forum.opennet.ru

"Выпуск NTP-серверов NTPsec 1.2.0 и Сhrony 4.0 с поддержкой защищённого протокола NTS"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

"Выпуск NTP-серверов NTPsec 1.2.0 и Сhrony 4.0 с поддержкой защищённого протокола NTS"	+/–
Сообщение от opennews (?), 09-Окт-20, 21:57
Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для протокола NTS (Network Time Security) и опубликовал связанную с ним спецификацию под идентификатором RFC 8915. RFC получил статус "Предложенного стандарта", после чего начнётся работа по приданию RFC статуса чернового стандарта (Draft Standard), фактически означающего полную стабилизацию протокола и учёт всех высказанных замечаний... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53862
Ответить \| Правка \| Cообщить модератору

Оглавление

Выпуск NTP-серверов NTPsec 1.2.0 и Сhrony 4.0 с поддержкой защищённого протокола NTS, opennews, 09-Окт-20, 21:57 [смотреть все]

Ну хоть кому-то мозга хватило этим занятся И хорошо что не завернули в смузихлёб, сукуб, 09-Окт-20, 21:57 (1) //
- тем кому не хватило мозга банально настроить авторизацию в банальном ntpd у ни, пох., 09-Окт-20, 22:29 (3) //
  - Но ведь это универсальная современная концепция внедряемая решительно везде Вы , RomanCh, 09-Окт-20, 22:34 (5) //
    - не всё что развивается со временем является прогрессом - например ржавчина, гние, ПэЖэ, 09-Окт-20, 23:21 (6)
      - Вы так говорите, будто не знаете что всё относительно, и что кому-то гниение, др, RomanCh, 10-Окт-20, 02:53 (9)
        
        Ты ещё вирусы вспомни и не лечись от них никогда , Аноним, 10-Окт-20, 05:08 (11)
        
        В ананиме бактерий больше, чем клеток , Ковид20, 10-Окт-20, 08:40 (14)
        
        Внезапно бактерии - тоже клетки Марш в школу , Онаним, 10-Окт-20, 11:44 (24)
        
        Строго говоря, гниение, происходящее в компостной куче, есть процесс жизненно не, YetAnotherOnanym, 10-Окт-20, 09:39 (16)
        То есть, по существу вам ответить таки нечего Так и запишем, противник современ, RomanCh, 10-Окт-20, 11:30 (21)
      - В экосфере гниение является удалением отходов филогенеза и созданием топлива для, Аноним, 10-Окт-20, 09:51 (17)
      - все вами перечисленное и есть прогресс, именно ржавчина дает вам возможность жит, БСФК, 11-Окт-20, 19:34 (48)
- https json , Annoynymous, 09-Окт-20, 23:58 (7) //
  - http2 grpc , Annoynymous5123123, 10-Окт-20, 21:26 (32) //
    - http3 тогда уж, онанимуз, 10-Окт-20, 22:22 (34)
      - И в asn 1, Аноним, 11-Окт-20, 21:59 (53)
1 10Добавлять теперь ключи для NTP-серверов А потом для чего Для небав, для ал, Dzen Python, 10-Окт-20, 00:08 (8)
Т е теперь если у тебя неправильное время, то его и синхронизировать не получит, Аноним, 10-Окт-20, 04:02 (10) //
- Да, именно так Пир с неправильным временем потенциально опасен Потому что не и, malloc, 10-Окт-20, 08:33 (13) //
  - Там, это, святой Илон обещает исправить клиента в любой точке Земли менее, чем з, Аноним, 10-Окт-20, 08:42 (15)
- Надо выводить на рынок астрономические часы Эдакую инсталляцию на крышу с камер, Ordu, 10-Окт-20, 10:59 (20) //
  - Может лучше не стоит создавать этот порочнй круг Это дешевле и проще, и никаког, Аноним, 10-Окт-20, 11:43 (23) //
    - Тут вопрос в том, насколько возможно сделать прибыльным бизнес с астрономическим, Ordu, 10-Окт-20, 12:18 (26)
  - Точность определения времени по звёздам - 1 мс Можно наблюдать в любую погоду, , Ыр20, 10-Май-22, 20:30 (64)
Забавно, что в openbsd додумались сделать констрейнты с любой https страницы пр, Ананимус, 10-Окт-20, 10:37 (18) //
- htpdate уже сто лет в обед, но точность у этого механизма 8212 плюс-минус сек, Аноним, 10-Окт-20, 13:57 (27) //
  - Ты не понял фишки У них NTP, просто приходящие значения сравниваются с указанно, Ананимус, 10-Окт-20, 22:17 (33) //
    - То есть уход времени на одну секунду оно не заметит, потому что это укладывается, Аноним, 11-Окт-20, 16:12 (44)
      - NTP ПОДВЕРЖЕН MITM, ничего захватывать не надо Констрейнты позволяют понять, чт, Ананимус, 11-Окт-20, 22:44 (54)
Чего только не выдумывают люди, чтобы не использовать IPSec , Аноним, 10-Окт-20, 10:42 (19)
Спасибо, ребята, но нет Особенно с отдельным сервером ключей Свой GPS-источник в, Онаним, 10-Окт-20, 11:43 (22) //
- В целях безопасности, GPS скоро тоже будет только шифрованный Остается глонасс и, Аноним, 10-Окт-20, 14:00 (28) //
  - Вам лично Трамп нашептал , Онаним, 10-Окт-20, 14:22 (29)
  - Ещё есть служба времени 171 Бета 187 , Сейд, 10-Окт-20, 18:35 (31) //
    - В случае кризиса демократии, Бету западные партнёры уничтожат первым делом по о, Аноним, 11-Окт-20, 16:09 (43)
      - Деградация ГЛОНАСС вероятнее кризиса демократии если спутники начнут выходить и, Сейд, 11-Окт-20, 16:53 (46)
        
        Бета существует гораздо дольше, чем спутниковая навигация как таковая И проблем, Аноним, 12-Окт-20, 11:57 (56)
  - Точность что GPS, что Глонасс, что Галилео - 1 см , Ыр20, 10-Май-22, 20:31 (65)
- Вот самое интересное как раз в том, что в отличие от очень теоретической возможн, пох., 11-Окт-20, 08:51 (35) //
  - Да да, вот когда начнут глушить спутники у тебя обязательно будет интернет с дос, Аноним, 11-Окт-20, 11:47 (37) //
    - Не, он прав GPS как единственный источник может быть стрёмно в определённых усл, Онаним, 11-Окт-20, 12:20 (39)
      - Те конторы, которым действительно есть основания опасаться подобной атаки, как п, Аноним, 11-Окт-20, 16:19 (45)
        
        У которого источник синхронизации 8212 ГЛОНАСС , Сейд, 11-Окт-20, 19:12 (47)
        Ну а по большому счету, все это гнилые отмазки лишь бы сделать ненужным проток, Аноним, 11-Окт-20, 21:15 (52)
        
        В то время как гугл со своим HTTP over UDP бороздит большой театр Нет, они вою, Аноним, 12-Окт-20, 12:00 (57)
        
        Лучше только для избранных, чем для всех , Сейд, 12-Окт-20, 14:26 (58)
    - конечно будет - какой именно сервер сегодня особенно любим - товарищ майор укажу, пох., 13-Окт-20, 10:00 (59)
  - Ну кстати да, спуфинг GPS не дешёвое удовольствие, но локально возможен Можно в , Онаним, 11-Окт-20, 12:18 (38) //
    - Дёшево, удобно, сердито К тому же, при наличии двух источников синхронизации GP, Аноним, 11-Окт-20, 16:06 (42)
      - Смотри Допустим GPS использовать для начальной синхронизации, PPS для поддержан, Онаним, 11-Окт-20, 20:09 (49)
      - И это только если ну реально нужно сделать так, чтобы спуфинг GPS вообще был фио, Онаним, 11-Окт-20, 20:13 (50)
Пц И всё это для того, чтобы спросить мусью, скольки время Нагородили кучу, YetAnotherOnanym, 10-Окт-20, 11:56 (25) //
- Нет, это все для того, что бы идентифицировать весь трафик, что бы знать who is , OpenEcho, 10-Окт-20, 16:38 (30)
- Это как с https - чтоб сливали всю инфу более ахотно чем через просто http, Аноним, 11-Окт-20, 11:43 (36)
- Кстати да Самым простым решением видится gpg Или даже тупо DTLS , Онаним, 11-Окт-20, 12:21 (40) //
  - И повесить его через cloudflare обязательно, для безопасности D, Аноним, 11-Окт-20, 14:10 (41)
  - DTLS внесёт задержки, мешающие работе собственно точного времени Но да, сервер к, nuclight, 22-Фев-21, 14:45 (61) //
    - По сравнению с задержками, которые вносят транзитные узлы на тех сетях, где TLS , Онаним, 22-Фев-21, 21:07 (62)
    - Для TLS не нужно _настолько_ точного времени , Онаним, 22-Фев-21, 21:14 (63)
Почему не использовать путь разных серверов Всех же не захакают А те кто не па, Старый ниггер, 11-Окт-20, 20:24 (51) //
- Можно захакать канал до всех серверов Например, линк между вами и ISP , kmeaw, 12-Окт-20, 00:51 (55)
Ну тут-то зато всё просто, Аноним, 15-Окт-20, 18:15 (60)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру