terça-feira, 24 de junho de 2008

Hash Parcial

Estive hoje em uma apresentação do novo produto de DLP (Data Loss Prevention) da TrendMicro. O produto é bastante interessante, mas a grata surpresa foi perceber que o mecanismo chamado pela Trend de fingerprint do arquivo é o hash parcial (pelo menos tem todas as características), lançado há algum tempo pelo Jesse Kornblum no utilitário ssdeep, e comentado aqui no blog.

A constatação é boa porque, de certa forma, isso mostra que a indústria de software se realimenta. Algoritmos usados para Forense Computacional, ou pelo menos criados inicialmente para tal, podem encontrar uso em outras áreas, e podem acabar sendo optimizados e melhorados. Por outro lado, softwares criados para outras áreas podem acabar achando espaço por aqui, como o utilitário dd.

O software é o LeakProof 3, e pode ser encontrado no site da TrendMicro.

Até o próximo post !

Nenhum comentário: