Из Википедии, бесплатной энциклопедии
Перейти к навигации Перейти к поиску
Национальная справочная библиотека по программному обеспечению
NRSL logo.gif
СокращениеNSRL
ТипИДТИ
Головная организация
NIST
Интернет сайтhttp://www.nsrl.nist.gov/

Национальная программная справочная библиотека (NSRL), является проектом Национального института стандартов и технологий (NIST) , который поддерживает хранилище известного программного обеспечения, профили файлов и подпись файлов для использования правоохранительных органов и других организациями , участвующих в компьютерных судебно - медицинских исследованиях. Проект подкрепляется Департамент юстиции Соединенных Штатов «ы Национального института юстиции , в Федеральное бюро расследований (ФБР), обороны компьютерной криминалистике лаборатории (DCFL), в таможенной службы США , поставщиков программного обеспечения, а также государственных и местных правоохранительных органов. [1]Он также предоставляет исследовательскую среду для вычислительного анализа больших наборов файлов. [2]

Компоненты [ править ]

NSRL состоит из трех основных элементов: [3]

  1. Большая физическая коллекция коммерческих программных пакетов (например, операционных систем , готового прикладного программного обеспечения);
  2. База данных, содержащая подробную информацию или метаданные о каждом файле, составляющем каждый из этих пакетов программного обеспечения;
  3. Небольшой общедоступный набор данных, содержащий наиболее широко используемые метаданные для каждого файла в коллекции, который публикуется и обновляется ежеквартально. Это называется эталонным набором данных .

Набор справочных данных [ править ]

NSRL собирает программное обеспечение из различных источников и вычисляет из них дайджесты сообщений или криптографические хеш-значения. Дайджесты хранятся в эталонном наборе данных (RDS), который можно использовать для идентификации «известных» файлов на цифровых носителях. Это поможет облегчить большую часть усилий по определению того, какие файлы являются важными в качестве улик на компьютерах или файловых системах, которые были изъяты в рамках уголовного расследования. [3] Хотя хеш-набор RDS содержит некоторые вредоносные программы (такие как стеганография и хакерские инструменты), он не содержит незаконных материалов (например, непристойных изображений).

Коллекция оригинальных программных носителей поддерживается для обеспечения повторяемости вычисленных значений хеш-функции, обеспечивая приемлемость этих данных в суде .

В 2004 году NSRL выпустила набор хэшей для проверки eVoting программного обеспечения, как часть США Избирательной комиссии помощи электронного голосования стратегии безопасности «s. [4]

По состоянию на 1 октября 2013 г. набор справочных данных имеет версию 2.42 и содержит более 33,9 миллиона уникальных хеш-значений. Набор данных доступен для общественности бесплатно. [5]

В дополнение к операционной системе и прикладному программному обеспечению в библиотеке также собраны многочисленные популярные названия видеоигр, которые могут использоваться как в рамках криминалистической экспертизы данных, так и частично для сохранения видеоигр . [6]

См. Также [ править ]

Ссылки [ править ]

  1. ^ "Специальная база данных NIST 28 (RDS)" . Национальная справочная библиотека по программному обеспечению (NSRL) . Национальный институт стандартов и технологий . Проверено 7 апреля 2012 года .
  2. ^ Белый, Дуг; Оуэнс, Тревор (4 мая 2012 г.). «Спасение жизни: Национальная справочная библиотека по программному обеспечению» . Сигнал: Блог о сохранении цифровых материалов Библиотеки Конгресса . Библиотека Конгресса . Проверено 16 января +2016 .
  3. ^ a b Стив Мид (сентябрь 2006 г.). «Уникальная идентификация файла в Национальной справочной библиотеке программного обеспечения» (PDF) . Цифровое расследование . 3 (3): 138–150. DOI : 10.1016 / j.diin.2006.08.010 . ISSN 1742-2876 .  
  4. ^ Вертон, Дэн. «Федеральные органы выдают тестовые копии программного обеспечения для электронного голосования» . Компьютерный мир . Проверено 1 сентября 2010 года .
  5. ^ "RDS Readme.txt" . Архивировано из оригинала на 6 ноября 2013 года . Проверено 1 октября 2013 года .
  6. ↑ Валентин, Ревекка (10 сентября 2018 г.). «NIST добавляет игровое программное обеспечение в Национальную справочную библиотеку по программному обеспечению» . GamesIndustry.biz . Проверено 10 сентября 2018 года .

Внешние ссылки [ править ]

  • Официальный веб-сайт