Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В рамках проекта NTPsec создан защищённый форк NTPD, opennews (??), 19-Ноя-15, (0) [смотреть все] Уж кого, а Реймонда к связанным с безопасностью проектам допускать нельзя До поя, Аноним (-), 12:08 , 19-Ноя-15, (1) // Ещё забавно без лишней скромности написано про Реймондовский GPSD в https www , Аноним (-), 12:19 , 19-Ноя-15, (3) –1 // 27 Jan 2005 06 39 22 -0800 Формально всё верно же over a decade, 10 лет и 10 м, Andrey Mitrofanov (?), 13:10 , 19-Ноя-15, (9) +2 Он уже это понял и исправляется , DmA (??), 12:21 , 19-Ноя-15, (4) // Сомнительно, если участь, что его GPSD обязательно требует запуска с правами roo, Аноним (-), 12:30 , 19-Ноя-15, (5) +1 // Читать не умеете gpsd must start up as root in order to open the NTPD shared-me, Аноним (-), 13:15 , 19-Ноя-15, (13) +3 Я, конечно, не разработчик ядра, но подозреваю, что за программы, которым нужно , тоже Аноним (ok), 14:15 , 19-Ноя-15, (18) –6 Ну так оно наверно и есть Открытие требующих рутовых прав файлов сокетов, затем , Forth (ok), 15:50 , 19-Ноя-15, (20) it tries to drop root privileges как бы намекает, что это не так Особенно tri, тоже Аноним (ok), 16:14 , 19-Ноя-15, (21) –2 Посмотрел исходники, да, так оно и есть Пытается сменить права, но если не получ, Forth (ok), 16:33 , 19-Ноя-15, (22) +1 Линукс-вэй вроде как предполагает в таких случаях дробить программу на отдельную, XXasd (?), 17:10 , 19-Ноя-15, (24) запуситься о root , инициализировать файловые дискрипторы сокеты и т п , а зате, XXasd (?), 17:11 , 19-Ноя-15, (25) Ладно, тогда вопрос дилетанта 8470 2 Если в процессе работы этот самый демон , тоже Аноним (ok), 18:00 , 19-Ноя-15, (28) –1 Что значит захочет man 2 wantrootprivilegesNo entry for wantrootprivileges i, Forth (ok), 18:04 , 19-Ноя-15, (29) Я где-то читал слова переполнение, приводящее к выполнению произвольного кода , тоже Аноним (ok), 18:11 , 19-Ноя-15, (30) Наверно, не знаю Мне непонятно как приложение, сделавшее setuid на не 0 может об, Forth (ok), 20:17 , 19-Ноя-15, (32) Нет, не так root-привилегии можно сбросить насовсем, безвозвратно, и обычно оно, анонимус вульгарис (?), 22:54 , 19-Ноя-15, (33) ни в коем случае не форкать старый облезлый код ntpd где там несколько сот тысяч, eRIC (ok), 12:44 , 19-Ноя-15, (8) –1 // openntpd - простое и безопасное нерабочее г вно , Аноним (-), 13:10 , 19-Ноя-15, (10) +3 // А что там не рабочего Использую на везде вместо ntpd - везде со своей функцией к, www2 (??), 17:17 , 19-Ноя-15, (26) +2   // Аналогично, но вот мне указали на первое же предложение на их оф сайте И там де, Andrey Mitrofanov (?), 18:21 , 19-Ноя-15, (31)   О, пришёл Андрюша-слышу-звон-да-не-знаю-где-он Хоть почитали бы, зачем были прид, Аноним (-), 16:26 , 28-Ноя-15, (47)   Эпически обсирается если время на сервере и клиенте сильно различается И да обыч, Аноним (-), 09:32 , 20-Ноя-15, (39) –2   Читать документацию hint ключик -s - не, не слышали , Аноним (-), 16:25 , 28-Ноя-15, (46)   Дядя маны иногда курить надо, запускаешь openntpd -s и всё работает, forsam (?), 23:47 , 19-Ноя-15, (34) // Я тоже так думал А вот хрен , Аноним (-), 09:33 , 20-Ноя-15, (40) А конкретнее , Аноним (-), 16:26 , 28-Ноя-15, (48) вам на заметку что это в гxвно добавили опцию дополнительной проверки ограниче, eRIC (ok), 07:56 , 20-Ноя-15, (38) +1 // Еще не хватало чтобы ntp-клиент не пойми куда в интернет лазил , Аноним (-), 09:34 , 20-Ноя-15, (41) –1 а он и не будет пока ты явно не укажешь, eRIC (ok), 09:45 , 20-Ноя-15, (43) +2 Первый - не сервер, а клиент, cron ntpdate практически Второй - таки форк патч , Andrey Mitrofanov (?), 13:28 , 19-Ноя-15, (14) // С сайта OpenNTPD It provides the ability to sync the local clock to remote NTP, Аноним (-), 14:09 , 19-Ноя-15, (17) // Был не прав, признаю безобразной ошибкой , Andrey Mitrofanov (?), 14:24 , 19-Ноя-15, (19) +2 ntimed интереснее а про форк на поиграться так это больше для сабжа криворукий, Аноним (-), 03:27 , 20-Ноя-15, (35) // Ну, почему ж, reposurgeon на питончике В руках одного пользователя оно точно ра, Andrey Mitrofanov (?), 09:39 , 20-Ноя-15, (42) Ntimed не форк, а разрабатываемое с чистого листа замена ntpd от автора Varnish , eRIC (ok), 07:33 , 20-Ноя-15, (37) // о чем и речь человеческая синхронизация и автоподстройка - в обоих альтернативах, Аноним (-), 09:08 , 21-Ноя-15, (45) Неужели , Аноним (-), 14:01 , 19-Ноя-15, (16) Ну прям сказка о потерянном времени, Аноним (-), 05:01 , 20-Ноя-15, (36) +1 Ленарту намекните что пора бы в systemd встроить сервер ntp, Аноним (-), 18:15 , 20-Ноя-15, (44) +2 // А также написанные с нуля httpd, ftpd, smtpd, ldapd, etc , Вареник (?), 06:19 , 04-Май-16, (49) Клиент кстати уже есть, systemd-timesyncd Настраивается через timedatectl, как , Аноним (-), 19:21 , 07-Май-16, (50) й домашней аппаратуры должно хватить , Аноним (-), 19:22 , 07-Май-16, (51) 1,8,16,36,44

Сообщения

[Сортировка по времени | RSS]

	26. "В рамках проекта NTPsec создан защищённый форк NTPD"	+2 +/–
	Сообщение от www2 (??), 19-Ноя-15, 17:17
	А что там не рабочего? Использую на везде вместо ntpd - везде со своей функцией клиента справляется на отлично и никакие порты на прослушивание не открывает.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Andrey Mitrofanov (?), 19-Ноя-15, 18:21
	> Использую на везде вместо ntpd - везде со своей функцией клиента справляется > на отлично Аналогично, но вот мне указали на первое же предложение на их оф.сайте. И там действительно написано "и сервер тоже".   В фичах, правда, отмазка "насколько это не мешает нашей грозной безопасной безопасности", но это детали.  //На сервере "локалки" ntpd-оригинал. > и никакие порты на прослушивание не открывает. И да, специально на сайте и на localhost-е перечитал про listen в [его!] man ntpd.conf -- есть listen. ...мои глаза! constraints from "https://www.google.com/search?q=openntpd"
	Ответить | Правка | Наверх | Cообщить модератору

	47. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 28-Ноя-15, 16:26
	>> Использую на везде вместо ntpd - везде со своей функцией клиента справляется >> на отлично > Аналогично, но вот мне указали на первое же предложение на их оф.сайте. > И там действительно написано "и сервер тоже".   В фичах, > правда, отмазка "насколько это не мешает нашей грозной безопасной безопасности", но > это детали.  //На сервере "локалки" ntpd-оригинал. >> и никакие порты на прослушивание не открывает. > И да, специально на сайте и на localhost-е перечитал про listen в > [его!] man ntpd.conf -- есть listen. > ...мои глаза! constraints from "https://www.google.com/search?q=openntpd" О, пришёл Андрюша-слышу-звон-да-не-знаю-где-он. Хоть почитали бы, зачем были придуманы эти constraints.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "В рамках проекта NTPsec создан защищённый форк NTPD"	–2 +/–
	Сообщение от Аноним (-), 20-Ноя-15, 09:32
	Эпически обсирается если время на сервере и клиенте сильно различается. И да обычный ntpd в этой ситуации работает.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	46. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
	Сообщение от Аноним (-), 28-Ноя-15, 16:25
	> Эпически обсирается если время на сервере и клиенте сильно различается. > И да обычный ntpd в этой ситуации работает. Читать документацию (hint: ключик -s) - не, не слышали.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема