Чем отличается дата создания файла и его изменения?

Question

[Андрей Ларин]

Супер тупой вопрос, но я не понимаю как так получилось, что дата изменения файла стоит в прошлом по отношению к дате создания файла?

Comments

[Adamos]

Например, подключаешь этот диск к машине, на которой выставлен 2022 год (батарейка села, по NTP не синхронизировалась), меняешь файл - и вуаля!
Собственно, эти даты можно менять произвольно вручную.
Бэкдоры на сайтах этим пользуются, чтобы скрыть загруженные зловреды, например.

[pfg21]

Это всего лишь бинарные записи параметров файла, находящиеся в структуре папки в составе файловой системы.
Их поменять как два пальца об асфальт

[Андрей Ларин]

Adamos, при перемещении файла в новую директорию время его появления считается системой как "дата создания"?

[Adamos]

Андрей Ларин, если это родная для линуксов файловая система и вменяемые утилиты копирования - метки времени сохраняются.

[Zerg89]

Андрей Ларин, в общем принцепе нет при перемещении дата создания файла не меняется(хотя могут быть артефакты при переносе между разными файловыми системами или из-за способа/программы/параметров переноса)

Answer 1

[SagePtr]

Смотря как этот файл получен, если из архива распаковали - то дата изменения будет та, которая записана в оглавлении этого архива. Если качали, то клиент тоже мог подставить из HTTP-заголовка Last-Modified (wget так делает, к примеру)

Comments

[Андрей Ларин]

Да, так и оказалось, при переносе с Ext4 (version 1.0) на Btrfs у него дата создания обновляется на момент перемещения.

Answer 2

[Cirick]

Все просто, в большинстве случаев. Дата изменения, это когда последний раз редактировался документ. Дата создания, это когда создали документ, но тут нюанс, при копировании или клонирование дата создания меняется на текущую.

Answer 3

[ky0]

Всё это легко меняется, хоть в данном случае и непонятно, кем и зачем. Возможно, глюк. Можете посмотреть ещё через stat.

Answer 4

[Евгений]

Возможно на компьютере во время сохранения или редактирования время было неправильно настроено. Вот и получилось так.