Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В рамках проекта NTPsec создан защищённый форк NTPD, opennews (??), 19-Ноя-15, (0) [смотреть все] Уж кого, а Реймонда к связанным с безопасностью проектам допускать нельзя До поя, Аноним (-), 12:08 , 19-Ноя-15, (1) // Ещё забавно без лишней скромности написано про Реймондовский GPSD в https www , Аноним (-), 12:19 , 19-Ноя-15, (3) –1 // 27 Jan 2005 06 39 22 -0800 Формально всё верно же over a decade, 10 лет и 10 м, Andrey Mitrofanov (?), 13:10 , 19-Ноя-15, (9) +2 Он уже это понял и исправляется , DmA (??), 12:21 , 19-Ноя-15, (4) // Сомнительно, если участь, что его GPSD обязательно требует запуска с правами roo, Аноним (-), 12:30 , 19-Ноя-15, (5) +1 // Читать не умеете gpsd must start up as root in order to open the NTPD shared-me, Аноним (-), 13:15 , 19-Ноя-15, (13) +3 Я, конечно, не разработчик ядра, но подозреваю, что за программы, которым нужно , тоже Аноним (ok), 14:15 , 19-Ноя-15, (18) –6 Ну так оно наверно и есть Открытие требующих рутовых прав файлов сокетов, затем , Forth (ok), 15:50 , 19-Ноя-15, (20) it tries to drop root privileges как бы намекает, что это не так Особенно tri, тоже Аноним (ok), 16:14 , 19-Ноя-15, (21) –2 Посмотрел исходники, да, так оно и есть Пытается сменить права, но если не получ, Forth (ok), 16:33 , 19-Ноя-15, (22) +1 Линукс-вэй вроде как предполагает в таких случаях дробить программу на отдельную, XXasd (?), 17:10 , 19-Ноя-15, (24) запуситься о root , инициализировать файловые дискрипторы сокеты и т п , а зате, XXasd (?), 17:11 , 19-Ноя-15, (25) Ладно, тогда вопрос дилетанта 8470 2 Если в процессе работы этот самый демон , тоже Аноним (ok), 18:00 , 19-Ноя-15, (28) –1 Что значит захочет man 2 wantrootprivilegesNo entry for wantrootprivileges i, Forth (ok), 18:04 , 19-Ноя-15, (29) Я где-то читал слова переполнение, приводящее к выполнению произвольного кода , тоже Аноним (ok), 18:11 , 19-Ноя-15, (30) Наверно, не знаю Мне непонятно как приложение, сделавшее setuid на не 0 может об, Forth (ok), 20:17 , 19-Ноя-15, (32) Нет, не так root-привилегии можно сбросить насовсем, безвозвратно, и обычно оно, анонимус вульгарис (?), 22:54 , 19-Ноя-15, (33) ни в коем случае не форкать старый облезлый код ntpd где там несколько сот тысяч, eRIC (ok), 12:44 , 19-Ноя-15, (8) –1 // openntpd - простое и безопасное нерабочее г вно , Аноним (-), 13:10 , 19-Ноя-15, (10) +3 // А что там не рабочего Использую на везде вместо ntpd - везде со своей функцией к, www2 (??), 17:17 , 19-Ноя-15, (26) +2 // Аналогично, но вот мне указали на первое же предложение на их оф сайте И там де, Andrey Mitrofanov (?), 18:21 , 19-Ноя-15, (31) О, пришёл Андрюша-слышу-звон-да-не-знаю-где-он Хоть почитали бы, зачем были прид, Аноним (-), 16:26 , 28-Ноя-15, (47) Эпически обсирается если время на сервере и клиенте сильно различается И да обыч, Аноним (-), 09:32 , 20-Ноя-15, (39) –2 Читать документацию hint ключик -s - не, не слышали , Аноним (-), 16:25 , 28-Ноя-15, (46) Дядя маны иногда курить надо, запускаешь openntpd -s и всё работает, forsam (?), 23:47 , 19-Ноя-15, (34)   // Я тоже так думал А вот хрен , Аноним (-), 09:33 , 20-Ноя-15, (40)   А конкретнее , Аноним (-), 16:26 , 28-Ноя-15, (48)   вам на заметку что это в гxвно добавили опцию дополнительной проверки ограниче, eRIC (ok), 07:56 , 20-Ноя-15, (38) +1 // Еще не хватало чтобы ntp-клиент не пойми куда в интернет лазил , Аноним (-), 09:34 , 20-Ноя-15, (41) –1 а он и не будет пока ты явно не укажешь, eRIC (ok), 09:45 , 20-Ноя-15, (43) +2 Первый - не сервер, а клиент, cron ntpdate практически Второй - таки форк патч , Andrey Mitrofanov (?), 13:28 , 19-Ноя-15, (14) // С сайта OpenNTPD It provides the ability to sync the local clock to remote NTP, Аноним (-), 14:09 , 19-Ноя-15, (17) // Был не прав, признаю безобразной ошибкой , Andrey Mitrofanov (?), 14:24 , 19-Ноя-15, (19) +2 ntimed интереснее а про форк на поиграться так это больше для сабжа криворукий, Аноним (-), 03:27 , 20-Ноя-15, (35) // Ну, почему ж, reposurgeon на питончике В руках одного пользователя оно точно ра, Andrey Mitrofanov (?), 09:39 , 20-Ноя-15, (42) Ntimed не форк, а разрабатываемое с чистого листа замена ntpd от автора Varnish , eRIC (ok), 07:33 , 20-Ноя-15, (37) // о чем и речь человеческая синхронизация и автоподстройка - в обоих альтернативах, Аноним (-), 09:08 , 21-Ноя-15, (45) Неужели , Аноним (-), 14:01 , 19-Ноя-15, (16) Ну прям сказка о потерянном времени, Аноним (-), 05:01 , 20-Ноя-15, (36) +1 Ленарту намекните что пора бы в systemd встроить сервер ntp, Аноним (-), 18:15 , 20-Ноя-15, (44) +2 // А также написанные с нуля httpd, ftpd, smtpd, ldapd, etc , Вареник (?), 06:19 , 04-Май-16, (49) Клиент кстати уже есть, systemd-timesyncd Настраивается через timedatectl, как , Аноним (-), 19:21 , 07-Май-16, (50) й домашней аппаратуры должно хватить , Аноним (-), 19:22 , 07-Май-16, (51) 1,8,16,36,44

Сообщения

[Сортировка по времени | RSS]

	34. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от forsam (?), 19-Ноя-15, 23:47
	> openntpd - простое и безопасное нерабочее г.вно. Дядя маны иногда курить надо, запускаешь # openntpd -s и всё работает
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	40. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 20-Ноя-15, 09:33
	> Дядя маны иногда курить надо, запускаешь # openntpd -s и всё работает Я тоже так думал. А вот хрен.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 28-Ноя-15, 16:26
	>> Дядя маны иногда курить надо, запускаешь # openntpd -s и всё работает > Я тоже так думал. А вот хрен. А конкретнее?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема