Bug 49708 - Не распознается файловая система NTFS при работе с sorter: Invalid magic value (Not a NTFS file system (magic)
Summary: Не распознается файловая система NTFS при работе с sorter: Invalid magic val...
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: sleuthkit (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Vitaly Lipatov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2024-03-15 11:14 MSK by Tatyana Gagina
Modified: 2024-03-15 11:14 MSK (History)
1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Tatyana Gagina 2024-03-15 11:14:02 MSK 
Стенд обновлён до Sisyphus:
ALT Workstation x86-64
ALT Server x86-64

Версия: sleuthkit-4.12.1-alt1

1. Установить пакеты:
# apt-get install libtsk libtsk-devel sleuthkit ntfs-3g -y


2. Создать файловую систему ntfs:
Вставить в usb USB-flash -> посмотреть $ lsblk -f ->  создать файловую систему ntfs на разделе:

# mkfs.ntfs /dev/sdb1
или
в gparted -> Раздел -> Форматировать в -> ntfs -> Применить.

Снова проверить:
$ lsblk -f -> ├─sdb1 ntfs                         7829027A3F810D15                        6,8G     1% /run/media/test/7829027A3F810D15

3. Отсортировать по данному блоку:
#  sorter -i raw -f ntfs -o 63  /dev/sdb1

Результат: Invalid magic value (Not a NTFS file system (magic))
Incorrect file system type (-f ntfs)

Детали: 
По описанию "Sleuth Kit": набор команд, которые позволяют исследовать файловые системы из образов NTFS, FAT, FFS, EXT2, Ext3, HFS + и ISO9660.
$ rpm -ql sleuthkit | grep bin
$ /usr/bin/sorter

Аналогичный результат при разных заданных условиях и при работе с sorter с разными файловыми системами - нестабильная работа.

Проверялось на p10, ошибка воспроизводится.
Версия: sleuthkit-4.12.1-alt1