← ДеревоТри расследования с первоисточниками
Выполните задания и напишите вывод до раскрытия эталона. Рабочие файлы доступны офлайн. Текстовые выписки подписаны. Для дословной проверки корпоративной формы потребуется открыть SEC в браузере.
Кто контролировал example.com в марте 2013 года?
Коллега предлагает определить владельца по сегодняшнему IP.
- Найдите в RFC точное имя домена, месяц документа и формулировку регистрации.
- Отдельно ответьте, можно ли из этих сведений установить автора веб-страницы на 1 марта.
- Сравните силу датированного стандарта и современной справки IANA.
rfc6761.txt · Первоисточник · § 6.5, пункты 6–7
iana.txt · Первоисточник · Example Domains
rg -n -i "perpetuity|example.com" practice/labs/domain/rfc6761.txt
Сверить вывод с эталоном
В феврале 2013 года RFC 6761 (§ 6.5) документировал бессрочную регистрацию example.com за IANA. Это сильное основание для вывода о регистранте на март 2013 года. Современная справка согласуется с назначением домена. Кто редактировал конкретную страницу 1 марта, по этим материалам неизвестно. IP описывал бы инфраструктуру в момент запроса.
Журнал и хеши · Результат локальной проверкиГде сделан кадр и кто держал камеру?
Предложенная подпись: «Армстронг в кадре, его сфотографировал Олдрин».

- Изучите отражение в шлеме до чтения подписи. Какие детали наблюдаемы непосредственно?
- Сверьте NASA ID и роли фотографа и изображённого человека в записи архива.
- Сопоставьте подпись с районом посадки и длительностью выхода. Какую точность времени поддерживают источники?
frame.jpg · Первоисточник · Цифровая копия NASA, 640 × 624
nasa.json · Первоисточник · collection.items[0].data[0]
mission.txt · Первоисточник · Mission Overview
exiftool -ImageWidth -ImageHeight practice/labs/photo/frame.jpg
Сверить вывод с эталоном
Кадр AS11-40-5903 показывает Базза Олдрина. Камеру держал Нил Армстронг. Район — место высадки Apollo 11 в Море Спокойствия, период — выход экипажа на поверхность в июле 1969 года. Отражение согласуется с подписью, но само по себе не устанавливает личности. Координаты посадки характеризуют место миссии. Для точной минуты экспозиции нужна привязка номера кадра к журналу событий. Оба документа исходят от NASA.
Журнал и хеши · Результат локальной проверкиС какой даты Pixar стала частью Disney?
Длительная совместная дистрибуция фильмов принимается за доказательство более раннего владения.
- Выпишите в две строки дату сделки и дату подписи под формой.
- Определите тип связи компаний до закрытия и после.
- Проверьте по Item 9.01, независимы ли пресс-релиз и отчёт Disney как подтверждения.
filing.txt · Первоисточник · Item 2.01, Item 9.01, Signatures
press.txt · Первоисточник · Сообщение о закрытии сделки
rg -n "мая|Exhibit" practice/labs/company/*.txt
Сверить вывод с эталоном
Disney завершила приобретение Pixar 5 мая 2006 года. Подпись от 8 мая датирует отчёт. Прежние договоры объясняют совместные фильмы без вывода о прежнем владении. Пресс-релиз фигурирует как Exhibit 99.1 той же формы, поэтому две публикации образуют одну цепочку от эмитента. Для проверки спорного условия следует поднять соглашение и приложения, указанные в форме.
Журнал и хеши · Результат локальной проверкиВыбор инструмента по вопросу
- Кому был выделен домен на дату? Ищите датированную реестровую или нормативную запись. Для вопроса о тексте страницы в тот же день ищите архивный захват. У DNS и CT другой предмет наблюдения.
- Кто изображён на фото? Начните с архивного ID, подписи и наблюдаемых деталей. ExifTool помогает проверить конкретную цифровую копию. Для места используйте карту или запись съёмки, для времени — независимую датированную последовательность.
- Кому принадлежала компания? Ищите реестровый номер и документ о действии сделки. GLEIF и OpenCorporates помогают найти нужное юрлицо. Для американского публичного эмитента проверьте форму SEC и приложения.
- Что происходило в сети? Для исторического наблюдения используйте сохранённый PCAP и Wireshark. Для вопроса о текущей доступности собственной службы используйте ограниченную проверку Nmap. Зафиксируйте обе даты.
Самопроверка
По каждому делу поставьте по одному баллу за пять пунктов: проверяемый вывод, точную ссылку на место в источнике, правильную дату и её точность, разбор ложного следа, границу уверенности. Максимум за три дела — 15. Если находку невозможно повторить по вашим записям, вернитесь к журналу.
Матрица проверки всех 95 карточек