Re: lug-bg: setting of date/time through web

[Vesselin Kolev <vlk@xxxxxxxxxxxxxxxxx>]

Delian Krustev wrote:

> On Monday 21 June 2004 12:47, Georgi Alexandrov wrote:
>  
>
> > ntpdate в crontab-а на 1, 2, 6 или 12 часа или колкото там искаш, какъв
> > е проблема?
> >    
> Горещо препоръчвам ntpd който се рънва през цялото време.
> ntpdate се ползва единствено при бутване защото променя времето от раз.
> Това може да доведе до проблеми(с atd, таймери в различни процеси, и др.).
>
> Повече инфо в документацията към съответните пакети ..
>  
Съвесем съгласен! Чаках някой да се намеси, че да не кажат, че заформям 
сам flame. Изобщо цялата постановка с настройка на времето през web е 
сбъркана (най-вече от гледна точка на сигурността). ntpdate се използва 
от ntpd init скрипта при начална синхронизация по време на стартиране на 
системата. Обаче забележи, че психологията на хората ги кара да мислят, 
че щом някакъв ELF завършва на "d", то това е задължително демон, който 
ще предоставя услуги на клиенти (без да се сещат, че локалната машина 
също може да е клиент) и хората си казват, брей за какво ми е това.
Изброявам за пълнота ЗАЩО не бива да се използва nptdate за постоянна 
корекция на часовниците:
1) ntpdate не отчита добре девиациите и не може да направи прецизна 
корекция на закъснението по мрежата (до сървъра за време);
2) ntpdate не може да отчита дисперсността на един или повече сървъри за 
време и да избира най-добрия (колко сампъли събира ntpdate на едно 
пускане ? може би колкото ntpd и по колко сървъра?);
3) ntpd превъзхожда ntpdate настройката на времето с това, че при всеки 
един нов сампъл коригира локалното време (сетете се как този кошмар се 
повтаря на 30 минути и т.н. с ntpdate)
4) ntpd работи в ключове (чудно е колко малко хора знаят това и колко 
малко пък от тях се стремят да намерят и проверят ключовете на 
сървърите, по които се синхронизират).
Поздрави
      Весо


============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================