Chrony

chrony projesi bir bilgisayarda sistem saatinin doğruluğunu sağlamak için kullanılan programların bir çift. İki program chrony ve chronyc denir. Chrony önyükleme sırasında başlatılabilir bir arka plan (daemon) programıdır. Chronyc performansını izleme ve çeşitli ayarları yapılandırmak için chrony bir kullanıcı arabirimi sağlar.
Ne yapmak chrony yapabilirsiniz?
Chrony gerçek zaman (aslında UTC) ile adımda bilgisayar saatini tutmak için, ve / veya birbirleri ile zaman içinde bilgisayar ağı tutmak için kullanılır.
Gerçek zaman ayak uydurabilmek için, bilgisayarınızın bakmak için bir başvuru olması gerekiyor. Bu aşağıdakilerden biri olabilir:
- Ağ zaman protokolü (NTP) sunucusu. İnternet kendileri (diğer sunuculara veya doğrudan bağlı donanım saatler aracılığıyla) UTC başvurulan NTP sunucuları çok sayıda içerir. Bulmak ve bir veya daha fazla NTP sunucularına erişim elde edebilirsiniz Eğer onlarla bilgisayarınızı senkronize etmek chrony yapılandırmak mümkün olacak. chrony kendi başına bir NTP sunucusu olarak hareket edebilir.
- Sizin kol saati. Her şeyden başarısız olursa, periyodik olarak klavye içine yazarak ve doğru çağda Return tuşuna basarak, gerçek zaman chrony anlatmak için chronyc kullanabilirsiniz. chrony bilgisayarınızın saati kaybeder ya da zaman kazanır hangi ortalama oran işe ve buna göre zaman geri kalanını telafi edecek. Açıkçası, bu yöntemin doğruluğu oldukça sınırlıdır, ancak birincil gereklilik sadece ikincil bir şartı ile, birlikte senkronize bilgisayarları korumak için bilgisayarların izole bir ağ varsa onları günün gerçek zaman rapor için kullanılabilir .
- Donanım referans saat. Bilgisayarınıza bağlı bir GPS alıcısı veya radyo saat alıcısı olabilir. Şimdiye kadar, chrony böyle şeyler için herhangi bir destek yok (bunu programlamak nasıl çalışmak birine erişiminiz yok!)
- Linux tüm son sürümleri için Sisteminizin gerçek zamanlı saat, sistemler, gerçek zamanlı saat (RTC) bir ile chrony yeniden boot zamanında (Sistem kapatıldığında zaman korur birini) kullanarak destek var Gerçek zaman iyi tahmin. Bu RTC kazanç veya belirli bir süre içinde kaybeder ne kadar zaman çalışma dışarı, ve bir sonraki açılışta okuma RTC düzeltmek için bu bilgileri kullanarak yapılır. Bu, kullanılan sırasında sadece kadar güç makineler için yararlıdır. (Nitekim, ben sadece benim bilgisayar başka bir odaya taşındı ve ben artık sürekli çalışan bırakın ne zaman bu özelliği ekleyerek yuvarlak var.)
Eğer NTP sunucuları ağa (örneğin dial-up) bağlantı aralıklı varsa diğer önemli özelliktir. chrony özellikle bu durumda iyi çalışması için yazılmış, ve hala bir "sürekli bağlı" modunda çalışır olmuştur.
Ne çalışacak chrony olacak?
chrony özel sistem sisteminizin saatini kontrol etmek için çağırır etkileşim vardır. Mevcut aramalar sistemden sisteme farklılık nedeniyle, sistemin sadece belirli türleri desteklenir. Bu Unix her türlü üzerinde çalışacak bir jenerik sürümünü sağlamak gerçekten mümkün değil.
Ancak, chrony zaten aşağıdaki sistem türlerini destekler:
- Linux. Tüm son sürümleri (kernel 2.2 ve üstü) desteklenir. Bu sürümleri de ana sistem kapalıyken zaman tutar saat, yani bilgisayarınızın gerçek zamanlı saat (RTC) çalışabilirsiniz. Bu RTC hızlı veya yavaş çalışır bile, güç kadar, sistem zamanı oldukça doğru ayarlanmasına olanak verir. Intel / AMD x86 serisi sistemleri ve PowerPC sistemleri desteklenmektedir. Diğer Linux Geçenlerde bu konuda raporlar olmadı ama (örn SPARC) muhtemelen, işe varyantları olduğuna inanılıyor.
- Linux (eski). 2.0.32'ye tercih gelen çekirdeklerde itibaren tamamen desteklenmektedir. Daha önce daha çekirdeklerde chrony RTC işlevleri sunmak için izin vermez. 2.1 serisi çekirdeklerde de RTC için desteklenmez.
- SPARC Solaris 2.5 / 2.5.1 / Sparc 20 ve birçok Ultrasparcs dahil olmak üzere çeşitli platformlarda 2.6 / 2.7 / 2.8.
- X86 Solaris 2.8
- Sparc 2 ve Sparc 20 SunOS 4.1.4.
- BSD (SunOS 4.1.4 sürücüsü kullanarak) / 386.
- NetBSD.
Diğer BSD türevleri Eğer SunOS veya BSD / 386 sisteminizi tanımak için yapılandırma komut dosyasını düzenlemek durumunda, (bu yüzden söylendi) çalışmak inanılmaktadır.
chronyc - Bu araç yüzden chrony daha taşınabilir bir çok daha fazla, herhangi bir özel sistem çağrıları erişimi gerekmez. Örneğin, chronyc oluşturmak ve Windows NT Cygwin altında çalışması bilinmektedir

Bu sürümdeki yeni nedir:.

• İki güvenlik açıkları tespit edildi:. Bir çökme komut cevaplar (CVE-2012-4503) gönderilen hazırlanmış komutları (CVE-2012-4502) ve başlatılmamış verileri işlerken

sürüm 1.27 yeni nedir:

• NSS veya libtomcrypt yoluyla güçlü kimlik doğrulama desteği eklendi, chronyc tarafından basılan raporlar genişletilmiştir ve diğer iyileştirmeler ve onarımları yapılmıştır.

Hangi sürümü 1.26 Yeni:

• Linux kernel 3.0 ile uyumluluk, eklenen çok üzerinde yanıtlarken oldu bağlantılı IPv6 ana sabit, ve diğer küçük onarımları ve geliştirmeler yapılmıştır.

sürüm 1.24 yeni nedir:

• Çeşitli güvenlik açıkları chrony keşfedildi. Bu hatalar uzaktan hizmet reddi için istismar edilebilir. Ortak Güvenlik Açıkları ve temaslar, proje aşağıdaki sorunları tanımlar:
• CVE-2010-0292
• chrony NOHOSTACCESS mesajla yetkisiz konaklardan tüm cmdmon paketleri cevap. Bu sahte kaynak adresi ve portu ile bir paket göndererek birbirinden cmdmon erişimine izin vermez, iki chrony cinleri arasında bir döngü oluşturmak için kullanılır. Bu yüksek CPU, ağ ve sistem günlüğü kullanımına neden olur.
• Düzeltme: geçersiz cmdmon paketlere cevap vermeyin
• CVE-2010-0293
• istemci günlüğü tesis müşterileri hakkında bilgi tutmak için kullanılan bellek sınırı yok. Chrony geniş bir IP adres aralığı erişime izin verecek şekilde yapılandırılmış ise, bir saldırganın sahte kaynak adresleri ile NTP veya cmdmon paketleri göndererek bellek büyük miktarda tahsis chrony neden olabilir. Varsayılan olarak, yalnızca 127.0.0.1 izin verilir.
• Düzeltme: Sınır istemci günlük bellek boyutu
• CVE-2010-0294
• Bir saldırganın chrony günlüğü iletileri yapmak ve muhtemelen disk alanı doldurmak çeşitli yolları vardır. Bu mesajlardan oranı sınırlı olmalıdır.
• Düzeltme: syslog iletilerinin Sınır hızı
• Bu hata yeni chrony 1.24 sürümünde ve chrony 1.23.1 sabit, hem de indirme alanında yüklenebilir edilmiştir. Yamalar burada, burada ve burada.
• sürüm 1.24 için chrony paketi yükseltmenizi öneririz. Eğer 1.23.1 eski cmdmon protokolü yükseltme ile uyumluluk gerekir çünkü yükseltme yapamıyorsanız. Senin dağıtımın depoları mümkünse aracılığıyla yükseltme:. Onlar kısa bir süre mevcut sürümleri yamalı olmalıdır