quinta-feira, 30 de julho de 2009

Helix 2009R1

Revisar um Live CD sem ter acesso à documentação é uma tarefa um tanto quanto complicada. Toda a documentação disponibilizada pela eFense fica no Forum, e é uma área limitada a quem tem uma conta ($$$).
Assim, baseado única e exclusivamente em algumas navegações e testes, percebi que:
- O SleuthKit foi atualizado para a versão 3.0.0 e foi compilado para aceitar imagens EWF e AFF, além do raw e split raw, já aceitos na última versão.
- O trueCrypt teve sua versão atualizada
- O utilitário de Slackspace BMap está nesta versão
- Os utilitários de compactação unrar e unace foram adicionados
- Há uma indicação em um dos textos do site de que um erro envolvendo mount de swap foi corrigido.

É provável que muitos dos utilitários existentes tenham recebido atualização de versão, mas não consegui confirmar. Tão logo seja possível, vou verificar a parte de Resposta a Incidentes em Windows.

Alguém gostaria de acrescentar algo que percebeu na nova versão do Helix ? Comente !

Até o próximo post !

7 comentários:

famatte disse...

Tony,
Voce teve acesso a essa versao do HELIX ?
Vale a pena pagar por ela ?

Tony Rodrigues disse...

Essa versão pode ser baixada do site gratuitamente

famatte disse...

Oi

Refazendo a pergunta.
Vale a pena "comprar" a versão nova ?

famatte disse...

pagar pelo suporte/atualizações ?

famatte disse...

Tony, no site da efense, fiz o download do Helix, achando que era a versao,2009r1, porem a versao lá disponivel é a 2008r2 (que eu ja possuia) com autopsy 2.2.
Existe algum outro lugar com Helix 2009r1 ?

famatte disse...

Oi, eu novamente.
A Efense me confirmou o MD5, dizendo que mesmo aparecendo 2008r2 é o 2009r1.
Agora finalmente a pergunta.
Vale a pena pagar para ter acesso ao forum e outra versão do Helix ?

Abraços
Fernando

Tony Rodrigues disse...

Eu tenho uma certa bronca pelo Helix ter deixado de ser free totalmente. É como mudar de time. Normalmente, quem defende Open Source não faz só por grana, e eles mudaram isso. Deixando isso de lado, vc pode pagar pelo suporte e terá direito a alguns bons benefícios por um preço bem baixo. Vc pode, ainda, pagar a versão full, que eu não testei, mas há quem diga que está muito boa. Essa versão full partiu da versão free, mas é totalmente repaginada e, segundo a documentação, tem mais ferramentas. A questão é pesar quanto vai doer no bolso X os benefícios que vc vai ter com a versão paga e não tem na free. Um item interessante é que esse valor que eles cobram é um dos mais baixos nessa linha de produtos, e há promoções constantes para quem se cadastra no site deles. Já vi até pela metade do preço ...