DEFT Linux
DEFT Linux era una distribuzione GNU/Linux live di software libero basata su Ubuntu per usi legati alla Computer Forensics (informatica forense in Italia) e alla sicurezza informatica.
| DEFT Linux sistema operativo | |
|---|---|
| Sviluppatore | DEFT Team |
| Famiglia | GNU/Linux |
| Release corrente | 8.2 (10 agosto 2014) |
| Tipo di kernel | Linux 64 bit 3.5.0-30 |
| Interfacce grafiche | LXDE |
| Tipo licenza | Software libero |
| Licenza | GNU GPL |
| Stadio di sviluppo | Stabile |
| Sito web | www.deftlinux.net |
DEFT Linux era una distribuzione GNU/Linux live di software libero basata su Ubuntu per usi legati alla Computer Forensics (informatica forense in Italia) e alla sicurezza informatica.
Storia
[modifica | modifica wikitesto]La distribuzione nacque nel 2005 da Stefano Fratepietro[1] sviluppata insieme e con il contributo del co-realizzatore Massimiliano Dal Cero[2] quale maggior contributore di tutta la realizzazione tecnica di medio e basso livello[3] (kernel, librerie, tools), oltre che della parte di interfaccia grafica, come la personalizzazione del codice C del file manager "PCManFM" per renderlo operativamente adeguato sia tecnicamente che ergonomicamente alle finalità di una distribuzione orientata alla digital forensics. Inizialmente nacque per esigenze didattiche legate al corso di Informatica Forense della facoltà di giurisprudenza dell'Università degli studi di Bologna, nel 2006 ha avuto una mutazione nel breve termine che ha portato un cambiamento negli obiettivi finali del progetto trasformandola in un sistema che risponda alle esigenze dei professionisti del settore grazie anche alla forte collaborazione con l'International Information Systems Forensics Association (IISFA) e i suoi soci.
Nel gennaio del 2007 è nata la prima release pubblica (v1), basata su Kubuntu Linux, seguita nel maggio del 2007 dalla release v2, sempre basata su Kubuntu. Il 6 dicembre del 2007 è stata distribuita la release v3, frutto di un anno di esperienze e di consultazioni con alcuni importanti informatici forensi italiani come il professor Cesare Maioli e il dottor Donato Caccavella; a partire da tale release, il sistema viene basato su Xubuntu, con una serie di implementazioni che rendono la distribuzione perfettamente in regola con gli standard[4] definiti per gli strumenti software dedicati alla Computer Forensics.
Il 15 novembre 2008 viene distribuita la release v4x, prima distribuzione Linux ad includere il network decoder Xplico.[senza fonte]
Il progetto DEFT non risulta aggiornato da tempo (DEFT Zero è del febbraio 2017 mentre DEFT 8.2 del 2014).[senza fonte]
Caratteristiche
[modifica | modifica wikitesto]DEFT era un sistema operativo che usava la sola memoria RAM del computer per il funzionamento. A differenza delle tradizionali distribuzioni Linux Live non vengono infatti montati automaticamente, cioè acceduti dal sistema né in lettura né in scrittura, i file di sistema dei dispositivi (IDE, SATA, eSATA, USB, etc..) collegati al computer sul quale DEFT è in esecuzione.
Al suo interno erano presenti strumenti applicativi[5] open source per la computer forensics.
A partire dalla versione 3 fu avviato un processo di sviluppo di software ex novo, che aveva l'obiettivo di venire incontro ad alcune delle esigenze specifiche di chi lavora nel settore dell'informatica forense. Il primo software creato internamente al progetto è Dhash, sviluppato in Python da Massimiliano Dal Cero[6] , che consentiva la clonazione di una memoria di massa e il calcolo più efficiente e veloce degli hash rispetto ai tool preesistenti[7] dando anche un'attendibile stima temporale del tempo che impiegherà per terminare l'operazione. Dhash è in grado di calcolare somme MD5 e SHA-1 sia singolarmente che in parallelo.
Dalla versione v4 è stata introdotta l'applicazione DEFT Extra, una interfaccia grafica per sistemi Microsoft Windows che raccoglie una selezione dei più diffusi software freeware per l'informatica forense.
Dalla versione v7 la suite DEFT ha aumentato il contenuto di software rendendo necessaria l'adozione di un DVD per poter essere masterizzata ed avviata sui computer. Alternativamente, è sempre possibile convertire l'immagine in formato Live USB su di una pendrive oppure scaricare le immagini per penne USB preconfezionate disponibili sul sito web in due versioni, una da 2GB (che non include la distribuzione DART) e una da 4GB (comprensiva della suite di tool DART).
Sempre dalla versione v7, al posto della suite DEFT Extra per Windows è stata inserita la suite DART (Digital Advanced Response Toolkit) la cui applicazione frontend fu sviluppata in Lazarus IDE interamente da Massimiliano Dal Cero, contenente oltre 1GB di software free e open source utilizzabile per le attività di Incidente Response su macchine con OS Win32/64.
Dalla versione v8 DEFT utilizzerà OS Linux a 64 bit, permettendo quindi una esecuzione più performante su macchine a 64 che ormai stanno diffondendosi pressoché ovunque. Per le macchine a 32 bit rimarrà comunque la versione v7, il cui supporto durerà fino al 2020.[senza fonte]
Note
[modifica | modifica wikitesto]- ^ Retro di copertina su Dario Flaccovio
- ^ Intervista su Il Resto Del Carlino
- ^ Ubuntu al centro di due progetti italiani su Punto Informatico
- ^ Vedi le metodologie del Nist
- ^ Vedi la lista pacchetti contenuti in DEFT e DART Archiviato il 9 luglio 2014 in Internet Archive.
- ^ Articolo di divulgazione storica dell'informatica su storiainformatica.it
- ^ Litiano Piccin, DEFT v3: test di velocità per il calcolo dell’HASH., in lpc forensic, 19 gennaio 2008. URL consultato il 3 giugno 2008 (archiviato dall'url originale il 3 maggio 2009).
Bibliografia
[modifica | modifica wikitesto]- Andrea Ghirardini, Gabriele Faggioli, Digital Forensics, Apogeo, 2013, ISBN 88-503-3199-1. (Indice)
Voci correlate
[modifica | modifica wikitesto]Collegamenti esterni
[modifica | modifica wikitesto]- Sito ufficiale, su deftlinux.net.
- DEFT Linux forensically sound, su grandstreamdreams.blogspot.com.
- Ubuntu al centro di due progetti italiani, da punto-informatico.it, su punto-informatico.it.
- DEFT con sniffer made in Italy su Punto Informatico
- DEFT Linux 5 computer forensic open su Punto Informatico
