https://www.opennet.ru/openforum/vsluhforumID3/101853.html Представлен (http://marc.info/?l=openbsd-announce&m=142724964508400&w=2) релиз переносимой редакции системы синхронизации точного времени OpenNTPD 5.7p4 (http://www.openntpd.org/), развиваемой проектом OpenBSD. OpenNTPD обеспечивает поддержку протокола NTP в соответствии с RFC 1305 (NTP, Network Time Protocol) и RFC 5905 (SNTP, Simple Network Time Protocol). Поддерживается как синхронизация локального времени с удалённым NTP-сервером, так и работа в роли NTP-сервера, который в том числе может получать точное время от специального оборудования через sensorsd(8) (http://www.openbsd.org/cgi-bin/man.cgi?query=sensorsd). Настройка осуществляется через файл конфигурации <br>ntpd.conf (http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man5/ntpd.conf.5?query=ntpd.conf). Работа OpenNTPD 5.7p4 проверена в Linux , FreeBSD, Solaris и OS X.<br><br><br>В отличие от остальных реализаций, OpenNTPD развивается с первичной оглядкой на обеспечение безопасности и обладает только самым необходимым набором возможностей (простой и по https://www.opennet.ru/openforum/vsluhforumID3/101853.html#14 Sun, 29 Mar 2015 15:26:31 GMT А есть какие-нибудь другие альтернативы openSSL, не считая libreSSL?<br> https://www.opennet.ru/openforum/vsluhforumID3/101853.html#12 Fri, 27 Mar 2015 04:35:58 GMT Недавно попробовали поднять свой набор публичных серверов, пока тестируем, но вроде работает ) http://ntp.od.ua/?lang=ru<br> https://www.opennet.ru/openforum/vsluhforumID3/101853.html#11 Thu, 26 Mar 2015 23:45:02 GMT Зато потом при взломе например и forensic - плюс-минус пара дней может добавить работенки...<br> https://www.opennet.ru/openforum/vsluhforumID3/101853.html#10 Thu, 26 Mar 2015 23:44:03 GMT &gt; Ага. Всякая ненужная блоатварь типа libc и openssl. Надеюсь, в openntpd такой фигни нет.<br><br>OpenSSL мне в зависимостях точно ни к чему. Это г-но должно умереть жестокой смертью.<br><br>Зачем мне в сетевом сервисе либа от тех кто нишиша не смыслит в криптографии, наворачивают уйму кода, забывая вытряхнуть легаси и несекурные алгоритмы, городят совсем ни разу не failsafe апи, которым почти никто в результате не умеет пользоваться сколь-нибудь секурно, в которой каждый месяц чинят по несколько злобных дыр, где кода в 20 раз больше чем во всем openntpd вместе взятом? Да и сам TLS по большей части одна сплошная профанация из-за схем с удостоверяющими центрами.<br> https://www.opennet.ru/openforum/vsluhforumID3/101853.html#9 Thu, 26 Mar 2015 17:00:55 GMT &gt; срочно сообщите разработчикам, а то может они не в курсе?.. люди они, всё-таки, западные.<br><br>Полагаю, они в курсе, просто не любят простых и очевидных решений.<br> https://www.opennet.ru/openforum/vsluhforumID3/101853.html#8 Thu, 26 Mar 2015 17:00:04 GMT &gt;&gt; Это скорее всего хак, чтобы не поддерживать ntp аутентификацию<br>&gt; Скорее, хак ради хака.<br><br>Насколько я помню, точность установки времени на HTTPS-серверах определяется главным образом сроками действия сертификата (для клиентов тоже актуально). Так как сроки обычно исчисляются годами, плюс-минус пара дней роли не играет :)<br> https://www.opennet.ru/openforum/vsluhforumID3/101853.html#7 Thu, 26 Mar 2015 16:55:18 GMT &gt; В ntpd добавили, блин. Универсально и на все случаи жизни, максимально энтерпрайзно. <br>&gt; Так что по зависимостям чуть ли не керберос идет.<br><br>ntp<br> Зависит: adduser<br> Зависит: lsb-base<br> Зависит: netbase<br> Зависит: libc6<br> Зависит: libcap2<br> Зависит: libedit2<br> Зависит: libopts25<br> Зависит: libssl1.0.0<br><br>Ага. Всякая ненужная блоатварь типа libc и openssl. Надеюсь, в openntpd такой фигни нет.<br> https://www.opennet.ru/openforum/vsluhforumID3/101853.html#6 Thu, 26 Mar 2015 16:53:22 GMT &gt; Это скорее всего хак, чтобы не поддерживать ntp аутентификацию <br><br>Скорее, хак ради хака.<br><br>&gt; (жесточайший ад).<br><br>Так кажется только на первый взгляд.<br> https://www.opennet.ru/openforum/vsluhforumID3/101853.html#5 Thu, 26 Mar 2015 14:32:11 GMT &gt; конечно, это проще чем добавить подпись в пакет <br><br>В ntpd добавили, блин. Универсально и на все случаи жизни, максимально энтерпрайзно. Так что по зависимостям чуть ли не керберос идет.<br>