The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Подстановка лишней секунды через NTP была использована для атаки на Linux-системы

02.08.2012 00:09

История с массовым зависанием Linux-серверов и приложений после приостановки эталонных мировых атомных часов на одну секунду, с целью синхронизации с астрономическим временем Земли, получила неожиданное продолжение. Спустя месяц после упомянутого события с 31 июля на 1 августа некоторые пользователи, использующие для синхронизации времени службу NTP, обратили внимание на появление аналогичных проблем, в то время как официального внедрения лишней секунды не проводилось.

Источник внепланового анонса лишней секунды через NTP-серверы пока не выявлен. Предполагается, что событие о появлении лишней секунды было распространено по цепочке между NTP-серверами и источником является один из первичных NTP-серверов. Некоторые участники обсуждения считают, что имела место крупная DoS-атака на Linux-системы, в которых не установлены обновления с устранением ранее исправленной проблемы с зависанием при появлении лишней секунды. Проблема была исправлена во второй половине июля в выпусках ядра Linux 3.5, 3.0.38, 3.2.24 и 3.4.6, но многие дистрибутивы Linux ещё не распространили среди пользователей надлежащее обновление.

  1. Главная ссылка к новости (http://www.h-online.com/open/n...)
  2. OpenNews: Перевод мировых атомных часов на одну секунду привёл к массовому зависанию серверных приложений
Лицензия: CC-BY
Тип: Тема для размышления
Короткая ссылка: https://opennet.ru/34470-dos
Ключевые слова: dos, linux, leap, ntp
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (143) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.2, Wormik (??), 00:21, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Я не понимаю сути этой проблемы. По NTP все серверы мира получили лишнюю секунду. То есть получается, что если включена синхронизация времени по NTP, то включается не прекращающийся канал передачи данных? А я думал, синхронизация времени производится периодически. Тогда почему у меня не возникает такой ошибки, ведь у меня узкий канал Интернета с огромным пингом, который я забиваю торрентами, большим количеством вкладок браузера. Отставания на секунды, десятки секунд и минуты, а потом резкий перевод времени вперёд у меня должен возникать постоянно. Но ничего не сбоит.
     
     
  • 2.6, pavlinux (ok), 02:06, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +9 +/
    Клиент: У меня сейчас 00:01:10, дай Время!?  
    Сервер: У меня сейчас 00:00:00, от тебя получил в 00:00:00
    Сервер: Я торможусь, и ставлю 23:59:59. Получите 23:59:59

    Клиент: Спасибо. Получил 23:59:59, давай проверим?
    Сервер: Давай. У меня сейчас 00:00:00, от тебя получил в 00:00:00. Твое время 23:59:59.  Задержка 1 секунда!  
    Сервер: Лови задержку.

    Клиент: Понял. Ставлю 23:59:59 + 1 сек.
    Клиент: 23:59:60, ;%"№;%"№;:?№;%?"№;";:*)():?:№" WTF?

    :)

     
     
  • 3.11, аноним11111111 (?), 02:34, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +4 +/
    чет я ничего не понял :(
     
     
  • 4.14, Аноним (-), 03:16, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > чет я ничего не понял :(

    Павлин в лицах рассказал принцип действия протокола NTP и атаки "leap second".

     
  • 3.20, qwerty (??), 09:48, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    23:59:59 + 1 сек = 00:00:00 откуда там 60? или я что то не тек понял ???

     
     
  • 4.23, Ваня (??), 10:45, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    http://ru.wikipedia.org/wiki/%D0%92%D1%81%D0%B5
     
  • 4.25, arcade (ok), 10:47, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ты не понял, leap second это когда в минуте 61 секунда.
     
     
  • 5.107, pavlinux (ok), 02:39, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Ты не понял, leap second это когда в минуте 61 секунда.

    Давай считать на пальцах, начинай загибать: 0, 1, 2, 3, 4, 5, 6, ..., 57, 58, 59, 59.

     
     
  • 6.138, XoRe (ok), 00:19, 06/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> Ты не понял, leap second это когда в минуте 61 секунда.
    > Давай считать на пальцах, начинай загибать: 0, 1, 2, 3, 4, 5,
    > 6, ..., 57, 58, 59, 59.

    $ seq 0 60 | wc -l
    61
    $ seq 1 61 | wc -l
    61

    О чем ви тгавите?

     
     
  • 7.143, pavlinux (ok), 02:44, 06/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >>> Ты не понял, leap second это когда в минуте 61 секунда.
    >> Давай считать на пальцах, начинай загибать: 0, 1, 2, 3, 4, 5,
    >> 6, ..., 57, 58, 59, 59.
    > $ seq 0 60 | wc -l
    > $ seq 1 61 | wc -l

    А теперь давай на каждом пальце напишем только одно число.

    [0] - [1] - [2] - ... - [58] - [59] - [??] - [1] - [2] - ...


     
     
  • 8.147, XoRe (ok), 02:16, 09/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Помоему, в теме месячной давности как раз и говорили что-то типа это редкий слу... текст свёрнут, показать
     
  • 5.119, qwerty (??), 09:19, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо не знал.
     
  • 4.78, pavlinux (ok), 16:13, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > 23:59:59 + 1 сек = 00:00:00 откуда там 60? или я что то не тек понял ???

    Писатели kernel/ntp/ntp.c тоже так думали, пока не пришёл ахтунг.

     
  • 3.103, ntimmy (??), 23:36, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    У меня 30 серверов  и ни один не повис. Я что то сделал не так? Обновление времени выполняется раз в час с одного ntp сервера. Ну ушло время на 1 сек в следующую синхронизацию и всего то.
     
     
  • 4.127, Аноним (-), 12:12, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    А не Ваша заслуга, а их недоработка. :)
     
  • 4.139, XoRe (ok), 00:20, 06/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > У меня 30 серверов  и ни один не повис. Я что
    > то сделал не так? Обновление времени выполняется раз в час с
    > одного ntp сервера. Ну ушло время на 1 сек в следующую
    > синхронизацию и всего то.

    У вас ntpdate по крону или ntp в качестве демона?
    Повисли вторые.

     
  • 3.122, друг pavlinux (?), 09:52, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Немного не верно, несколько шагов пропушенно -  86 400 000 млс(24x30x60x1000)
    orig = верно
    recv = верно
    xmit = верно
    difference = забыли
    rtt =забыли
    Авторитетный pavlinux, хотя "на пальцах" Объяснение пойдет.
     
  • 2.30, Кирилл (??), 11:41, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Почитайте что есть такое NTP. И для чего он вообще используется.
     

  • 1.3, lucentcode (ok), 00:23, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ну, у кое-кого всё в порядке с версией ядра. Так что эта атака не повлияла на наш рутер и компьютер. Надо прост вовремя обновляться.
     
     
  • 2.17, Xaionaro (ok), 08:19, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Каждый месяц обновлять _каждую_ систему? Да меня начальство сгрызёт за такое...

    У меня есть ежегодные плановые обновления где-то половины всех серверов + срочные обновления каких-то конкретных серверов из-за найденных жёстких уязвимостей.

     
     
  • 3.21, rshadow (ok), 10:28, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    а как же преимущества ос windows, с двухнедельными обновлениями?
     
     
  • 4.26, Ваня (??), 10:48, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • –6 +/
    Обновление Windows процедурно проще.
     
     
  • 5.31, Past (?), 11:45, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Проще чем
    apt-get update && apt-get dist-upgrade ?
     
     
  • 6.43, Ваня (??), 12:38, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Мой nas4free требует самостоятельно загрузить img файл, сохранить конфигурацию (вдруг что-то перестанет работать), выбрать скачанный файл, дождаться перезагрузки, перезапустить все службы.
     
     
  • 7.140, XoRe (ok), 00:26, 06/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Мой nas4free требует самостоятельно загрузить img файл, сохранить конфигурацию (вдруг
    > что-то перестанет работать), выбрать скачанный файл, дождаться перезагрузки, перезапустить
    > все службы.

    nas4free - это, наверное, какая-то windows based система обновления парка серверов?

     
  • 6.44, Ваня (??), 12:38, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Для сравнения: служба обновления Windows работает сама и я даже не знаю что она и когда устанавливает. И знать не хочу.
     
     
  • 7.50, Дядя_Федор (?), 13:04, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Вы еще скажите, что даже перезагрузок (которые ОБЯЗАТЕЛЬНО необходимы при обновлениях Виндоуз) Вы тоже не замечаете. А если еще и система после какого-то очередного патча не встанет - то и это совсем не заметно.
     
     
  • 8.51, Ваня (??), 13:11, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Я выключаю компьютер на ночь Если они и нужны, мне о них никто ничего ни разу н... текст свёрнут, показать
     
     
  • 9.55, ананим (?), 13:33, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +13 +/
    а кричал что админ теперь понятно чего админ ... текст свёрнут, показать
     
  • 9.57, Аноним (-), 13:36, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ты выключаешь _сервер_ на ночь А на десктопах я у себя и не заметил ничего, как... текст свёрнут, показать
     
     
  • 10.73, Аноним (-), 15:51, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +8 +/
    Обязательно Если сервер с виндой не выключать, он через три дня звездой накро... текст свёрнут, показать
     
     
  • 11.81, Дядя_Федор (?), 16:23, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Да ладно наговаривать-то Мои 5 Виндовых серверов по месяцу до обновлений уж т... текст свёрнут, показать
     
     
  • 12.87, ZloySergant (ok), 18:43, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    У меня на lenovo s10 аптайм 215 дней был А Вы про сервера ... текст свёрнут, показать
     
     
  • 13.89, Дядя_Федор (?), 19:02, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Я там ниже написал про сервер NTP в нашей сети, на котором стоит древнейшее ядр... текст свёрнут, показать
     
     
  • 14.90, ZloySergant (ok), 19:04, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Угум, а я - про не -оу- тбук ... текст свёрнут, показать
     
  • 14.116, ss (??), 08:48, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    3 скучающих юзера - еще-бы там что-то не работало У меня WHS дома по полгода не... текст свёрнут, показать
     
     
  • 15.125, Дядя_Федор (?), 11:10, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Счастье было так близко - накаркал Позвонили и сказали, что завтра отключать... текст свёрнут, показать
     
  • 9.63, devnull (??), 15:12, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Ясно Хомячок обыкновенный, вмеру тупой Вот и выключайте КОМПЬЮТЕР на но... текст свёрнут, показать
     
  • 9.77, Аноним (-), 16:10, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ваня, вот это фейл на этот раз вы просто превзошли себя ... текст свёрнут, показать
     
     
  • 10.80, pavlinux (ok), 16:19, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Да, Ванёк отжёг Меня тут какашками закидали, за то, что воркстейшон выключаю... текст свёрнут, показать
     
  • 6.46, тоже Аноним (ok), 12:42, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Проще не для пользователя, а для системы.
    Это же процедурно просто: "пока оно запущено, хрен его обновишь".
    Никаких проблем быть не должно. Правда, они почему-то есть...
     
  • 6.92, Аноним (-), 19:23, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > apt-get update && apt-get dist-upgrade ?

    Особенно доставляет простота виндов вот там: http://www.opennet.ru/openforum/vsluhforumID3/85697.html#22

     
  • 5.32, Аноним (-), 11:46, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Ставишь иконку и молишься? :)
     
  • 5.56, fi (ok), 13:35, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Обновление Windows процедурно проще.

    ага, как сейчас помню: ваша система была обновлена, и сейчас будет перезагружена, все не сохраненные данные будут потеряны,  "Ок"?

     
  • 5.60, Петр (??), 14:34, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +12 +/
    >Обновление Windows процедурно проще.

    Я ль на свете всех тупее, всех ленивей и дурнее? -Ты придурок, спору нет, но живут еще на свете вот таких как ты - две трети.

     
  • 5.76, Аноним (-), 16:09, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    в ubuntu все аналогично. Обновления безопасности автоматически
     
     
  • 6.117, ss (??), 08:50, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > в ubuntu все аналогично. Обновления безопасности автоматически

    Дней десять назад на вируталке обновилась автоматически. Упали X-ы. Насмерть. Во время прошлого отпадал звук. Вот это настоящая стабильность - после каждого обновления стабильно падать.

     
     
  • 7.130, Андрей (??), 14:57, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Попробуйте уже НЕ ебунту... Хотя, то, что она "на виртуалке", как бэ намекает на "кактусоеда"...
     
  • 7.136, ананим (?), 22:45, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    в виртуалке?
    а виртуалка обновлялась?

    зыж
    в виртуалке упасть иксы не могут В ПРИНЦИПЕ.
    на заметку.
    а через опу автогеном - знать надо что делаешь.

     
  • 5.131, skybon (ok), 15:18, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    По сравнению с менеджером обновлений Ubuntu? Не смешите.
     
  • 4.41, Аноним (-), 12:36, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +4 +/
    >  а как же преимущества ос windows, с двухнедельными обновлениями?

    Преимущество обновлений ос windows - они настолько запаздывают, что ставить их не имеет смысла.
    Когда приходит патч, закрывающий ту или иную дырку - можно быть уверенным, что сплойт для нее уже лет пять по сети гуляет, и все, кому надо, вашу винду через нее уже поимели.

     
  • 3.35, Аноним (-), 12:25, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > Каждый месяц обновлять _каждую_ систему? Да меня начальство сгрызёт за такое...

    По-моему, корень проблем вашей конторы - в клиническом идиотизме вашего начальства.
    Тот факт, что вы там работаете - лишь одно из следствий.

     
     
  • 4.82, Boboms (ok), 16:31, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > По-моему, корень проблем вашей конторы - в клиническом идиотизме вашего начальства.

    О-о-о, это бич очень многих наших контор. Рыба тухнет с головы. Главное, ходят по офису, фыркают: "откуда тухлятиной пасёт?" А ты пойди, найди дверь с надписью "ген. директор", оттуда и запашок!

     
     
  • 5.98, Xaionaro (ok), 19:48, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> По-моему, корень проблем вашей конторы - в клиническом идиотизме вашего начальства.
    > О-о-о, это бич очень многих наших контор. Рыба тухнет с головы. Главное,
    > ходят по офису, фыркают: "откуда тухлятиной пасёт?" А ты пойди, найди
    > дверь с надписью "ген. директор", оттуда и запашок!

    Конкретно в моём случае, мы живём на бюджетные деньги. Тут _всё_ через жопу из-за этого :)

     
     
  • 6.99, Boboms (ok), 20:58, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Конкретно в моём случае, мы живём на бюджетные деньги. Тут _всё_ через
    > жопу из-за этого :)

    Ну, "бюджет" безусловно развращает.

    С другой стороны, если ты принимаешь локальные решения по политике администрирования, вот и меняй что можешь в правильную сторону.

     
     
  • 7.115, Xaionaro (ok), 08:17, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Так и делается Но основной мой текущий приоритет ибо team lead-ом я стал меньш... большой текст свёрнут, показать
     
  • 4.97, Xaionaro (ok), 19:47, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Всё зависит от специфики задач Есть например сайт для внутренних нужд конторы ... большой текст свёрнут, показать
     
  • 3.42, Аноним (-), 12:37, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Каждый месяц обновлять _каждую_ систему? Да меня начальство сгрызёт за такое...
    > У меня есть ежегодные плановые обновления где-то половины всех серверов + срочные
    > обновления каких-то конкретных серверов из-за найденных жёстких уязвимостей.

    Мир сошел с ума.

     
     
  • 4.95, Xaionaro (ok), 19:32, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Мир сошел с ума.

    Поясните, пожалуйста.

    Если надо, то давайте немного покапитаню:

    Например, даже малейшее обновление php приводит к тому, что многие важные сайты (которые писал другой отдел) перестают работать. Виноват, конечно же буду я.

    А есть ресурсы, где просто слишком много пользователей, чтобы позволять себе _частую_ профилактику.

    Есть ресурсы непубличные (неглючные и невзламываемые), которые работают и трогать которые вообще не за чем.

    Есть, например, у нас расчётный кластер, где задачи считаются по несколько месяцев. Там проводить профилактику раз в месяц, это значит просто убить всю работу на кластере.

    И т.п.

     
     
  • 5.108, Аноним (-), 05:40, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Имея за плечами 100 серверов и тысячи сайтов, скажу, что сказаное вами - вранье... большой текст свёрнут, показать
     
     
  • 6.114, Xaionaro (ok), 08:06, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Нет, не враньё, буквально две недели назад поднял минорную версию php на 3 е... большой текст свёрнут, показать
     
     
  • 7.118, Xaionaro (ok), 09:16, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Кстати говоря, до того когда была настоящая високосная секунда в этом году, я себе поставил блокирующим приоритетом задачу проверить нормально ли все сервера это отработают. И был прав, оказалось действительно было чего проверять.

    В плане обновлений - моя задача видеть потенциальные проблемы и предотвращать их по возможности. Обычно оно так и бывает. А исправлением того, где и так нет потенциальных проблем я не особо страдаю, каюсь.

     
  • 7.120, Xaionaro (ok), 09:26, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    А по поводу HPC, Вы явно не в теме как возможно и по некоторым другим проблемам... большой текст свёрнут, показать
     
  • 7.146, Аноним (-), 20:34, 08/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Я вообще на 5 4 даже смотрю, зачем, если есть 5 3 Потестить на себе какие-то рю... большой текст свёрнут, показать
     
  • 6.141, XoRe (ok), 00:36, 06/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Имея за плечами 100+ серверов и тысячи сайтов, скажу, что сказаное вами
    > - вранье. Обновление в рамках одной ветки, очень редко приводит к
    > тому, что какой-то код перестает работать, хотя и такое бывало, но
    > это исключение, а не правило.

    В качестве примера - если есть сайты на питоне, попробуйте обновить его с 2.6 до 2.7.
    И бегом за вазелином =)

    Вообще, смотря на чем у вас сайты.
    Если на cms/cmf/framework'ах всяких, особенно не древних, то проблем может не быть даже с 5.2 до 5.3.
    Если ничего не зашифровано Zend Optimizer)
    А если на всяких самописках, то шансов больше.

     
     
  • 7.144, Аноним (-), 07:45, 08/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> Имея за плечами 100+ серверов и тысячи сайтов, скажу, что сказаное вами
    >> - вранье. Обновление в рамках одной ветки, очень редко приводит к
    >> тому, что какой-то код перестает работать, хотя и такое бывало, но
    >> это исключение, а не правило.
    > В качестве примера - если есть сайты на питоне, попробуйте обновить его
    > с 2.6 до 2.7.
    > И бегом за вазелином =)

    а при чем тут питон, если речь о пхп шла?

     

  • 1.4, Аноним (-), 00:35, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Хм.. то-то я смотрю: в логе роутера фигня - лишняя секунда воткнулась аж 4 раза подряд зачем-то, с интервалом сутки. Хотя по идее должна быть только одна.

    logread | grep second
    Jun 28 03:59:59 OpenWrt user.notice kernel: Clock: inserting leap second 23:59:60 UTC
    Jun 29 03:59:59 OpenWrt user.notice kernel: Clock: inserting leap second 23:59:60 UTC
    Jun 30 03:59:59 OpenWrt user.notice kernel: Clock: inserting leap second 23:59:60 UTC
    Jul  1 03:59:59 OpenWrt user.notice kernel: Clock: inserting leap second 23:59:60 UTC

    Впрочем, лично я никаких проблем от данной диверсии не заметил. All systems operational.

     
     
  • 2.8, Аноним (-), 02:26, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Значит, скорее всего, гадят какие-то сервера из pool.ntp.org, наверняка со стратумом 3-4.
    Я по 15 первичным синкаюсь, никаких leap second за последнюю неделю не было.
     
     
  • 3.9, Аноним (-), 02:26, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Просто роутеры обычно по пулу синкаются.
     
  • 3.88, Дядя_Федор (?), 19:00, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    У меня NTP-сервер сети синкается по серверам в стратуме 1. :) Cоответственно - сам сервер - в стратуме 2. Воть:
    ntpdate -q 10.10.10.10
    server 10.10.10.10, stratum 2, offset 1.570168, delay 0.02618
    2 Aug 18:58:00 ntpdate[25446]: step time server 10.10.10.10 offset 1.570168 sec
    На сервере стоит древнейшее железо, а поэтому - не менее древнее ядро - 2.4.31. Ни в прошлый раз во время шумихи, ни сейчас он не зависал. Вот с него аптайм:
    uptime
    18:59:57 up 314 days,  2:01,  3 users,  load average: 0.00, 0.00, 0.00
     
     
  • 4.93, Аноним (-), 19:26, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >  up 314 days,  

    Аптайм нам как бы намекает что сервак не патченый чуть менее чем нифига.

    >  3 users,  

    А 2 из них - хакеры? :)

     
     
  • 5.102, Дядя_Федор (?), 22:10, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Хренакеры. А патченный сервер или непатченный - в данном случае не не имеет никакого значения. Речь идет о том, что на нем вообще не пахнет даже ядром 2.6. Не говоря уже о 3.x - о которых идет речь в тексте.
     
     
  • 6.124, Аноним (-), 10:49, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Хренакеры.

    Некрофилы.

     
  • 5.142, XoRe (ok), 00:40, 06/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >>  up 314 days,
    > Аптайм нам как бы намекает что сервак не патченый чуть менее чем
    > нифига.

    2.4.31 как бы ещё больше намекает)

    Это напоминает начало двухтысячных, когда в XP тоннами находили уязвимости, свзянные с открытым 445 портом.
    В локалках вирусня летала только в путь и заражала все, что воткнули в сеть.
    Но тех, кто сидел на Windows ME, это не касалось никаким боком.

     

  • 1.5, xandry (ok), 01:10, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    > но многие дистрибутивы Linux ещё не распространили среди пользователей надлежащее обновление

    Кто, кто же эти позорники?

     
     
  • 2.74, Аноним (-), 15:53, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> но многие дистрибутивы Linux ещё не распространили среди пользователей надлежащее обновление
    > Кто, кто же эти позорники?

    Тут ниже в обсуждении - поименная перекличка. Под лозунгом "обновления и прочие тряпки не нужны, хватит завидовать!!1"

     

  • 1.7, Аноним (-), 02:08, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    > Проблема была исправлена во второй половине июля в выпусках ядра Linux 3.5, 3.0.38, 3.2.24 и 3.4.6, но многие дистрибутивы Linux ещё не распространили среди пользователей надлежащее обновление.

    ССЗБ, как говорится.
    Нефиг на сервера ставить всякие болгеносы.

     
     
  • 2.10, Аноним (-), 02:33, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +6 +/
    >Нефиг на сервера ставить всякие болгеносы.

    Ты что! Там же любимые святые "генточки" и "слакочки"! С любовно выдроч^Wизготовленными "супероптимизированными-кастомизированными" ядрышками, своми собственными крив^Wшаловлив^Wумелыми ручками!

     
     
  • 3.12, Аноним (-), 03:11, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +7 +/
    > Ты что! Там же любимые святые "генточки" и "слакочки"! С любовно выдроч^Wизготовленными "супероптимизированными-кастомизированными" ядрышками, своми собственными крив^Wшаловлив^Wумелыми ручками!

    Я таких "умельцев" ссаными тряпками от серверов гоню. Пускай юзерские компы эникеят, раз такие умные.

     
     
  • 4.13, Аноним (-), 03:15, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А когда нужно соптимизировать/пропатчить ядро для наших нужд - собирается пакет и загружается в локальный репозитарий, из которого его растаскивают все заинтересованные компы.
    И за этот пакет отвечают вполне конкретные люди, так что исправления багов там появляются иногда даже быстрее, чем в штатном пакете дистра. Уже протестированные на наших задачах, естественно.
     
     
  • 5.16, ананим (?), 03:51, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    не иногда, а всегда штатный портеж генту eix sys-kernel gentoo-sources I sys... большой текст свёрнут, показать
     
     
  • 6.37, Аноним (-), 12:30, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > где ещё такое количество ядер в пакетных дистрах встретишь.

    Вы так говорите, как будто это что-то хорошее.

    > там вон ссаными тряпками машут, не понимая, что вулнерабилити как раз во
    > всяких центосях и рэдхэтах и можно встретить.

    Осталось лишь найти гентушника, который будет просто поддерживать ядро в актуальном состоянии, вместо того, чтобы выпендриваться с кастомизированной сборкой (собрал какую-то древнятину и забыл), как они обычно делают.

     
     
  • 7.49, ананим (?), 13:01, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    только дэбил может отсутствие выбора ставить в плюс для дэбилов есть бинарн... большой текст свёрнут, показать
     
     
  • 8.69, Аноним (-), 15:45, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Здесь речь немного о другом А именно, о том, что _бесполезный_ выбор когда все... текст свёрнут, показать
     
  • 6.148, Hugo Reyes (ok), 19:07, 14/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    бгг, последний стабильный 3.3.8
     
  • 6.149, Hugo Reyes (ok), 19:12, 14/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    в ваших гентях версии, где бага пофикшена, недоступны для продакшна:
    3.0.38 отсутствует, 3.2.24 отсутствует, ветки 3.4 и 3.5 в анстейбле. нормально, чо. так и живем.
     
  • 4.15, ананим (?), 03:47, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >Я таких "умельцев" ссаными тряпками от серверов гоню.

    у нас тоже такая бегает со шваброй, тряпками и приговаривает постоянно — ходют тут, ходют, а мне убирай.

     
     
  • 5.36, Аноним (-), 12:27, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +7 +/
    > у нас тоже такая бегает со шваброй, тряпками и приговаривает постоянно —
    > ходют тут, ходют, а мне убирай.

    У вас даже уборщицы умнее сисадминов.

     
     
  • 6.52, ананим (?), 13:11, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +2 +/
    достойный пример профессиональной солидарности активистов ссаных тряпок. :D
     
     
  • 7.70, Аноним (-), 15:46, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > достойный пример профессиональной солидарности активистов ссаных тряпок. :D

    То есть, гентушников и слакварщиков?

     
  • 6.109, Какаянахренразница (ok), 05:45, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > уборщицы умнее сисадминов.

    Уборщицы в звании не ниже капитана ФСБ с соотв. допуском.

     
  • 4.18, Xaionaro (ok), 08:29, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Я таких "умельцев" ссаными тряпками от серверов гоню. Пускай юзерские компы эникеят,
    > раз такие умные.

    Всё зависит от конкретного сервера. Есть системы, где gentoo нужен не просто чтобы настроить всё как надо, а даже просто потому что сделать что-то быстрее именно под gentoo. Например, когда нужно использовать множество каких-то относительно новоиспечённых технологий.

    (Если хотите обвинять меня в красноглазости, то вообще-то лично я пытаюсь по мере возможности gentoo избегать, ибо времени жалко..)

     
     
  • 5.38, Аноним (-), 12:31, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Проблема не в генте, проблема в головах.
     
     
  • 6.105, Аноним (-), 00:47, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Проблема не в генте, проблема в головах

    гентушников


     
     
  • 7.121, Xaionaro (ok), 09:41, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> Проблема не в генте, проблема в головах
    > гентушников

    http://www.opennet.ru/openforum/vsluhforumID3/85841.html#96

     
  • 5.94, Аноним (-), 19:29, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > чтобы настроить всё как надо, а даже просто потому что сделать
    > что-то быстрее именно под gentoo.

    Только это случается реже чем пингвинов заносит в пустыну Сахара. А в остальных 99.9999(9)% времени гентушники пытаются оправдать свое неуемное задротство с перекомпиляцией.

     
     
  • 6.96, Xaionaro (ok), 19:35, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >> чтобы настроить всё как надо, а даже просто потому что сделать
    >> что-то быстрее именно под gentoo.
    > Только это случается реже чем пингвинов заносит в пустыну Сахара. А в
    > остальных 99.9999(9)% времени гентушники пытаются оправдать свое неуемное задротство
    > с перекомпиляцией.

    Ну, все вопросы к team lead-у. Если он позволяет своей команде безрассудно тратить всё время в пустую, то сам виноват, что отчитываться будет не о чём.

     
  • 4.22, Анонизмус (?), 10:40, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >Я таких "умельцев" ссаными тряпками от серверов гоню. Пускай юзерские компы эникеят, раз такие умные.

    Вы работаете сотрудником клининговой компании на подряде у фмрмы, владеющей серверной?

     
     
  • 5.47, Аноним (-), 12:47, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Нет, просто ссаные тряпки входят в штатный инвентарь любого начальника отдела.
     
     
  • 6.53, ананим (?), 13:15, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    угу, штатный инвентарь любого начальника отдела ссаных тряпок.
     
     
  • 7.71, Аноним (-), 15:47, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > угу, штатный инвентарь любого начальника отдела ссаных тряпок.

    Вы, видимо, никогда и нигде не работали, если не знаете, зачем нужен начальник отдела. Любого отдела.

     
     
  • 8.83, ананим (?), 16:53, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    только в самых отстойных конторах и самые отстойные начальники отделов не способ... текст свёрнут, показать
     
  • 5.101, Мао (?), 21:29, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >>Я таких "умельцев" ссаными тряпками от серверов гоню. Пускай юзерские компы эникеят, раз такие умные.
    > Вы работаете сотрудником клининговой компании на подряде у фмрмы, владеющей серверной?
    >> слыш тут умничать, ты чо с ссаных тряпуль заводишся? Изврощенко штоль? Так пойди попей воды-помоймуда, наберут пилять по объявлению апатом тилифоны пропадают..
     
  • 4.24, Yuka (ok), 10:46, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • –6 +/
    Иди дальше полы мой своими тряпками и не завидуй.
     
     
  • 5.39, Аноним (-), 12:32, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Иди дальше полы мой своими тряпками и не завидуй.

    Кому завидовать-то? Ламерам-эникейщикам?

     
     
  • 6.54, ананим (?), 13:21, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    да, если ты начнёшь завидовать самому себе, то это уже будет странный, но интересный случай.
    для специалистов иного профиля.
     
  • 2.27, Аноним (-), 10:58, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    так это же линукс - он же не может глючить ?
     
     
  • 3.28, Аноним (-), 11:28, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Глючить может всё! Но что то глючит изредка, а что то с пугающей регулярностью (КО)
     
  • 3.106, Аноним (-), 00:49, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > так это же линукс - он же не может глючить ?

    В "умелых" ручках гентушников и слакварщиков - может.

     
     
  • 4.112, Аноним (-), 07:48, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    а так же редхатовцев
     

  • 1.19, Омский линуксоид (?), 09:44, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Атаки? Где они? Атакуйте меня секундой!
     
     
  • 2.45, z (??), 12:39, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Сегодня не твой день, Джо
     
  • 2.110, Какаянахренразница (ok), 05:49, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Атаки? Где они? Атакуйте меня секундой!

    Атакуй меня скорей. Базу слей за сто морей. И расшарь её везде. Ведь эксплойт нашли уже.

     

  • 1.29, Aceler (ok), 11:39, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто-то из разработчиков потерял чувство архитектурной красоты в угоду меньшему переписыванию кода. Им ещё эта секунда икаться будет очень долго.
     
  • 1.33, myhand (ok), 12:04, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Прям лента.вру уже настоящая.  Скандалы, интриги, расследования...

    Какой дос, граждане, только предположение.  Стоило бы исправить заголовок, имхо.

     
     
  • 2.40, Аноним (-), 12:34, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Прям лента.вру уже настоящая.  Скандалы, интриги, расследования...
    > Какой дос, граждане, только предположение.  Стоило бы исправить заголовок, имхо.

    А откуда еще в логах могут появляться leap second?

     
     
  • 3.100, myhand (ok), 21:05, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Баг, к примеру.

    Еще вероятнее - поднявшие бучу кулхацкиры приняли кажущееся за действительность (в лучшем случае - баги своих внутренних ntp-серверов [1] выдали за "мировой заговор" и дос), а opennet просто рвется пополнить жидкие ряды желтой прессы, публикуя подобный бред как "главную новость".

    [1] http://lists.ntp.org/pipermail/questions/2012-August/033636.html

     

  • 1.34, PbI6A (??), 12:22, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    У меня ничего нигде не сломалось. Что я неправильно делаю? ntp стоит практически на всех серваках!!!
     
     
  • 2.59, z (??), 14:07, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Заплати за электричество
     
     
  • 3.123, PbI6A (??), 09:54, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Как поломка связана с оплатой электричества?

    ЗЫ. Заплачу сразу как ЗП скинут! Не отключайте пока, плиз!!!

     
     
  • 4.128, z (??), 12:32, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >Как поломка связана с оплатой электричества?

    Выключенный сервер не ломается

     
     
  • 5.137, Ytch (?), 00:07, 05/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Выключенный сервер не ломается

    У меня разок со стеллажа упал, например.


     
  • 5.145, PbI6A (??), 07:53, 08/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Выключался пару-тройку раз в этом году. Не зависал. Выключался по причине отключения электричества. Включался при появлении электричества автоматически. Что я не правильно делаю?
     

  • 1.58, F (?), 13:58, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто вообще допустил к разработке ПО людей, которые не знают, что в минуте бывает иногда больше 60 секунд? Или я не понял сути проблемы?
     
     
  • 2.61, Crazy Alex (ok), 14:47, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Выгорячитесь. Где-то проскакивал списочек того, на что нельзя закладываться в работе со временем - так там пунктов 50. "Больше 60 секунд" там тоже было. Думаете, многие всё это учитывают?
     
     
  • 3.64, Ваня (??), 15:12, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Создать себе проблемы, затем их героически решать. От времени требуется лишь чтобы оно было непрерывным, равномерным, уникальным и однозначно преобразовывалось в общепринятое (UTC). Если оно удовлетворяет этим условиям, то можешь считать его как душе угодно. Самая простая из всех систем расчёта, удовлетворяющая этим условиям - атомные часы (TAI), но вместо этого часто реализуют довольно неудобную, но общепринятую UTC. И связанные с этим сбои не заставили себя ждать...

    К слову, если бы компьютер построили не на самой удобной бинарной, а на общепринятой десятичной логике, то уровень развития техники и количество ошибок в коде до сих пор бы всем икалось.

     
     
  • 4.66, ананим (?), 15:37, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Самая простая из всех систем расчёта, удовлетворяющая этим условиям - атомные часы (TAI)

    тогда бы ты уже в школу из дома выходил в 24:00.
    >Постепенно возникает расхождение между всемирной шкалой времени в атомных часах и вращением Земли. Есть всемирная служба времени, где стоит набор атомных стандартов. И поскольку Земля с каждым годом замедляется, то с каждым годом приходится время корректировать

    http://pushino.bezformata.ru/listnews/pushinskie-astrofiziki-podveli-chasi/51

    так что хватит тут умничать, выключай комп http://www.opennet.ru/openforum/vsluhforumID3/85841.html#51 и за чтение, что задали на лето (задают интересно сейчас это в школах?).

     
     
  • 5.68, Ваня (??), 15:45, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    TAI никто не останавливает.

    http://www.leapsecond.com/java/gpsclock.htm

     
     
  • 6.84, ананим (?), 16:55, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    а Земля вот тормозит.
    прикинь.
    в общем астрономию сейчас вообще проходят? или ты симулянт?
     
     
  • 7.126, Ваня (??), 11:13, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Вы не понимаете идеи TAI? Она рассчитывает количество секунд (определённых через время полураспада изотопов цезия) и не особенно заморачивается с Землёй. Модификация TAI - GPS так и вовсе считает недели и секунды в пределах недели (неделя всегда = 7 * 24 * 60 * 60), начиная с 6 янв 1980 г., причём это время может вообще никак не совпадать с земным. Одновременно хранится на сколько секунд это время расходится с UTC.

    И по поводу астрономии: задача не стоит в точном соответствии наблюдаемого и рассчитаемого по синтетическим алгоритмам (полураспад цезия или возбуждение атома водорода) времени.

     
     
  • 8.134, ананим (?), 18:35, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • –2 +/
    , причём это время может вообще никак не совпадать с земным Одновременно храни... текст свёрнут, показать
     
  • 4.104, Аноним (-), 00:40, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Вся проблема времени в его ужасно неудобном формате предстваления. Каждый интервал времени непонятно как выбран (60 секунда, 60 минут но часов в дне 24, а дней в месяце 30 и 365 дней в году) и имеет кучу исключений (накапливаемые лишние секунды, то 30 то 31 день в месяце, а еще и 28 бывает, а давайте каждые 4 года пускай будет не 28 а 29 и дней не 365 а 366). Для техники такой формат ужасно неудобен.
    И разве ntp не должен время передвавть цемым числом в секундах (ведь оно же так предствалено в линуксе)? И зачем с добавлением секунд время необходимо было именно изменять? Почему нельзя было просто добавить пометку что теперь добавлять к атомным часам надо не 34 а 35 секунд и отдельно от времени это хранить для представления времени человеку а не для работы со временем?
     
     
  • 5.132, JL2001 (ok), 16:22, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > И зачем с добавлением секунд
    > время необходимо было именно изменять? Почему нельзя было просто добавить пометку
    > что теперь добавлять к атомным часам надо не 34 а 35
    > секунд и отдельно от времени это хранить для представления времени человеку
    > а не для работы со временем?

    проблема в том что с какого-то перепоя решили в линуксах что таймер на компе будет показывать время в UTC а не в идеологически верном TAI непрерывном (а конвертить UTC или TAI в локальное время - без разницы)

     
     
  • 6.133, JL2001 (ok), 16:39, 03/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > проблема в том что с какого-то перепоя решили в линуксах что таймер
    > на компе будет показывать время в UTC а не в идеологически
    > верном TAI непрерывном (а конвертить UTC или TAI в локальное время
    > - без разницы)

    кстати а есть ли сейчас какие возможности у простого пользователя для линукса установить общесистемное время в TAI  (но так чтоб конвертация в локальное шло нормально) и ntp-сервера отдающие время в TAI ?

     
  • 2.62, Ваня (??), 14:49, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Тут две сути проблемы:
    1. ошибка при реализации 61-ой секунды в программном коде ядра и возможно приложений(алгоритмическая ошибка)
    2. выбор заведомо более сложной системы учёта времени (архитектурная ошибка) при отсутствии в этом явной необходимости
     
     
  • 3.65, ананим (?), 15:31, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >выбор заведомо более сложной системы учёта времени

    а если проще делать, то винда получится. без всяких hwclock и пр.
    т.е. сугубо персоналка.
    так что архитектурных ошибок нет. есть просто ошибка в коде.

     

  • 1.67, PnD (??), 15:44, 02/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
      С моей колокольни NTP-демон как-то всегда виделся как решение для ПЛАВНОЙ коррекции ухода системных часов от атомных. А внедрение в схему такого вот зверского механизма коррекции секунды - троянской функцией.

      Кому это реально нужно, вполне может реализовать спец. сообщение в ядре, а большинству хватило бы записи в логе типа: "получил команду добавить секунду, сделаю это в течение такого-то времени".

     
     
  • 2.72, Аноним (-), 15:49, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вы хоть понимаете, что предлагаете? Чтобы четко по всем серверам stratum 1 в секунде было больше 1000 миллисекунд, причем не одну секунду и не две, а несколько часов.
     
     
  • 3.75, PnD (??), 16:06, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
      Давайте не будем путать NTP-pool (который реально отвечает за ТОЧНОЕ время и имеет для того соотв. аппаратные возможности) и остальной зоопарк, которому в подавляющем большинстве и ntpdate хватает.
     
     
  • 4.79, Аноним (-), 16:16, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Большинство серверов пула NTP имеют стратум 3 или 4. А большинство серверов, имеющих соответствующие аппаратные возможности (stratum 1) в пуле не состоит.
     
     
  • 5.86, PnD (??), 17:50, 02/08/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Большинство серверов пула NTP имеют стратум 3 или 4. А большинство серверов,
    > имеющих соответствующие аппаратные возможности (stratum 1) в пуле не состоит.

      Ну, тут Вы лучше разбираетесь. Но суть моей мысли, я полагаю, ясна:
    - Есть множество серверов NTP. Их задача - держать и отдавать точное время.
    - Есть множество хостов с иными задачами. Для них ntpd, а где и вовсе какой-нибудь sntp (моя сусь тому пример) поддерживает более-менее адекватный ход часов и синхронизируются они от пула n-го эшелона.
      Для второго множества сделать возможным выбор:
    - ntpd как сервис, точное следование за мастерами, кто туда муську натянет - сам готовит вазелин;
    - ntpd как демон для поддержки локального времени, плаавненько "крутит фазу".

     

  • 1.113, Medved (??), 08:04, 03/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Если честно не понимаю, что мешало в коде NTP запретить отдавать 60-ю секунду?
    Т.е. пока идёт эта добавленная одна секунда просто не отвечать на запросы. Это если переводим вперед.
    А если назад, то делать паузу 1 сек и отдавать следующую?

    И не пришлось бы в ядро какой-то бредовый функционал тащить как 23:59:60

     
  • 1.135, Andrey Mitrofanov (?), 19:01, 03/08/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Некоторые :) http://codemonkey.org.uk/?p=360 всё ещё тестируют, видимо. Статистику подверженного софта "набирают". Да и где тестировать-то, как не на корневых ntp-серверах?!
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2021 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру