Достаточно ли безопасен NTPD для производства?
Я использую Ubuntu Server.
Я хочу сделать приложение, которое использует метку времени. Для этого я подумал, что было бы неплохо убедиться, что в системе установлено правильное время. Я нашел это Синхронизация времени с NTP .
Я не могу найти ничего о безопасности. Безопасен ли NTPD? Могу ли я использовать его в своей среде?
1 ответ
Была уязвимость, найденная в ntp недавно, как описано здесь , номер выпуска не соответствует непосредственно пакету ntp Ubuntu с помощью того же номера выпуска, поскольку я узнал, когда я спросил этот вопрос .
официальное уведомление о безопасности Ubuntu, которое упоминает это, здесь
Что-то, что я заметил, то, что руководство, с которым Вы связались, не упоминает, что отключило ntpdate, когда Вы выполняете ntp как демон (ntpd). По-видимому, они не играют приятно вместе
, Таким образом, короткий ответ, да, пока Вы совершенствуете свой пакет ntp.