IsoBuster 4.1 Beta vrijgegeven!

Ik kan met veel plezier de nieuwe IsoBuster 4.1 Beta aankondigen.

Deze versie is vooral interresant omdat het de mogelijkheid biedt complexe rapporten en lijsten te exporteren van bestanden en folders. Wellicht niet helemaal nieuw, omdat een lichte variant reeds bestond in oudere versies, maar er is zoveel veranderd dat we eigenlijk wel van nieuwe functionaleit kunnen spreken. En dan is er ook nog eens de mogelijkheid om uw eigen rapporten te definiëren, zodat u zelf kan beslissen wat er in de lijsten terecht komt.

Maar er is natuurlijk meer. Naast het oude Mac MFS bestandssysteem en de image bestanden die normaal daarvoor gebruikt worden zijn er ook wederom een groot aantal aanpassingen en foutoplossingen geimplementeerd.

Voor alle nieuwigheden:

Nieuw:

• XML stijl export toegevoegd, voor het exporteren van bestand en folder lijsten
• DFXML stijl export toegevoegd, voor het exporteren van bestand en folder lijsten. DFXML of Digital Forensics XML is een standaard waarvan een subset wordt ondersteund.
• Ondersteuning voor MFS (Macintosh File System) wat de voorloper van HFS was, eigenlijk enkel voorkomend op oudere 400KB en 800KB floppies
• Ondersteuning voor DC42 image bestanden, welke vooral gebruikt werden voor Mac floppies
• Mogelijkgheid om zelf rapporten en lijsten te creëren en te exporteren via the GUI
• Help (F1) gaat nu online en laadt de internet versie in uw browser. Het help bestand wordt nog steeds geinstalleerd en u kan nog steeds deze versie gebruiken door dat in te stellen in de opties
• GUI optie die het mogelijk maakt alle tijdstempsels te tonen in GMT (UTC)

Verbeteringen:

• Onderschep de PC boodschappen als de PC in slaapmode gaat of wakker wordt en vertraag het vinden of vervangen van nieuwe drives voor 10 seconden na het wakker worden, zodat externe drives eerst terug gevonden kunnen worden door het systeem. Anders kan een drive mogelijk verwijderd worden uit de lijst na het wakker worden als die drive niet meteen gevonden werd, zodat zoekresultaten ook mogelijk worden verwijderd
• Negeer geen ruimtes meer tussen partities, kleiner dan 2048 blokken. In plaats daarvan creër een partitie, zodat er makkelijk in kan worden gezocht enz.
• Sector caching tijdens lezen verbeterd
• Zorg dat hoofdmenu text voor geladen image bestanden vertaald wordt als een andere taal wordt geselecteerd
• Ververs het blokkenoverzicht in de 'Managed Image File Manager' ([Professional] functionaliteit) wanneer F5 wordt geklikt
• Mogelijkheid om meerdere blokken te selecteren in het blokkenoverzicht, zodat makkelijk kan gezien worden welke en hoeveel sectoren er geselecteerd zijn via hint
• Mogelijkheid om meerdere blokken te selecteren in het blokkenoverzicht welk onderdeel is van de 'Managed Image File Manager', om makkelijk acties te kunnen uitvoeren over de geselecteerde sectoren
• Blijf zogenaamd 'leeg media' checken omdat soms optische drives 'leeg' rapporteren terwijl ze eigenlijk nog steeds aan het kijken zijn
• Verbeteringen in de font ondersteuning van de editeer dialoog waaronder betere ondersteuning voor 'monospace fonts'
• Verbeterde ondersteuning voor verschillende fonts in de drive selectie combobox zodat deze de correcte breedte heeft voor grotere fonts
• Verbeterde manier om om te gaan met inactieve NTFS INDX records en een extra check om duplicate bestanden en folders te vermijden
• Exploreer embedded folders niet automatisch als deze zich bevinden in inactieve NTFS INDX records
• Verbeterde geheugen allocatie voor grote NTFS folders
• Verberg rauwe extractie (via rechtermuisklik) op media dat geen rauw ondersteund, om verwarring te voorkomen
• Verberg extents icon (via rechtermuisklik) wanner het object (folder, bestand, ...) niet bestaat uit meerdere extents
• Verwijder vreemde lange wachttijden tijdens het rechtermuisklik selecteren van een bestand of folder in het rechter 'ListView' menu, in geval van zeer grote folders (met vele objecten)
• Toon ISRC in Track eigenschappen (indien ISRC beschikbaar is)
• Test om te zien of er genoeg vrije ruimte is alvorens data te extracten en toon een waarchuwingsdialoog als dat het geval is
• Gebruik CD-Text (indien beschikbaar) als bestandsnaam, tijdens het extracten van audio tracks
• Een massa nieuwe 'tags' en commando's om eigen rapporten te creëren via de commandolijn functionaliteit (/tree)
• 'Resource forks' zijn nu altijd 'Streams', wat belangrijk is om weten om te zoeken of om lijsten te exporteren enz.
• Zorg dat het blokkenoverzicht ook blokken die buiten het media vallen inkleurt als onleesbare blokken
• Toon het aantal 'Extents' of 'Streams' in de rechtermuisknop dialoog om makkelijk en snel het exacte aantal te kunnen zien
• Een heleboel interne verbeteringen en aanpassigen, daar dit een levend project is, en om toevoegen van nieuwe functionaliteit in de toekomst makkelijk te kunnen blijven doen
• Allerlei grafische gebruikersinterface (GUI) verbeteringen en aanpassigen

Foutoplossingen:

• Op groot media, vb >= 4TB, en onder bepaalde condities, kon tijdens het tonen van het blokkenoverzicht in de eigenschappen een 'division by zero' fout optreden
• Voor sommige NTFS partities op 4Kn drives (drives met 4096 byte sectoren) werden embedded bestanden niet altijd correct ge-extract
• Tijdens het zoeken naar verwijderde NTFS bestanden en folders kon het proces vastlopen als een verwijderde folder ook een (groot)ouder was van zichzelf, wat oneindige lussen veroorzaakte
• Onder bepaalde condities, bij het simultaan opstarten van meerdere taken konden er zich problemen op de stack voordoen (geheugen)
• Oplossing voor CD-i (vb RTF bestanden) waar soms het einde van het bestand afgeknipt werd (als het bestand zich (deels) in 2324-byte sectoren bevond)
• Het blokkenoverzicht wordt nu correct ververst nadat er een actie werd voltooid via de 'Managed Image File Manager'
• Een 'Access Violation' fout opgelost tijdens het extracten van bepaalde illegale NTFS bestanden (uitzonderlijke situatie: verwijderd, embedded bestand, en maar eenmaal tegengekomen)

Vertel het verder, 'like' het op facebook, deel het via FaceBook en Twitter, vermeld het op forums enz. Dat wordt geapprecieerd. Start vb. met het klikken op de "Like" knop onderaan

Peter Van Hove,
Oprichter en CEO