Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В рамках проекта NTPsec создан защищённый форк NTPD, opennews (??), 19-Ноя-15, (0) [смотреть все] Уж кого, а Реймонда к связанным с безопасностью проектам допускать нельзя До поя, Аноним (-), 12:08 , 19-Ноя-15, (1) // Ещё забавно без лишней скромности написано про Реймондовский GPSD в https www , Аноним (-), 12:19 , 19-Ноя-15, (3) –1 // 27 Jan 2005 06 39 22 -0800 Формально всё верно же over a decade, 10 лет и 10 м, Andrey Mitrofanov (?), 13:10 , 19-Ноя-15, (9) +2 Он уже это понял и исправляется , DmA (??), 12:21 , 19-Ноя-15, (4) // Сомнительно, если участь, что его GPSD обязательно требует запуска с правами roo, Аноним (-), 12:30 , 19-Ноя-15, (5) +1 // Читать не умеете gpsd must start up as root in order to open the NTPD shared-me, Аноним (-), 13:15 , 19-Ноя-15, (13) +3 Я, конечно, не разработчик ядра, но подозреваю, что за программы, которым нужно , тоже Аноним (ok), 14:15 , 19-Ноя-15, (18) –6 Ну так оно наверно и есть Открытие требующих рутовых прав файлов сокетов, затем , Forth (ok), 15:50 , 19-Ноя-15, (20) it tries to drop root privileges как бы намекает, что это не так Особенно tri, тоже Аноним (ok), 16:14 , 19-Ноя-15, (21) –2 Посмотрел исходники, да, так оно и есть Пытается сменить права, но если не получ, Forth (ok), 16:33 , 19-Ноя-15, (22) +1 Линукс-вэй вроде как предполагает в таких случаях дробить программу на отдельную, XXasd (?), 17:10 , 19-Ноя-15, (24) запуситься о root , инициализировать файловые дискрипторы сокеты и т п , а зате, XXasd (?), 17:11 , 19-Ноя-15, (25) Ладно, тогда вопрос дилетанта 8470 2 Если в процессе работы этот самый демон , тоже Аноним (ok), 18:00 , 19-Ноя-15, (28) –1 Что значит захочет man 2 wantrootprivilegesNo entry for wantrootprivileges i, Forth (ok), 18:04 , 19-Ноя-15, (29) Я где-то читал слова переполнение, приводящее к выполнению произвольного кода , тоже Аноним (ok), 18:11 , 19-Ноя-15, (30) Наверно, не знаю Мне непонятно как приложение, сделавшее setuid на не 0 может об, Forth (ok), 20:17 , 19-Ноя-15, (32) Нет, не так root-привилегии можно сбросить насовсем, безвозвратно, и обычно оно, анонимус вульгарис (?), 22:54 , 19-Ноя-15, (33) ни в коем случае не форкать старый облезлый код ntpd где там несколько сот тысяч, eRIC (ok), 12:44 , 19-Ноя-15, (8) –1   // openntpd - простое и безопасное нерабочее г вно , Аноним (-), 13:10 , 19-Ноя-15, (10) +3   // А что там не рабочего Использую на везде вместо ntpd - везде со своей функцией к, www2 (??), 17:17 , 19-Ноя-15, (26) +2   // Аналогично, но вот мне указали на первое же предложение на их оф сайте И там де, Andrey Mitrofanov (?), 18:21 , 19-Ноя-15, (31)   О, пришёл Андрюша-слышу-звон-да-не-знаю-где-он Хоть почитали бы, зачем были прид, Аноним (-), 16:26 , 28-Ноя-15, (47)   Эпически обсирается если время на сервере и клиенте сильно различается И да обыч, Аноним (-), 09:32 , 20-Ноя-15, (39) –2   Читать документацию hint ключик -s - не, не слышали , Аноним (-), 16:25 , 28-Ноя-15, (46)   Дядя маны иногда курить надо, запускаешь openntpd -s и всё работает, forsam (?), 23:47 , 19-Ноя-15, (34)   // Я тоже так думал А вот хрен , Аноним (-), 09:33 , 20-Ноя-15, (40)   А конкретнее , Аноним (-), 16:26 , 28-Ноя-15, (48)   вам на заметку что это в гxвно добавили опцию дополнительной проверки ограниче, eRIC (ok), 07:56 , 20-Ноя-15, (38) +1   // Еще не хватало чтобы ntp-клиент не пойми куда в интернет лазил , Аноним (-), 09:34 , 20-Ноя-15, (41) –1   а он и не будет пока ты явно не укажешь, eRIC (ok), 09:45 , 20-Ноя-15, (43) +2   Первый - не сервер, а клиент, cron ntpdate практически Второй - таки форк патч , Andrey Mitrofanov (?), 13:28 , 19-Ноя-15, (14)   // С сайта OpenNTPD It provides the ability to sync the local clock to remote NTP, Аноним (-), 14:09 , 19-Ноя-15, (17)   // Был не прав, признаю безобразной ошибкой , Andrey Mitrofanov (?), 14:24 , 19-Ноя-15, (19) +2   ntimed интереснее а про форк на поиграться так это больше для сабжа криворукий, Аноним (-), 03:27 , 20-Ноя-15, (35)   // Ну, почему ж, reposurgeon на питончике В руках одного пользователя оно точно ра, Andrey Mitrofanov (?), 09:39 , 20-Ноя-15, (42)   Ntimed не форк, а разрабатываемое с чистого листа замена ntpd от автора Varnish , eRIC (ok), 07:33 , 20-Ноя-15, (37)   // о чем и речь человеческая синхронизация и автоподстройка - в обоих альтернативах, Аноним (-), 09:08 , 21-Ноя-15, (45)   Неужели , Аноним (-), 14:01 , 19-Ноя-15, (16) Ну прям сказка о потерянном времени, Аноним (-), 05:01 , 20-Ноя-15, (36) +1 Ленарту намекните что пора бы в systemd встроить сервер ntp, Аноним (-), 18:15 , 20-Ноя-15, (44) +2 // А также написанные с нуля httpd, ftpd, smtpd, ldapd, etc , Вареник (?), 06:19 , 04-Май-16, (49) Клиент кстати уже есть, systemd-timesyncd Настраивается через timedatectl, как , Аноним (-), 19:21 , 07-Май-16, (50) й домашней аппаратуры должно хватить , Аноним (-), 19:22 , 07-Май-16, (51) 1,8,16,36,44

Сообщения

[Сортировка по времени | RSS]

8. "В рамках проекта NTPsec создан защищённый форк NTPD"	–1 +/–
Сообщение от eRIC (ok), 19-Ноя-15, 12:44
ни в коем случае не форкать старый облезлый код ntpd где там несколько сот тысяч строк кода. пишите с нуля как это делают OpenNTPD и Ntimed(http://phk.freebsd.dk/time/20140926.html) с учетом безопасности и простоты.
Ответить | Правка | Наверх | Cообщить модератору

	10. "В рамках проекта NTPsec создан защищённый форк NTPD"	+3 +/–
	Сообщение от Аноним (-), 19-Ноя-15, 13:10
	openntpd - простое и безопасное нерабочее г.вно.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "В рамках проекта NTPsec создан защищённый форк NTPD"	+2 +/–
	Сообщение от www2 (??), 19-Ноя-15, 17:17
	А что там не рабочего? Использую на везде вместо ntpd - везде со своей функцией клиента справляется на отлично и никакие порты на прослушивание не открывает.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Andrey Mitrofanov (?), 19-Ноя-15, 18:21
	> Использую на везде вместо ntpd - везде со своей функцией клиента справляется > на отлично Аналогично, но вот мне указали на первое же предложение на их оф.сайте. И там действительно написано "и сервер тоже".   В фичах, правда, отмазка "насколько это не мешает нашей грозной безопасной безопасности", но это детали.  //На сервере "локалки" ntpd-оригинал. > и никакие порты на прослушивание не открывает. И да, специально на сайте и на localhost-е перечитал про listen в [его!] man ntpd.conf -- есть listen. ...мои глаза! constraints from "https://www.google.com/search?q=openntpd"
	Ответить | Правка | Наверх | Cообщить модератору

	47. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 28-Ноя-15, 16:26
	>> Использую на везде вместо ntpd - везде со своей функцией клиента справляется >> на отлично > Аналогично, но вот мне указали на первое же предложение на их оф.сайте. > И там действительно написано "и сервер тоже".   В фичах, > правда, отмазка "насколько это не мешает нашей грозной безопасной безопасности", но > это детали.  //На сервере "локалки" ntpd-оригинал. >> и никакие порты на прослушивание не открывает. > И да, специально на сайте и на localhost-е перечитал про listen в > [его!] man ntpd.conf -- есть listen. > ...мои глаза! constraints from "https://www.google.com/search?q=openntpd" О, пришёл Андрюша-слышу-звон-да-не-знаю-где-он. Хоть почитали бы, зачем были придуманы эти constraints.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "В рамках проекта NTPsec создан защищённый форк NTPD"	–2 +/–
	Сообщение от Аноним (-), 20-Ноя-15, 09:32
	Эпически обсирается если время на сервере и клиенте сильно различается. И да обычный ntpd в этой ситуации работает.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	46. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 28-Ноя-15, 16:25
	> Эпически обсирается если время на сервере и клиенте сильно различается. > И да обычный ntpd в этой ситуации работает. Читать документацию (hint: ключик -s) - не, не слышали.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от forsam (?), 19-Ноя-15, 23:47
	> openntpd - простое и безопасное нерабочее г.вно. Дядя маны иногда курить надо, запускаешь # openntpd -s и всё работает
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	40. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 20-Ноя-15, 09:33
	> Дядя маны иногда курить надо, запускаешь # openntpd -s и всё работает Я тоже так думал. А вот хрен.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 28-Ноя-15, 16:26
	>> Дядя маны иногда курить надо, запускаешь # openntpd -s и всё работает > Я тоже так думал. А вот хрен. А конкретнее?
	Ответить | Правка | Наверх | Cообщить модератору

	38. "В рамках проекта NTPsec создан защищённый форк NTPD"	+1 +/–
	Сообщение от eRIC (ok), 20-Ноя-15, 07:56
	> openntpd - простое и безопасное нерабочее г.вно. вам на заметку что это в "гxвно" добавили опцию дополнительной проверки/ограничения сверки времени с надежными HTTPS ресурсом через TLS. Время из заголовка HTTPS не используются для установки/синхронизации времени, но служит некой дополнительной проверкой NTP сервера для того чтобы исключить нелегитимные/неевалидные NTP сервера... (http://undeadly.org/cgi?action=article&sid=20150325181259) почаще читайте OpenBSD Journal :)
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	41. "В рамках проекта NTPsec создан защищённый форк NTPD"	–1 +/–
	Сообщение от Аноним (-), 20-Ноя-15, 09:34
	Еще не хватало чтобы ntp-клиент не пойми куда в интернет лазил.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "В рамках проекта NTPsec создан защищённый форк NTPD"	+2 +/–
	Сообщение от eRIC (ok), 20-Ноя-15, 09:45
	> Еще не хватало чтобы ntp-клиент не пойми куда в интернет лазил. а он и не будет пока ты явно не укажешь
	Ответить | Правка | Наверх | Cообщить модератору

	14. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Andrey Mitrofanov (?), 19-Ноя-15, 13:28
	> ни в коем случае не форкать старый облезлый код ntpd где там > несколько сот тысяч строк кода. пишите с нуля как это делают > OpenNTPD и Ntimed >с учетом безопасности и простоты. Первый - не сервер, а клиент, cron+ntpdate практически. Второй - таки форк/патч/"на поиграться devel" оригинального ntpd. Не наблюдаю никакого "как это делают".  Вам, наверное, виднее.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	17. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 19-Ноя-15, 14:09
	> Первый - не сервер, а клиент, cron+ntpdate практически. С сайта OpenNTPD: "It provides the ability to sync the local clock to remote NTP servers and can act as NTP server itself, redistributing the local clock.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "В рамках проекта NTPsec создан защищённый форк NTPD"	+2 +/–
	Сообщение от Andrey Mitrofanov (?), 19-Ноя-15, 14:24
	>> Первый - не сервер, а клиент, cron+ntpdate практически. > can act as NTP server > itself, redistributing the local clock. Был не прав, признаю безобразной ошибкой.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 20-Ноя-15, 03:27
	>> ни в коем случае не форкать старый облезлый код ntpd где там >> несколько сот тысяч строк кода. пишите с нуля как это делают >> OpenNTPD и Ntimed >>с учетом безопасности и простоты. > Первый - не сервер, а клиент, cron+ntpdate практически. > Второй - таки форк/патч/"на поиграться devel" оригинального ntpd. > Не наблюдаю никакого "как это делают".  Вам, наверное, виднее. ntimed интереснее. а про "форк на поиграться" так это больше для сабжа. криворукий реймонд, впрочем ничего консистентного за десятилетия и юзабельное - так и не создал.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	42. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Andrey Mitrofanov (?), 20-Ноя-15, 09:39
	> криворукий реймонд, впрочем ничего консистентного за десятилетия и юзабельное - так и > не создал. Ну, почему ж, reposurgeon на питончике. В руках одного пользователя оно точно работает. Автора. С другой стороны, gpsd есть, собор-базар и ко есть. За созданием новенького чаще чем в десятилетие -- на freedesktop.org, к празднослоняющемуся-в-одиночестве, в комм.сущности типа Мозилы и Хатта. Мало ли "прогрессивных" мест.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от eRIC (ok), 20-Ноя-15, 07:33
	> Второй - таки форк/патч/"на поиграться devel" оригинального ntpd. Ntimed не форк, а разрабатываемое с чистого листа замена ntpd от автора Varnish и core разработчика FreeBSD. Доработки конечно требуются, но он в полной мере работоспособный продукт.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	45. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 21-Ноя-15, 09:08
	о чем и речь. человеческая синхронизация и автоподстройка - в обоих альтернативах - еще появится не скоро и не факт, к примеру.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема