Войти
 «Спасение мира снова... вовремя» | |
| Разработчик (и) | OpenBSD Проект |
|---|---|
| Стабильный выпуск | 6.2p3 / 30 октября 2017 г.; 3 года назад (30.10.2017) |
| Репозиторий | https://github.com/openntpd-portable |
| Написано на | C |
| Операционной системе | OpenBSD, FreeBSD, NetBSD, Linux, macOS, Solaris |
| Standard (s) | RFC 1305, RFC 5905 |
| Тип | Синхронизация времени |
| Лицензия | ISC |
| Веб-сайт | www.openntpd.org |
| С | октябрь 2017 г. |
OpenNTPD (также известный как OpenBSD NTP Daemon ) - это демон Unix , реализующий Network Time Protocol для синхронизации локальных часов компьютерной системы с удаленными серверами NTP. Он также может действовать как NTP-сервер для NTP-совместимых клиентов.
OpenBSD NTP Daemon в основном разрабатывается как часть проекта OpenBSD. Цели его разработки включают безопасность (непригодность для использования ), простоту настройки и достаточную точность для большинства целей. Его переносимая версия, как и версия OpenSSH, разработана как дочерний проект, который добавляет код переносимости к версии OpenBSD и выпускает его отдельно. Портативная версия разработана Брентом Куком. Самая последняя переносимая версия была выпущена в 2017 году. Разработчики проекта получают некоторое финансирование от OpenBSD Foundation.
Разработка OpenNTPD была мотивирована сочетанием проблем с текущими демонами NTP: сложной конфигурацией, сложным и трудным для аудита кодом, и неподходящее лицензирование. OpenNTPD был разработан, чтобы решить эти проблемы и сделать синхронизацию времени доступной для более широкой базы пользователей. После периода разработки OpenNTPD впервые появился в OpenBSD 3.6. Его первый выпуск был объявлен 2 ноября 2004 года.
OpenNTPD - это попытка команды OpenBSD создать реализацию демона NTP, которая была бы безопасной и простой для аудита, проста в настройке и администрировании, достаточно точна и не требует больших ресурсов системы. Таким образом, целями разработки OpenNTPD являются: безопасность, простота использования и производительность. Безопасность в OpenNTPD достигается за счет надежной проверки достоверности входного сетевого пути, использования ограниченных буферных операций с помощью strlcpy и разделения привилегий для смягчения последствий возможных ошибок безопасности, использующих демон через повышение привилегий. Чтобы упростить использование NTP, OpenNTPD реализует меньший набор функций, чем те, которые доступны в других демонах NTP, например, предоставляемых проектом Network Time Protocol Project. Цель состоит в том, чтобы предоставить достаточно функций, чтобы удовлетворить типичное использование с риском непригодности для эзотерических или нишевых требований. OpenNTPD настраивается через файл конфигурации ntpd.conf. Предлагается минимальное количество опций: IP-адрес или имя хоста, на котором OpenNTPD должен прослушивать, используемое сенсорное устройство timedelta и набор серверов, с которых будет синхронизироваться время. Точность OpenNTPD максимальна; демон пытается быть максимально точным, но конкретная точность не гарантируется.
OpenNTPD постепенно регулирует системные часы, как показано здесь в выходных данных OpenNTPD, запущенного в системе Linux :
$ grep ntpd / var / log / daemon.log | grep Adjusting 4 августа 03:32:20 nikolai ntpd [4784]: настройка локальных часов на -1,162333s 4 августа 03:36:08 nikolai ntpd [4784]: настройка локальных часов на -1,023899s 4 августа 03:40:02 nikolai ntpd [4784]: настройка локальных часов на -0,902637 с 4 августа 03:43:43 nikolai ntpd [4784]: настройка локальных часов на -0,789431 с 4 августа 03:47:35 nikolai ntpd [4784]: настройка локальных часов на - 0,679320s 4 августа 03:50:45 nikolai ntpd [4784]: настройка локальных часов на -0,605858s 4 августа 03:53:31 nikolai ntpd [4784]: настройка локальных часов на -0,529821s
OpenNTPD подвергся критике как менее точный, чем демон NTP, созданный проектом NTP (ntp.org). Внутренне OpenNTPD не поддерживает точность до миллисекунд и может отличаться от «реального» времени на 50–200 мс, поскольку в нем отсутствуют различные алгоритмы , которые повышают точность в пользу простоты кода. Проект OpenNTPD признал критику, но заявил, что отсутствие точности в микросекундах является компромиссом при проектировании, который способствует простоте и безопасности. В целях разработки OpenNTPD заявлено, что цель проекта - «обеспечить разумную точность каждого из них», не жертвуя «безопасным дизайном ради достижения последней наносекунды или неясного крайнего случая».
В сентябре 2004 г., вскоре после выпуска версии OpenNTPD 3.6, участник ntp.org Брэд Ноулз опубликовал статью под названием OpenNTPd Считается вредной, критикуя различные аспекты реализации OpenNTPD протокола NTP, а также модель раздельной разработки, которую использует проект, которая также используется при разработке OpenSSH и OpenBGPD. В декабре 2004 года Даррен Такер, главный разработчик переносимой ветки OpenNTPD, написал подробный ответ Ноулзу, признав некоторые проблемы действительными, отклонив несколько других как необоснованные и считая другие вводящими в заблуждение. Среди наиболее серьезных проблем, поднятых Ноулзом, было то, что серверы OpenNTPD назывались серверами первого уровня. Однако к моменту ответа Такера проблема уже была устранена. В марте 2005 года Ноулз подтвердил ответ Такера и заявил, что он «собирается сделать все [он может], чтобы работать с [Такером], чтобы решить оставшиеся проблемы». Кроме того, в FAQ по сетевым технологиям OpenBSD был добавлен ответ на первоначальную критику Ноулза.
OpenNTPD (и ядро OpenBSD ) игнорируют дополнительные секунды. Следует проявлять осторожность при использовании OpenNTPD в качестве источника более высокого уровня для других серверов ntpd или при требованиях к высокому разрешению времени, которые ссылаются на Всемирное координированное время. Високосные секунды используются в универсальном координированном времени, но не в сигналах времени Международного атомного времени или Глобальной системы позиционирования.
Военно-морская обсерватория США и Международное бюро исследований и измерений рекомендует, чтобы системы, не использующие дополнительные секунды, ссылались на Международное атомное время или непосредственно на время GPS. сигналов.
Портал бесплатного программного обеспечения с открытым исходным кодом ntpd (8) – OpenBSD Руководство администратора системы 