ALT Linux Bugzilla – #19494

Угу, только когда-то IP было надёжней вследствие проблем с резолвингом (вроде давно неактуально).

Стас, а ещё ты есть в ACL этого пакета.

Так никто не помнит, нет сейчас проблем с FQDN в ntp.conf?  А то я бы поправил.

для россии, по кр мере, официальная документация прямо рекомендует:

http://www.pool.ntp.org/zone/ru

Russian Federation — ru.pool.ntp.org

To use this pool zone, add the following to your ntp.conf file:

	   server 0.ru.pool.ntp.org
	   server 1.ru.pool.ntp.org
	   server 2.ru.pool.ntp.org
	   server 3.ru.pool.ntp.org

я поставил - прекрасно работает.
так же рекомендуют "не менее трех (а лучше четырех) серверов одновременно".

так что "поправил бы" вполне актуально (заодно см и другие баги типа #27162)

К слову, вот такая штука попалась не так давно:
http://vniiftri.ru/images/docs/services/ntp/NTP_1.png

(In reply to comment #3)

>        server 0.ru.pool.ntp.org
>        server 1.ru.pool.ntp.org
>        server 2.ru.pool.ntp.org
>        server 3.ru.pool.ntp.org
> 
> я поставил - прекрасно работает.

С конфигом по-умолчанию не работает. Проблема с FQDN в restrict получается. Каждый hostname резолвится в несколько IP. В server и в restrict, в случае pool.ntp.org, видимо, попадают разные IP. Вот если бы данные из server автоматом расценивались, как кандидаты, скажем, в restrict allow all...

Или надо подумать над тем, как поменять "restrict default ..." в конфиге по-умолчанию.

Удобное решение в виде "restrict source" будет в 4.2.8:
http://bugs.ntp.org/show_bug.cgi?id=1568

Или можно сейчас 4.2.7 собрать... Ещё, конечно, можно посмотреть, на сколько сложно это в 4.2.6 сбакпортировать.

В Сизиф ушёл 4.2.6-alt2. Сделал пока список c
http://vniiftri.ru/index.php/ru/services/22-ntp

server ntp1.vniiftri.ru
server ntp3.vniiftri.ru
server ntp1.niiftri.irkutsk.ru
server ntp2.niiftri.irkutsk.ru

У них там одно имя - один IP, так что restrict по ним работает нормально. Как 4.2.8 выйдет, надо будет переделать на pool.ntp.org и добавить "restrict source".

4.2.8-alt1 в Сизифе

 - 4.2.8 (ALT #30591, CVEs 2014 9293-9296)
 - refactored ntp.conf (ALT #19494#c7)