode's extra space, readable via statx / इनोड के अतिरिक्त स्थान में crtime (जन्म समय), statx द्वारा पठनीय

ext4 inodes store crtime (file birth time) in the extra inode area, and touch cannot set it; ctime is the inode-change time — the classic trap, since the name suggests "creation" but it updates on any metadata change. / ext4 इनोड अतिरिक्त इनोड क्षेत्र में crtime (फ़ाइल जन्म समय) संग्रहित करते हैं, और touch इसे सेट नहीं कर सकता; ctime इनोड-परिवर्तन समय है — क्लासिक जाल, क्योंकि नाम "निर्माण" सुझाता है लेकिन यह किसी भी मेटाडेटा परिवर्तन पर अपडेट होता है।

Downloaded from PrepSnap (prepsnap.in)