Поэтому мне было интересно, как на самом деле работает сенсорная команда. Я нашел touch -t который, кажется, изменяет метку времени на основе строки чисел, но как эта строка отформатирована? Может ли это использоваться для фальсификации времени создания, доступа или изменения файла? Это так просто?
Кроме того, ls -lh показывает только дату и время дня для меня, но я вижу, что для некоторых других людей это также показывает год. Зачем? Как мне получить это, чтобы показать год?
От howtogeek.com:
Марка [[CC] ГГ] ММДДччмм [.ss]. [CC] - век, и вы можете игнорировать его и игнорировать секунды. Если вы игнорируете [CC], команда заменит его в зависимости от того, что вы вводите как год. Если вы укажете год только из двух цифр, то CC будет 20 для лет в диапазоне (0 ~ 68) и 19 для лет в (69 ~ 99).
Это действительно иногда используется для фальсификации временных отметок и усложнения при поиске взломанной машины для поиска измененных файлов или добавленных двоичных файлов.
