forum.opennet.ru

"В рамках проекта NTPsec создан защищённый форк NTPD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "В рамках проекта NTPsec создан защищённый форк NTPD"	+/–
Сообщение от анонимус вульгарис (?), 19-Ноя-15, 22:54
> Если в процессе работы этот самый демон вдруг захочет поднять себе привилегии и открыть еще сокет-другой, всякие там AppArmor-ы будут уверены, что так и надо, не так ли? Нет, не так. root-привилегии можно сбросить насовсем, безвозвратно, и обычно оно так и делается. См. setresuid(2)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В рамках проекта NTPsec создан защищённый форк NTPD, opennews, 19-Ноя-15, 12:08 [смотреть все]

Уж кого, а Реймонда к связанным с безопасностью проектам допускать нельзя До поя, Аноним, 19-Ноя-15, 12:08 (1) //
- Ещё забавно без лишней скромности написано про Реймондовский GPSD в https www , Аноним, 19-Ноя-15, 12:19 (3) //
  - 27 Jan 2005 06 39 22 -0800 Формально всё верно же over a decade, 10 лет и 10 м, Andrey Mitrofanov, 19-Ноя-15, 13:10 (9)
- Он уже это понял и исправляется , DmA, 19-Ноя-15, 12:21 (4) //
  - Сомнительно, если участь, что его GPSD обязательно требует запуска с правами roo, Аноним, 19-Ноя-15, 12:30 (5) //
    - Читать не умеете gpsd must start up as root in order to open the NTPD shared-me, Аноним, 19-Ноя-15, 13:15 (13)
      - Я, конечно, не разработчик ядра, но подозреваю, что за программы, которым нужно , тоже Аноним, 19-Ноя-15, 14:15 (18)
        
        Ну так оно наверно и есть Открытие требующих рутовых прав файлов сокетов, затем , Forth, 19-Ноя-15, 15:50 (20)
        
        it tries to drop root privileges как бы намекает, что это не так Особенно tri, тоже Аноним, 19-Ноя-15, 16:14 (21)
        
        Посмотрел исходники, да, так оно и есть Пытается сменить права, но если не получ, Forth, 19-Ноя-15, 16:33 (22)
        
        Линукс-вэй вроде как предполагает в таких случаях дробить программу на отдельную, XXasd, 19-Ноя-15, 17:10 (24)
        запуситься о root , инициализировать файловые дискрипторы сокеты и т п , а зате, XXasd, 19-Ноя-15, 17:11 (25)
        
        Ладно, тогда вопрос дилетанта 8470 2 Если в процессе работы этот самый демон , тоже Аноним, 19-Ноя-15, 18:00 (28)
        
        Что значит захочет man 2 wantrootprivilegesNo entry for wantrootprivileges i, Forth, 19-Ноя-15, 18:04 (29)
        
        Я где-то читал слова переполнение, приводящее к выполнению произвольного кода , тоже Аноним, 19-Ноя-15, 18:11 (30)
        
        Наверно, не знаю Мне непонятно как приложение, сделавшее setuid на не 0 может об, Forth, 19-Ноя-15, 20:17 (32)
        
        Нет, не так root-привилегии можно сбросить насовсем, безвозвратно, и обычно оно , анонимус вульгарис, 19-Ноя-15, 22:54 (33)
ни в коем случае не форкать старый облезлый код ntpd где там несколько сот тысяч, eRIC, 19-Ноя-15, 12:44 (8) //
- openntpd - простое и безопасное нерабочее г вно , Аноним, 19-Ноя-15, 13:10 (10) //
  - А что там не рабочего Использую на везде вместо ntpd - везде со своей функцией к, www2, 19-Ноя-15, 17:17 (26) //
    - Аналогично, но вот мне указали на первое же предложение на их оф сайте И там де, Andrey Mitrofanov, 19-Ноя-15, 18:21 (31)
      - О, пришёл Андрюша-слышу-звон-да-не-знаю-где-он Хоть почитали бы, зачем были прид, Аноним, 28-Ноя-15, 16:26 (47)
    - Эпически обсирается если время на сервере и клиенте сильно различается И да обыч, Аноним, 20-Ноя-15, 09:32 (39)
      - Читать документацию hint ключик -s - не, не слышали , Аноним, 28-Ноя-15, 16:25 (46)
  - Дядя маны иногда курить надо, запускаешь openntpd -s и всё работает, forsam, 19-Ноя-15, 23:47 (34) //
    - Я тоже так думал А вот хрен , Аноним, 20-Ноя-15, 09:33 (40)
      - А конкретнее , Аноним, 28-Ноя-15, 16:26 (48)
  - вам на заметку что это в гxвно добавили опцию дополнительной проверки ограниче, eRIC, 20-Ноя-15, 07:56 (38) //
    - Еще не хватало чтобы ntp-клиент не пойми куда в интернет лазил , Аноним, 20-Ноя-15, 09:34 (41)
      - а он и не будет пока ты явно не укажешь, eRIC, 20-Ноя-15, 09:45 (43)
- Первый - не сервер, а клиент, cron ntpdate практически Второй - таки форк патч , Andrey Mitrofanov, 19-Ноя-15, 13:28 (14) //
  - С сайта OpenNTPD It provides the ability to sync the local clock to remote NTP, Аноним, 19-Ноя-15, 14:09 (17) //
    - Был не прав, признаю безобразной ошибкой , Andrey Mitrofanov, 19-Ноя-15, 14:24 (19)
  - ntimed интереснее а про форк на поиграться так это больше для сабжа криворукий, Аноним, 20-Ноя-15, 03:27 (35) //
    - Ну, почему ж, reposurgeon на питончике В руках одного пользователя оно точно ра, Andrey Mitrofanov, 20-Ноя-15, 09:39 (42)
  - Ntimed не форк, а разрабатываемое с чистого листа замена ntpd от автора Varnish , eRIC, 20-Ноя-15, 07:33 (37) //
    - о чем и речь человеческая синхронизация и автоподстройка - в обоих альтернативах, Аноним, 21-Ноя-15, 09:08 (45)
Неужели , Аноним, 19-Ноя-15, 14:01 (16)
Ну прям сказка о потерянном времени, Аноним, 20-Ноя-15, 05:01 (36)
Ленарту намекните что пора бы в systemd встроить сервер ntp, Аноним, 20-Ноя-15, 18:15 (44) //
- А также написанные с нуля httpd, ftpd, smtpd, ldapd, etc , Вареник, 04-Май-16, 06:19 (49)
- Клиент кстати уже есть, systemd-timesyncd Настраивается через timedatectl, как , Аноним, 07-Май-16, 19:21 (50)
- й домашней аппаратуры должно хватить , Аноним, 07-Май-16, 19:22 (51)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру