Исходное сообщение
"Проект HardenedBSD возвращается с LibreSSL на OpenSSL" Отправлено Ivan_83, 01-Май-18 05:27
Если ставить игнорировать запросы - синхронизация тоже отваливается. ACL подразумевает обработку запросов, это как возможность для DoS так и потенциальная дырка, если там в очередной раз уязвимость найдут. Уязвимости в ntpd за последние 10 лет находили более 10 раз, притом там часто за раз была не одна узявимость а несколько. Это одна из лидирующих по дыркам служб во фре.