Исходное сообщение
"Проект HardenedBSD возвращается с LibreSSL на OpenSSL" Отправлено Ivan_83, 30-Апр-18 22:59
Поторопился. Во фре тоже перешли на эту версию, щас порты допилят за неделю/месяц. А ISC NTP просто какое то днище. Мне вот не нужно предоставлять сервис времени другим, поэтому я нашёл в хз какой документации параметры и сделал чтобы он биндился только на lo. Проверил, работает. Прошло немного времени и после апдейта ОС вместе с этим демоном работа сломалась. Притом сломалась настолько, что ntpd должен обязательно слушать и обязательно обрабатывать пакеты на том интерфейсе на котором он общается с апстримами. Те смотреть голой жопой в инет обязательно. Про фаер я слышал, но это костыльное решение ля купирования проблемы, а на рабочих станциях я фаер не держу. Поставил OpenNTPd. Конфиг простейший и понятный. Не хочешь предоставлять точно время другим - не биндишься к интерфейсам и оно спокойно себе работает. Ещё раз убедился что в ISC сплошные плохие кодеры, всегда обходил ихний дхцп и днс (бинд) стороной, знал бы про ntp - избежал бы траты кучи времени.