forum.opennet.ru

"В рамках проекта NTPsec создан защищённый форк NTPD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "В рамках проекта NTPsec создан защищённый форк NTPD"	+3 +/–
Сообщение от Аноним (-), 19-Ноя-15, 13:15
Читать не умеете ? gpsd must start up as root in order to open the NTPD shared-memory segment, open its logfile, and create its local control socket. Before doing any processing of GPS data, it tries to drop root privileges by setting its UID to "nobody" (or another configured userid) and its group ID to the group of the initial GPS passed on the command line — or, if that device doesn't exist, to the group of /dev/ttyS0.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В рамках проекта NTPsec создан защищённый форк NTPD, opennews, 19-Ноя-15, 12:08 [смотреть все]

Уж кого, а Реймонда к связанным с безопасностью проектам допускать нельзя До поя, Аноним, 19-Ноя-15, 12:08 (1) //
- Ещё забавно без лишней скромности написано про Реймондовский GPSD в https www , Аноним, 19-Ноя-15, 12:19 (3) //
  - 27 Jan 2005 06 39 22 -0800 Формально всё верно же over a decade, 10 лет и 10 м, Andrey Mitrofanov, 19-Ноя-15, 13:10 (9)
- Он уже это понял и исправляется , DmA, 19-Ноя-15, 12:21 (4) //
  - Сомнительно, если участь, что его GPSD обязательно требует запуска с правами roo, Аноним, 19-Ноя-15, 12:30 (5) //
    - Читать не умеете gpsd must start up as root in order to open the NTPD shared-me , Аноним, 19-Ноя-15, 13:15 (13)
      - Я, конечно, не разработчик ядра, но подозреваю, что за программы, которым нужно , тоже Аноним, 19-Ноя-15, 14:15 (18)
        
        Ну так оно наверно и есть Открытие требующих рутовых прав файлов сокетов, затем , Forth, 19-Ноя-15, 15:50 (20)
        
        it tries to drop root privileges как бы намекает, что это не так Особенно tri, тоже Аноним, 19-Ноя-15, 16:14 (21)
        
        Посмотрел исходники, да, так оно и есть Пытается сменить права, но если не получ, Forth, 19-Ноя-15, 16:33 (22)
        
        Линукс-вэй вроде как предполагает в таких случаях дробить программу на отдельную, XXasd, 19-Ноя-15, 17:10 (24)
        запуситься о root , инициализировать файловые дискрипторы сокеты и т п , а зате, XXasd, 19-Ноя-15, 17:11 (25)
        
        Ладно, тогда вопрос дилетанта 8470 2 Если в процессе работы этот самый демон , тоже Аноним, 19-Ноя-15, 18:00 (28)
        
        Что значит захочет man 2 wantrootprivilegesNo entry for wantrootprivileges i, Forth, 19-Ноя-15, 18:04 (29)
        
        Я где-то читал слова переполнение, приводящее к выполнению произвольного кода , тоже Аноним, 19-Ноя-15, 18:11 (30)
        
        Наверно, не знаю Мне непонятно как приложение, сделавшее setuid на не 0 может об, Forth, 19-Ноя-15, 20:17 (32)
        
        Нет, не так root-привилегии можно сбросить насовсем, безвозвратно, и обычно оно, анонимус вульгарис, 19-Ноя-15, 22:54 (33)
ни в коем случае не форкать старый облезлый код ntpd где там несколько сот тысяч, eRIC, 19-Ноя-15, 12:44 (8) //
- openntpd - простое и безопасное нерабочее г вно , Аноним, 19-Ноя-15, 13:10 (10) //
  - А что там не рабочего Использую на везде вместо ntpd - везде со своей функцией к, www2, 19-Ноя-15, 17:17 (26) //
    - Аналогично, но вот мне указали на первое же предложение на их оф сайте И там де, Andrey Mitrofanov, 19-Ноя-15, 18:21 (31)
      - О, пришёл Андрюша-слышу-звон-да-не-знаю-где-он Хоть почитали бы, зачем были прид, Аноним, 28-Ноя-15, 16:26 (47)
    - Эпически обсирается если время на сервере и клиенте сильно различается И да обыч, Аноним, 20-Ноя-15, 09:32 (39)
      - Читать документацию hint ключик -s - не, не слышали , Аноним, 28-Ноя-15, 16:25 (46)
  - Дядя маны иногда курить надо, запускаешь openntpd -s и всё работает, forsam, 19-Ноя-15, 23:47 (34) //
    - Я тоже так думал А вот хрен , Аноним, 20-Ноя-15, 09:33 (40)
      - А конкретнее , Аноним, 28-Ноя-15, 16:26 (48)
  - вам на заметку что это в гxвно добавили опцию дополнительной проверки ограниче, eRIC, 20-Ноя-15, 07:56 (38) //
    - Еще не хватало чтобы ntp-клиент не пойми куда в интернет лазил , Аноним, 20-Ноя-15, 09:34 (41)
      - а он и не будет пока ты явно не укажешь, eRIC, 20-Ноя-15, 09:45 (43)
- Первый - не сервер, а клиент, cron ntpdate практически Второй - таки форк патч , Andrey Mitrofanov, 19-Ноя-15, 13:28 (14) //
  - С сайта OpenNTPD It provides the ability to sync the local clock to remote NTP, Аноним, 19-Ноя-15, 14:09 (17) //
    - Был не прав, признаю безобразной ошибкой , Andrey Mitrofanov, 19-Ноя-15, 14:24 (19)
  - ntimed интереснее а про форк на поиграться так это больше для сабжа криворукий, Аноним, 20-Ноя-15, 03:27 (35) //
    - Ну, почему ж, reposurgeon на питончике В руках одного пользователя оно точно ра, Andrey Mitrofanov, 20-Ноя-15, 09:39 (42)
  - Ntimed не форк, а разрабатываемое с чистого листа замена ntpd от автора Varnish , eRIC, 20-Ноя-15, 07:33 (37) //
    - о чем и речь человеческая синхронизация и автоподстройка - в обоих альтернативах, Аноним, 21-Ноя-15, 09:08 (45)
Неужели , Аноним, 19-Ноя-15, 14:01 (16)
Ну прям сказка о потерянном времени, Аноним, 20-Ноя-15, 05:01 (36)
Ленарту намекните что пора бы в systemd встроить сервер ntp, Аноним, 20-Ноя-15, 18:15 (44) //
- А также написанные с нуля httpd, ftpd, smtpd, ldapd, etc , Вареник, 04-Май-16, 06:19 (49)
- Клиент кстати уже есть, systemd-timesyncd Настраивается через timedatectl, как , Аноним, 07-Май-16, 19:21 (50)
- й домашней аппаратуры должно хватить , Аноним, 07-Май-16, 19:22 (51)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру