O NTPD é seguro o suficiente para produção?

0

Estou executando o Ubuntu Server.

Eu quero criar um aplicativo que use um timestamp. Para isso, achei que era uma boa ideia ter certeza de que o horário está correto no sistema. Eu encontrei este Tempo de Sincronização com o NTP .

Não consigo encontrar nada sobre a segurança. O NTPD é seguro? Posso usá-lo no meu ambiente?

    
por user3892683 01.04.2015 / 13:47

1 resposta

1

Houve uma vulnerabilidade encontrada no ntp recentemente, conforme descrito aqui , o número da release não corresponde diretamente para um pacote Ubuntu ntp usando o mesmo número de versão, como eu descobri quando eu perguntei isso pergunta .

O aviso de segurança oficial do Ubuntu que menciona isso é aqui

Algo que notei é que o guia ao qual você se vinculou não menciona a desativação do ntpdate, quando você executa o ntp como um daemon (ntpd). Aparentemente, eles não jogam bem juntos

Portanto, a resposta curta é sim, desde que você mantenha seu pacote ntp atualizado.

    
por Arronical 01.04.2015 / 17:12