The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Проект OpenBSD выпустил NTP-сервер OpenNTPD 6.0

31.05.2016 08:18

Состоялся релиз переносимой редакции системы синхронизации точного времени OpenNTPD 6.0p1, развиваемой проектом OpenBSD. OpenNTPD обеспечивает поддержку протокола NTP в соответствии с RFC 1305 (NTP, Network Time Protocol) и RFC 5905 (SNTP, Simple Network Time Protocol). Поддерживается как синхронизация локального времени с удалённым NTP-сервером, так и работа в роли NTP-сервера, который в том числе может получать точное время от специального оборудования через sensorsd(8). Настройка осуществляется через файл конфигурации ntpd.conf. Работа OpenNTPD проверена в Linux, FreeBSD, Solaris и OS X.

В отличие от остальных реализаций, OpenNTPD развивается с первичной оглядкой на обеспечение безопасности и обладает только самым необходимым набором возможностей (простой и понятный для аудита код). Для дополнительной защиты в OpenNTPD применяется механизм разделения привилегий, разделяющий работу непривилегированного кода обработки сетевых соединений от привилегированного кода установки времени. Демон ntpd запускается в отдельном изолированном chroot-окружении. Реализация кода определения имён через DNS работает в асинхронном режиме, т.е. определение имени будет выполнено даже если демон стартовал в момент, когда не было доступно сетевое соединение.

В новой версии усилены настройки защиты TLS - по умолчанию включена верификация имени сервера. Установлен параметр MOD_MAXERROR для исключения возникновения состояния несинхронизированного времени при использовании ntp_adjtime. Устранён сбой, проявляющийся в старых дистрибутивах Linux. Решены проблемы со сборкой во FreeBSD. Устранена ошибка в коде разбора HTTP-заголовка Timestamp.

  1. Главная ссылка к новости (http://permalink.gmane.org/gma...)
  2. OpenNews: В NTP 4.2.8p7 устранено 11 уязвимостей
  3. OpenNews: В рамках проекта NTPsec создан защищённый форк NTPD
  4. OpenNews: Проект OpenBSD выпустил переносимую редакцию OpenNTPD
  5. OpenNews: Представлен NTP-сервер Ntimed, который будет развиваться параллельно с NTPD
  6. OpenNews: В ntpd выявлена уязвимость, которая может привести к удалённому выполнению кода
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/44517-ntp
Ключевые слова: ntp, openntpd
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (35) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, бедный буратино (ok), 09:17, 31/05/2016 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Работа OpenNTPD 5.7p4 проверена в Linux , FreeBSD, Solaris и OS X.

    а эта? я почитал прошлую новость - оказывается, там портабельная версия раньше раз в 8 лет выходила :)

    а пользователи OpenBSD используют эту вещь в базовой системе и не интересуются, какая там версия :)

     
     
  • 2.2, Аноним (-), 09:53, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    > пользователи OpenBSD используют эту вещь

    Половина землекопа

     
     
  • 3.3, бедный буратино (ok), 11:40, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +2 +/
    пользователей OpenBSD гораздо больше, чем пользователей openntpd вне OpenBSD :)
     
     
  • 4.4, Andrey Mitrofanov (?), 12:22, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > пользователей OpenBSD гораздо больше, чем пользователей openntpd вне OpenBSD :)

    Точно! Пол-землекопа  больше  0 пользователей SUBJ-а _portable_. Патамучта портабле не вышел ещё.

     
     
  • 5.5, бедный буратино (ok), 12:34, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Юзеров OpenBSD на десктопах и серверах, по моим прикидкам, примерно миллион.

    С учётом роутеров - даже не знаю. В основном, роутеры на OpenBSD делала Украина, но как там у них сейчас дела - представить не могу.

    И, если раньше установщик спрашивал, запускать ли ntpd при старте (по умолчанию - yes), то теперь запускает его всем и без разбора.

     
     
  • 6.6, IMHO (?), 12:58, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    > http://openbsd.ua

    этот сайт ? Так давно уже не работает, наверное плохо

     
     
  • 7.7, бедный буратино (ok), 13:25, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    нет, несколько производителей роутеров. названия вспомнить не могу... один что-то вроде bbox назывался
     
     
  • 8.8, Аноним (-), 13:44, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Может Soekris board Хотя, это не Украина А так - да, сложно что-то вспомнить и... текст свёрнут, показать
     
     
  • 9.9, бедный буратино (ok), 14:09, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • –1 +/
    нет, пару фирм было на Украине вроде у нашего nanobox тоже что-то было, но конкр... текст свёрнут, показать
     
     
  • 10.27, Аноним (-), 09:59, 01/06/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Определённых возможностей не нашлось у бзд Потому её пользователи суркисборды з... текст свёрнут, показать
     
  • 9.18, _ (??), 22:21, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Да ну Всем известно что 146 соекрисов в этом мире бегают под pfSense -p... текст свёрнут, показать
     
  • 3.10, Аноним (-), 16:01, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • –3 +/
    >> пользователи OpenBSD используют эту вещь
    > Половина землекопа

    https://stats.wikimedia.org/wikimedia/squids/SquidReportOperatingSystems.htm



    FreeBSD 9,798,000 0.00%
    SunOS 3,882,000 0.00%
    OpenBSD 1,538,100 0.00%

    Linux Mint 6,411,000 0.00%
    Linux Mips 4,584,000 0.00%
    Linux SUSE 3,884,100 0.00%
    Linux Debian 3,072,900 0.00%
    Linux Mandriva 2,319,900 0.00%
    Linux Epiphany 1,754,100 0.00%
    Linux Red Hat 1,337,100 0.00%
    Linux CentOS 872,100 0.00%
    Linux Gentoo 761,100 0.00%
    Linux Kubuntu 414,000 0.00%
    Linux Arch 335,100 0.00%
    Linux Slackware 128,100 0.00%
    Linux PCLinuxOS 110,100 0.00%



    Ай-яй-яй, как не хорошо! Вы конечно исправно газифицировали лужу, но забыли вознести хвалу Единственно Верному Ядру!

     
     
  • 4.11, Аноним (-), 17:17, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    In order of popularity

    Operating System Requests Percentage
    Windows         107,672 M 41.66%
    iPhone         59,856 M 23.16%
    Linux         42,278 M 16.36%
    iPad         18,823 M 7.28%
    Mac         13,948 M 5.40%
    BlackBerry 1,016 M         0.39%
    SymbianOS 25.6 M         0.01%
    DoCoMo         17.9 M         0.01%
    FreeBSD         9.8 M         0.00%
    SunOS         3.9 M         0.00%
    OpenBSD         1.5 M         0.00%
    Total         258,463 M 100%

    Ну да, 0.00% и последние место - это круто. Не учитывая ещё и то, что этот ресурс ещё и " has been discontinued, due to lack of maintenance."

    А что там было про ядро? И причём оно вообще здесь?

     
     
  • 5.12, Штунц (?), 17:43, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Не хватает Android'a в списке
     
  • 5.13, Штунц (?), 17:44, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    P.S. И ChromeOS
     
  • 5.14, Ilya Indigo (ok), 18:23, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Operating System

    iPhone, iPad

    Я что-то пропустил?
    Я уже молчу про то, что вообще глупо сравнивать настольные и мобильные оси, но когда вышеупомянутые устройства, стали называться осями?

     
  • 5.15, Аноним (-), 19:05, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • –1 +/

    > Linux         42,278 M 16.36%
    > Ну да, 0.00% и последние место - это круто.

    Читаем внимательно, а не одним местом:
    > Linux Android 38,791 M

    Т.е. без ведроида циферки заметно меньше.

    А теперо, смотрим еще раз, внимательно:



    OpenBSD    1,538,100    0.00%
    ...
    Linux Mint    6,411,000    0.00%
    Linux Mips    4,584,000    0.00%
    Linux SUSE    3,884,100    0.00%
    Linux Debian    3,072,900    0.00%
    Linux Mandriva    2,319,900    0.00%
    Linux Epiphany    1,754,100    0.00%
    Linux Red Hat    1,337,100    0.00%
    Linux CentOS    872,100    0.00%
    Linux Gentoo    761,100    0.00%
    Linux Kubuntu    414,000    0.00%
    Linux Arch    335,100    0.00%
    Linux Slackware    128,100    0.00%
    Linux PCLinuxOS    110,100    0.00%


    Запросов от дебиановцев в два раза больше, а значит дебиан использует ажно целый землекоп, зато генту только четверть!1


    > Не учитывая ещё и то, что этот ресурс ещё и " has been discontinued,
    > due to lack of maintenance."

    Читаем глазками:
    > Aug 2015: This Wikistats traffic report has been discontinued, due to lack of maintenance.

    А статистика за июль.

    > А что там было про ядро? И причём оно вообще здесь?

    Так ведь классика пингинизьма — пиши что хошь, главное, не забывай (к месту и не очень) ядро(==linux) нахваливать.

     
     
  • 6.16, Аноним (-), 21:55, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    А ничего, что ты сам начал эту бредятину постить? И что там было про пингвинизм?
     
     
  • 7.24, Аноним (-), 23:47, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > А ничего, что ты сам начал эту бредятину постить?

    Разясняю для особо одаренных фанатов пингвина с [этим-самым] горящим:
    Новость о "релизе переносимой редакции системы синхронизации точного времени OpenNTPD 6.0p1 (http://www.openntpd.org/), развиваемой проектом OpenBSD."

    Т.е.:
    опeнбсдшники написали софт и, совершенно внезапно, им пользуются!
    Да еще, судя по
    >  OpenNTPD 5.7p4 проверена в  Linux , FreeBSD, Solaris и OS X.

    не осилили прибить гвоздями!

    Казалось бы, бери и критикуй или обсуждай сам сабж, но …
    Но Защитники Ядра, как обычно, свели все к обсуждению количества пользователей, и соответсвенно, маргинальности опенбзд. Вот к чему это было?
    Типа, что там эти маргиналы могут путнего делать для себя?
    Так тем же OpenSSH лапчатые вполне себе пользуются и в ус не дуют.
    А уж всякие Explorer-ы или cmd.exe наверное вообще верх годности, если судить по количеству пользователей!

    > И что там  было про пингвинизм?

    Вот это и есть пингвинизм чистой воды — свести все к замеру пиc^W количества пользователей, софта в репах (скромно умалчивая о проприетарщине типа скупе), поддерживаемого железа …
    А к месту это или нет, дело десятое.

     
     
  • 8.25, Аноним (-), 09:54, 01/06/2016 [^] [^^] [^^^] [ответить]  
  • +/
    А почему тебя так долбит Во всех твоих жизненых проблемах тоже виноват пингвин ... текст свёрнут, показать
     
     
  • 9.31, Аноним (-), 13:43, 01/06/2016 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Какой ты остроумный и оригинальный, аж зависть берет Лучше расскажи нам, с чег... текст свёрнут, показать
     
     
  • 10.34, Аноним (-), 12:12, 02/06/2016 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Съехать не получилось, попробуй ещё раз ... текст свёрнут, показать
     
  • 6.17, nobody (??), 21:59, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Вы, кажется, что-то забыли:

    Linux Other 2,170 M 0.84%
    Linux Ubuntu 1,238 M 0.48%
    Linux Fedora 53.6 M 0.02%

     
     
  • 7.22, Аноним (-), 23:41, 31/05/2016 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Вы, кажется, что-то забыли:
    > Linux Other 2,170 M 0.84%
    > Linux Ubuntu 1,238 M 0.48%
    > Linux Fedora 53.6 M 0.02%

    И что?
    Вы пользователь федоры и гордитесь этим?
    Или пользуетесь убунтой и намекаете на маргинальность и ненужность дебиана (лишь были б желуди!)?


     
     
  • 8.26, Аноним (-), 09:55, 01/06/2016 [^] [^^] [^^^] [ответить]  
  • +/
    А пользователем чего являешься ты Хотя крикливость и зашквар выдают вантузятнег... текст свёрнут, показать
     
     
  • 9.32, Аноним (-), 13:52, 01/06/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Mимо Не суди всех по себе Кстати, кто там обычно громче всех вопит про вантуз ... текст свёрнут, показать
     
     
  • 10.33, Аноним (-), 12:11, 02/06/2016 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Хорошо слился Значит таки вантузятнег ... текст свёрнут, показать
     
     
  • 11.35, Аноним (-), 14:34, 02/06/2016 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Эк у тебя пригорает Я же говорил 8211 не суди по себе Поясняю для одаренных... текст свёрнут, показать
     
     
  • 12.36, Аноним (-), 09:55, 03/06/2016 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Так вот почему ты в каждой новости начинаешь истерить про ядро Самокритично Да... текст свёрнут, показать
     
     
  • 13.37, Аноним (-), 13:19, 03/06/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Бессмысленная и беспощадная логика Свидетеля Ядра во всей красе ... текст свёрнут, показать
     
     
  • 14.38, Аноним (-), 09:29, 04/06/2016 [^] [^^] [^^^] [ответить]  
  • +/
    Что, нечего больше сказать Слова забыл ... текст свёрнут, показать
     
     
  • 15.39, Аноним (-), 13:23, 04/06/2016 [^] [^^] [^^^] [ответить]  
  • +/
    А что еще столь ограниченному субъекту можно сказать Попробуй читать глазами и... текст свёрнут, показать
     
  • 2.28, Andrey Mitrofanov (?), 10:18, 01/06/2016 [^] [^^] [^^^] [ответить]  
  • +/
    > а эта? я почитал прошлую новость - оказывается, там портабельная версия раньше
    > раз в 8 лет выходила :)

    Это два разных продукта. Я слыхала....

    > а пользователи OpenBSD используют эту вещь в базовой системе и не интересуются,
    > какая там версия :)

    Правильно ли я тебя понял, что:
    * Ты говоришь за всех пользователей obsd? Знаком со всеми и просил их мнение по обсуждаемому??
    * Версия субжа, я слыхала, совпадает с версией самой системы. Значит ли это, что всех пользователей obsd не интересует версиия этой самой obsd?
    * Я заметил, что версии субжа "6.0p1" вышли и в "базовом" гитхубике, и в портабельном. Но в разное время!  Они добавили "pNN" к непортабельной версии  -- по многочисленным и для удобства??! Где новости про смену нумерации, я вас спрашиваю?

    Вот, как знакомец всех пользователей obsd, разъясни затруднение и выведи из сомнения.

     
     
  • 3.29, Andrey Mitrofanov (?), 10:27, 01/06/2016 [^] [^^] [^^^] [ответить]  
  • +/
    >> а эта? я почитал прошлую новость - оказывается, там портабельная версия раньше
    >> раз в 8 лет выходила :)

    //Этот гитхубовский криворучка запутал даже правоверныз фанатов. Негодяй!

    > Это два разных продукта. Я слыхала....
    > * Я заметил, что версии субжа "6.0p1" вышли и в "базовом" гитхубике,
    > и в портабельном. Но в разное время!  Они добавили "pNN"

    Снимаю вопросы:

    ..."see the changes either in the OpenBSD CVS repository or the GitHub mirror."

    На гитхубе _кривое_ зеркало правоверного CVS-а Тэо.  obsd 6.0 же ещё не вышел?

    > к непортабельной версии  -- по многочисленным и для удобства??! Где
    > Вот, как знакомец всех пользователей obsd, разъясни затруднение и выведи из сомнения.

     
     
  • 4.30, Andrey Mitrofanov (?), 10:38, 01/06/2016 [^] [^^] [^^^] [ответить]  
  • +/
    >>> а эта? я почитал прошлую новость - оказывается, там портабельная версия раньше
    >>> раз в 8 лет выходила :)
    > //Этот гитхубовский криворучка запутал даже правоверныз фанатов. Негодяй!
    >obsd 6.0 же ещё не вышел?

    Сей "мастер" выпустил "OpenBSD OpenNTP 6.0" до релиза "OpenBSD 6.0" и сообщил её, OpenBSD, авторам в их http://blog.gmane.org/gmane.os.openbsd.announce анонс-списке рассылки.

    Мастера новостей опенета подхватили и разнесли весть.

    Магическая Сила ГитХуба-Релиза!

    Где .iso-шники, пацанчики? Порадуйте папу да Раадта. :/

    >> Вот, как знакомец всех пользователей obsd, разъясни затруднение и выведи из сомнения.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру