Bug 49708

Summary:	Не распознается файловая система NTFS при работе с sorter: Invalid magic value (Not a NTFS file system (magic)
Product:	Sisyphus	Reporter:	Tatyana Gagina <tatyana>
Component:	sleuthkit	Assignee:	Vitaly Lipatov <lav>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	lav
Version:	unstable
Hardware:	x86_64
OS:	Linux

Description Tatyana Gagina 2024-03-15 11:14:02 MSK

Стенд обновлён до Sisyphus:
ALT Workstation x86-64
ALT Server x86-64

Версия: sleuthkit-4.12.1-alt1

1. Установить пакеты:
# apt-get install libtsk libtsk-devel sleuthkit ntfs-3g -y


2. Создать файловую систему ntfs:
Вставить в usb USB-flash -> посмотреть $ lsblk -f ->  создать файловую систему ntfs на разделе:

# mkfs.ntfs /dev/sdb1
или
в gparted -> Раздел -> Форматировать в -> ntfs -> Применить.

Снова проверить:
$ lsblk -f -> ├─sdb1 ntfs                         7829027A3F810D15                        6,8G     1% /run/media/test/7829027A3F810D15

3. Отсортировать по данному блоку:
#  sorter -i raw -f ntfs -o 63  /dev/sdb1

Результат: Invalid magic value (Not a NTFS file system (magic))
Incorrect file system type (-f ntfs)

Детали: 
По описанию "Sleuth Kit": набор команд, которые позволяют исследовать файловые системы из образов NTFS, FAT, FFS, EXT2, Ext3, HFS + и ISO9660.
$ rpm -ql sleuthkit | grep bin
$ /usr/bin/sorter

Аналогичный результат при разных заданных условиях и при работе с sorter с разными файловыми системами - нестабильная работа.

Проверялось на p10, ошибка воспроизводится.
Версия: sleuthkit-4.12.1-alt1