The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

13.07.2017 23:08  Проект OpenBSD опубликовал выпуски NTP-сервера OpenNTPD 6.1 и 6.2

Представлен релиз переносимой редакции системы синхронизации точного времени OpenNTPD 6.1p1, развиваемой проектом OpenBSD. Версия OpenNTPD 6.1 позиционируется как стабильная и входит в состав релиза OpenBSD 6.1. Одновременно сформирован выпуск OpenNTPD 6.2p1, который рассматривается как экспериментальная база для развития новых возможностей для OpenBSD 6.2.

OpenNTPD обеспечивает поддержку протокола NTP в соответствии с RFC 1305 (NTP, Network Time Protocol) и RFC 5905 (SNTP, Simple Network Time Protocol). Поддерживается как синхронизация локального времени с удалённым NTP-сервером, так и работа в роли NTP-сервера, который в том числе может получать точное время от специального оборудования через sensorsd(8). Настройка осуществляется через файл конфигурации ntpd.conf. Работа OpenNTPD проверена в Linux, FreeBSD, Solaris и macOS.

В отличие от остальных реализаций, OpenNTPD развивается с первичной оглядкой на обеспечение безопасности и обладает только самым необходимым набором возможностей (простой и понятный для аудита код). Для дополнительной защиты в OpenNTPD применяется механизм разделения привилегий, разделяющий работу непривилегированного кода обработки сетевых соединений от привилегированного кода установки времени. Демон ntpd запускается в отдельном изолированном chroot-окружении. Реализация кода определения имён через DNS работает в асинхронном режиме, т.е. определение имени будет выполнено даже если демон стартовал в момент, когда не было доступно сетевое соединение.

Основные изменения в OpenNTPD 6.1:

  • Для запуска дочерних процессов ntpd задействован fork+exec;
  • Добавлены предупреждения об ограничении попыток подключения;
  • Устранены проблемы с надёжностью межпроцессного взаимодействия через imsg;
  • Устранены утечки памяти и сокращено потребление памяти из кучи;
  • Улучшена система ведения лога;
  • Для платформы macOS 10.12 задействован вызов getentropy;
  • Переработан чёрный список систем, не поддерживающих вызов arc4random. По возвожности теперь используются штатные системные реализации arc4random;
  • В OpenNTPD 6.2 в ntpd.conf добавлена опция "query from {ip}", через которую можно задать локальный IP-адрес для отправки исходящих NTP-запросов.


  1. Главная ссылка к новости (http://www.mail-archive.com/an...)
  2. OpenNews: Проект OpenBSD выпустил NTP-сервер OpenNTPD 6.0
  3. OpenNews: Представлен NTP-сервер Ntimed, который будет развиваться параллельно с NTPD
  4. OpenNews: Проект OpenBSD выпустил переносимую редакцию OpenNTPD
  5. OpenNews: Выпуск ntpd 4.2.8p9 с устранением уязвимостей
  6. OpenNews: Выпуск NTPsec 0.9.7, защищённого форка NTPD
Лицензия: CC-BY
Тип: Программы
Ключевые слова: openntpd, ntp
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, Leap42, 05:09, 14/07/2017 [ответить] [смотреть все]
  • –9 +/
    уже научились мгновенно синхронизировать как chrony , или до сих пор по 20 мину... весь текст скрыт [показать]
     
     
  • 2.2, alex, 06:17, 14/07/2017 [^] [ответить] [смотреть все]  
  • +8 +/
    с ключом -s синхронизируется мгновенно
    по умолчанию - сдвиг времени за раз ограничивается, дабы не пугать остальные процессы резкой сменой времени
     
     
  • 3.3, _, 15:47, 14/07/2017 [^] [ответить] [смотреть все]  
  • +/
    Ну вот :-(
    Хомячка  Leap42 - разорвало на части :)
     
  • 2.9, Аноним, 18:07, 14/07/2017 [^] [ответить] [смотреть все]  
  • +3 +/
    Как по RFC положено, так и синхронизирует.
     
  • 1.4, Аноним, 17:35, 14/07/2017 [ответить] [смотреть все]  
  • –2 +/
    откуда инфа кто-то аудитил на предмет безопасности оч безопасно NIH-синдром... весь текст скрыт [показать]
     
     
  • 2.6, Аноним, 17:44, 14/07/2017 [^] [ответить] [смотреть все]  
  • +/
    gnu ntpd? Можно ссылочку, а то гугл не находит?
     
  • 2.7, Andrey Mitrofanov, 17:55, 14/07/2017 [^] [ответить] [смотреть все]  
  • +/
    >gnu ntpd

    Нет такого.  ??

    Даже https://lists.gnu.org/archive/html/gpsd-dev/2017-06/threads.html не близко.


    ...
    https://www.eecis.udel.edu/~mills/ntp.html

     
  • 2.10, Аноним, 18:09, 14/07/2017 [^] [ответить] [смотреть все]  
  • +/
    Ну расскажи, как ты его намерен через эти утечки поиметь Это убожество ведь вро... весь текст скрыт [показать]
     
  • 1.5, Аноним, 17:41, 14/07/2017 [ответить] [смотреть все]  
  • +/
    Оно всё ещё выдаёт себя за stratum 0?
     
     
  • 2.8, Andrey Mitrofanov, 17:56, 14/07/2017 [^] [ответить] [смотреть все]  
  • +/
    > Оно всё ещё выдаёт себя за stratum 0?

    <> У него всё ещё нет ntpq?

     
  • 2.11, Аноним, 07:57, 15/07/2017 [^] [ответить] [смотреть все]  
  • +1 +/
    Отвечая на свой вопрос - больше не выдаёт. Перешёл с xntpd на него.
     
     
  • 3.12, Аноним, 21:57, 15/07/2017 [^] [ответить] [смотреть все]  
  • +/
    проблема лечится установкой атомных часов ... весь текст скрыт [показать]
     
  • 1.13, eka33, 06:12, 22/11/2017 [ответить] [смотреть все]    [к модератору]  
  • +/
    ★★★★

    ✅✅✅✅ 15 ООО рублей в день работая 15-20 минут за компьютером или ноутбуком!

    ✅✅✅✅ Pабoта для жeлaющих сaйт   http://delocentr.ru

    ★★★★

    _________________________________________________________

    46847

     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2017 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by Ihor