rex:~/mem/ramsmp-3.5.0$ ./ramsmp -b 1 -p 1
RAMspeed/SMP (GENERIC) v3.5.0 by Rhett M. Hollander and Paul V. Bolotoff, 2002-09

8Gb per pass mode, 1 processes

INTEGER and WRITING         1 Kb block: 9321.32 MB/s
INTEGER and WRITING         2 Kb block: 9331.59 MB/s
INTEGER and WRITING         4 Kb block: 9351.55 MB/s
INTEGER and WRITING         8 Kb block: 9351.18 MB/s
INTEGER and WRITING        16 Kb block: 9345.99 MB/s
INTEGER and WRITING        32 Kb block: 9315.40 MB/s
INTEGER and WRITING        64 Kb block: 7607.90 MB/s
INTEGER and WRITING       128 Kb block: 7604.01 MB/s
INTEGER and WRITING       256 Kb block: 7610.04 MB/s
INTEGER and WRITING       512 Kb block: 7607.74 MB/s
INTEGER and WRITING      1024 Kb block: 7548.60 MB/s
INTEGER and WRITING      2048 Kb block: 7109.58 MB/s
INTEGER and WRITING      4096 Kb block: 4896.64 MB/s
INTEGER and WRITING      8192 Kb block: 2423.03 MB/s
INTEGER and WRITING     16384 Kb block: 2184.29 MB/s
INTEGER and WRITING     32768 Kb block: 2184.01 MB/s
rex:~/mem/ramsmp-3.5.0$ ./ramsmp -b 1 
RAMspeed/SMP (GENERIC) v3.5.0 by Rhett M. Hollander and Paul V. Bolotoff, 2002-09

8Gb per pass mode, 2 processes

INTEGER and WRITING         1 Kb block: 18109.24 MB/s
INTEGER and WRITING         2 Kb block: 18219.90 MB/s
INTEGER and WRITING         4 Kb block: 18154.45 MB/s
INTEGER and WRITING         8 Kb block: 18211.36 MB/s
INTEGER and WRITING        16 Kb block: 18159.56 MB/s
INTEGER and WRITING        32 Kb block: 18106.97 MB/s
INTEGER and WRITING        64 Kb block: 12689.42 MB/s
INTEGER and WRITING       128 Kb block: 12655.80 MB/s
INTEGER and WRITING       256 Kb block: 12678.70 MB/s
INTEGER and WRITING       512 Kb block: 12606.43 MB/s
INTEGER and WRITING      1024 Kb block: 12630.78 MB/s
INTEGER and WRITING      2048 Kb block: 7212.07 MB/s
INTEGER and WRITING      4096 Kb block: 2464.42 MB/s
INTEGER and WRITING      8192 Kb block: 2161.78 MB/s
INTEGER and WRITING     16384 Kb block: 2157.42 MB/s
INTEGER and WRITING     32768 Kb block: 2096.32 MB/s

wget https://sources.buildroot.net/ramspeed/ramspeed-2.6.0.tar.gz
tar xfz ramspeed-2.6.0.tar.gz 
cd ramspeed-2.6.0/
./build.sh 
./ramspeed -b 1

$ free -m
             total       used       free     shared    buffers     cached
Mem:           398        386         12          0         25        100
-/+ buffers/cache:        260        138
Swap:          349         57        292

#include <stdio.h>    
int array[2000000000];

void main(int argc, char *argv[])
{
   int i,j;
   for(i = 0;i < 2000000;i++)
     {
	j = i*1000;
	array[j] = i;
     }
}

	      array[j] = i;

Last ned denne partisjonen med wget og lagre den på din Linux VM (container). Dette er en veldig liten partisjon på bare 8 MB. Den har blitt laget på en Linux-PC med filsystemet ext3. Filsystemet er kort sagt systemet som er brukt for å lagre filer og kataloger på disken. Hvis man moterer dette imaget og ser på filsystemet på vanlig måte (dere har ikke rettigheter til det på Linux VM), vil man bare finne en enkelt fil der:

haugerud@lap:~/disk$ sudo mount -o loop imgExt /mnt
[sudo] password for haugerud: 
haugerud@lap:~/disk$ cd /mnt/
haugerud@lap:/mnt$ ls -l
total 13
-rw-r--r-- 1 root root    38 april  9  2007 fil.txt
drwxr-xr-x 2 root root 12288 april  9  2007 lost+found
haugerud@lap:/mnt$ cat fil.txt 
Dette er en tekstfil.
Her er linje2.

haugerud@lap:/mnt$ 

Installer autopsy på Linux VM med sudo apt-get install autopsy. Kjør deretter programmet som root med kommandoen

sudo autopsy -p 80 urlEllerPublicIpTilPCDuSitterPå

$ENV{PATH} = '/usr/bin';
$lclhost = /bin/hostname;

https://os50.vlab.cs.oslomet.no:80/905546150256588255/autopsy

Block Range: 0 - 8000 
Block Size: 1024 

ASCII Contents of Fragment 0 in imgExt-0-0

Som etterforsker får du nå tilgang til de to image'ene som utgjør en liten partisjon på laptop-disken og minnepinnen til den mistenkte. Disk-partisjonen er i denne mappen Man kan ikke liste filene på denne websiden, men for gruppe s133 ligger det der en image-fil med en disk-partisjon som heter s133 på denne websiden, tilsvarende for andre s-brukere. Minnepinnen er denne partisjonen. På din vei for å løse hovedspørsmålet, kan det være fornuftig å finne svar på følgende underveis:

1. Monter først image'ene. Hva finnes av filer som ikke er slettet?
2. Legg så imagene inn i Autopsy. Hvordan kan du finne frem til det slettede fotoet i Autopsy? (Hint: se først under File Analysis og let etter filen i Data Unit) Hvilke blocks (blokker) består fotoet på ext4-partisjonen av og hvor mange er disse blokkene? (har binær start og stopp av en jpg-fil noen spesielle tegn?)
3. Prøv å velge alle blokkene som tilsammen utgjør fotoet i Data Unit samtidig og eksporter fotoet og lagre det til en fil ved å klikke på Export Contents. Endre filnavnet til standard jpg-filendelse og se om du kan se på bildet.
4. Hva slags filsystem er det på minnepinnen?
5. Hva er sektor-størrelsen og cluster-størrelsen på minnepinnen? (Se Image Details)
6. Hva skjer ved en hurtigformattering av en minnepinne(quick format)?
7. Hva er innholdet av den slettede filen på minnepinnen? (NB! Firefox kan crashe hvis man ber om å se 10 eller fler clustere på en gang fra minnepinnen; be da om færre enn 10 clustere)
8. Og til slutt det store spørsmålet: Hvordan kan fotoet fra laptop-partisjonen og filen fra minnepinnen til sammen gi informasjon om hva den hemmelige koden er? Her har det blitt brukt avanserte metoder for å skjule informasjonen og dette er det derfor ikke så lett å finne ut av....

For å sjekke at du har funnet det rette ordet, skriv strengen med 10 tegn inn på siden os.php uke 17 og du får beskjed om du har skrevet riktig. I tilegg blir du da med på ekstra-konkurransen om å finne denne koden fortest mulig. Denne siste oppgaven er ikke med i sammenlagtkonkurransen siden vi har premieutdeling i dag.