[sisyphus] Re: I: new ntp-4.1.1-alt2 available for testing

[cornet]

Mikhail Zabaluev wrote:
> 
> Hello Dmitry,
> 
> On Tue, Apr 02, 2002 at 02:35:51PM +0400, Dmitry V. Levin wrote:
> >
> > Greetings!
> >
> > Вчера в Сизифе появилась новая редакция пакета ntp.
> > В ней мы постарались учесть пожелания по конфигурации, высказанные в этом
> > списке рассылки.
> >
> > Кроме того, в этой версии (насколько мне известно, впервые) доведена до
> > рабочего состояния chroot'изация NTP4-сервера. Конфигурация по умолчанию
> > теперь включает эту возможность значительно увеличить степень безопасности
> > NTP-сервера для остальной части системы.
> >
> > Замечание: использование в конфигурационном файле адресов в символическом
> > (а не в цифровом) виде поддерживается, однако несколько понижает
> > безопасность NTP-сервера.
> 
> Можно подробнее? Не хочется ставить работоспособность ntp в
> зависимость от расположения серверов на Zenon.

Это связано с несклько некорректной, с точки зрения черутизации,
работой собственного резольвера имен в ntpd. Если же работать на
уровне IP адресов, то резольвер просто не используется.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet на altlinux.ru