forum.opennet.ru

"В рамках проекта NTPsec создан защищённый форк NTPD"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "В рамках проекта NTPsec создан защищённый форк NTPD"	–1 +/–
Сообщение от Аноним (-), 19-Ноя-15, 12:19
Ещё забавно без лишней скромности написано про Реймондовский GPSD в https://www.ntpsec.org/FAQ.html "GPSD has an exceptional record of reliability and security over a decade of literally billions of deployments in mobile and embedded systems ranging from smartphones through life-critical navigation systems to military and aerospace applications. You rely on it every time you use Google Maps. Applying that GPSD and RTEMS experience to NTP combines the best in modern high-reliability software engineering with the proven excellence of the NTP Classic core algorithms." Еще раз "exceptional record of security", и это при remote root дыре :-) http://www.mail-archive.com/debian-bugs-closed@lists.de... http://www.digitalmunition.com/DMA%5B2005-0125a%5D...
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

В рамках проекта NTPsec создан защищённый форк NTPD, opennews, 19-Ноя-15, 12:08 [смотреть все]

Уж кого, а Реймонда к связанным с безопасностью проектам допускать нельзя До поя, Аноним, 19-Ноя-15, 12:08 (1) //
- Ещё забавно без лишней скромности написано про Реймондовский GPSD в https www , Аноним, 19-Ноя-15, 12:19 (3) //
  - 27 Jan 2005 06 39 22 -0800 Формально всё верно же over a decade, 10 лет и 10 м, Andrey Mitrofanov, 19-Ноя-15, 13:10 (9)
- Он уже это понял и исправляется , DmA, 19-Ноя-15, 12:21 (4) //
  - Сомнительно, если участь, что его GPSD обязательно требует запуска с правами roo, Аноним, 19-Ноя-15, 12:30 (5) //
    - Читать не умеете gpsd must start up as root in order to open the NTPD shared-me, Аноним, 19-Ноя-15, 13:15 (13)
      - Я, конечно, не разработчик ядра, но подозреваю, что за программы, которым нужно , тоже Аноним, 19-Ноя-15, 14:15 (18)
        
        Ну так оно наверно и есть Открытие требующих рутовых прав файлов сокетов, затем , Forth, 19-Ноя-15, 15:50 (20)
        
        it tries to drop root privileges как бы намекает, что это не так Особенно tri, тоже Аноним, 19-Ноя-15, 16:14 (21)
        
        Посмотрел исходники, да, так оно и есть Пытается сменить права, но если не получ, Forth, 19-Ноя-15, 16:33 (22)
        
        Линукс-вэй вроде как предполагает в таких случаях дробить программу на отдельную, XXasd, 19-Ноя-15, 17:10 (24)
        запуситься о root , инициализировать файловые дискрипторы сокеты и т п , а зате, XXasd, 19-Ноя-15, 17:11 (25)
        
        Ладно, тогда вопрос дилетанта 8470 2 Если в процессе работы этот самый демон , тоже Аноним, 19-Ноя-15, 18:00 (28)
        
        Что значит захочет man 2 wantrootprivilegesNo entry for wantrootprivileges i, Forth, 19-Ноя-15, 18:04 (29)
        
        Я где-то читал слова переполнение, приводящее к выполнению произвольного кода , тоже Аноним, 19-Ноя-15, 18:11 (30)
        
        Наверно, не знаю Мне непонятно как приложение, сделавшее setuid на не 0 может об, Forth, 19-Ноя-15, 20:17 (32)
        
        Нет, не так root-привилегии можно сбросить насовсем, безвозвратно, и обычно оно, анонимус вульгарис, 19-Ноя-15, 22:54 (33)
ни в коем случае не форкать старый облезлый код ntpd где там несколько сот тысяч, eRIC, 19-Ноя-15, 12:44 (8) //
- openntpd - простое и безопасное нерабочее г вно , Аноним, 19-Ноя-15, 13:10 (10) //
  - А что там не рабочего Использую на везде вместо ntpd - везде со своей функцией к, www2, 19-Ноя-15, 17:17 (26) //
    - Аналогично, но вот мне указали на первое же предложение на их оф сайте И там де, Andrey Mitrofanov, 19-Ноя-15, 18:21 (31)
      - О, пришёл Андрюша-слышу-звон-да-не-знаю-где-он Хоть почитали бы, зачем были прид, Аноним, 28-Ноя-15, 16:26 (47)
    - Эпически обсирается если время на сервере и клиенте сильно различается И да обыч, Аноним, 20-Ноя-15, 09:32 (39)
      - Читать документацию hint ключик -s - не, не слышали , Аноним, 28-Ноя-15, 16:25 (46)
  - Дядя маны иногда курить надо, запускаешь openntpd -s и всё работает, forsam, 19-Ноя-15, 23:47 (34) //
    - Я тоже так думал А вот хрен , Аноним, 20-Ноя-15, 09:33 (40)
      - А конкретнее , Аноним, 28-Ноя-15, 16:26 (48)
  - вам на заметку что это в гxвно добавили опцию дополнительной проверки ограниче, eRIC, 20-Ноя-15, 07:56 (38) //
    - Еще не хватало чтобы ntp-клиент не пойми куда в интернет лазил , Аноним, 20-Ноя-15, 09:34 (41)
      - а он и не будет пока ты явно не укажешь, eRIC, 20-Ноя-15, 09:45 (43)
- Первый - не сервер, а клиент, cron ntpdate практически Второй - таки форк патч , Andrey Mitrofanov, 19-Ноя-15, 13:28 (14) //
  - С сайта OpenNTPD It provides the ability to sync the local clock to remote NTP, Аноним, 19-Ноя-15, 14:09 (17) //
    - Был не прав, признаю безобразной ошибкой , Andrey Mitrofanov, 19-Ноя-15, 14:24 (19)
  - ntimed интереснее а про форк на поиграться так это больше для сабжа криворукий, Аноним, 20-Ноя-15, 03:27 (35) //
    - Ну, почему ж, reposurgeon на питончике В руках одного пользователя оно точно ра, Andrey Mitrofanov, 20-Ноя-15, 09:39 (42)
  - Ntimed не форк, а разрабатываемое с чистого листа замена ntpd от автора Varnish , eRIC, 20-Ноя-15, 07:33 (37) //
    - о чем и речь человеческая синхронизация и автоподстройка - в обоих альтернативах, Аноним, 21-Ноя-15, 09:08 (45)
Неужели , Аноним, 19-Ноя-15, 14:01 (16)
Ну прям сказка о потерянном времени, Аноним, 20-Ноя-15, 05:01 (36)
Ленарту намекните что пора бы в systemd встроить сервер ntp, Аноним, 20-Ноя-15, 18:15 (44) //
- А также написанные с нуля httpd, ftpd, smtpd, ldapd, etc , Вареник, 04-Май-16, 06:19 (49)
- Клиент кстати уже есть, systemd-timesyncd Настраивается через timedatectl, как , Аноним, 07-Май-16, 19:21 (50)
- й домашней аппаратуры должно хватить , Аноним, 07-Май-16, 19:22 (51)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру