X
NTP (1)
0407名無しさん＠お腹いっぱい。
垢版 |
2011/01/26(水) 10:27:17
スラドでスレ立ってたので、指摘して来た。> ラウンドロビン
0409名無しさん＠お腹いっぱい。
垢版 |
2011/01/26(水) 13:53:55
時刻が大きくずれたらntpdは追従せずに無視するから問題ない、
って指摘あるけど、ntpdの起動スクリプトで先にntpdateを実行するように
なってるから、ntpdateの段階でいくらずれていても強制追従するんだよな。
たまたま問題の時間にホストを起動した場合とか、
ntpdの同期が外れているのに気づいてntpdをリスタートした場合に
時刻が大きくずれるのは防げなかったはず。
0412名無しさん＠お腹いっぱい。
垢版 |
2011/01/26(水) 16:17:52
起動スクリプトでobsoleteなntpdateを使ってるなんてどこのクソLinuxなんだ？ｗ
ntpdを起動したときのバーストモードで十分だろ。

>>411
意外にnictより先にmfeedの準備が整うとmfeedを使い始めたりもする。
mfeedは時間あたりパケット数を聞いたことが無いからmfeedはiburstを付けて
さっさと同期するようにしてる。
0417名無しさん＠お腹いっぱい。
垢版 |
2011/01/26(水) 17:15:53
>>416
話の流れ読もうね。
起動時にクロックが大きくずれているマシンだからntpdateが必要。
でも、それはntpd -gでOKという話。
0420名無しさん＠お腹いっぱい。
垢版 |
2011/01/26(水) 19:00:16
>>418-419

> 起動スクリプトでobsoleteなntpdateを使ってるなんてどこのクソLinuxなんだ
の話だよ。でも>>414はうそつき。6年も前にnptd -gに変更されている。

http://www.freebsd.org/cgi/cvsweb.cgi/src/etc/rc.d/ntpd
Revision 1.9: download - view: text, markup, annotated - select for diffs
Tue Sep 14 03:01:38 2004 UTC (6 years, 4 months ago) by seanc
Branches: MAIN
Diff to: previous 1.8: preferred, colored
Changes since revision 1.8: +5 -0 lines
Stop using ntpdate(1) in our startup proceedure. Replace ntpdate(1) with
calls to ntpd -g. ntpd is noticably slower than ntpdate, but is also more
accurate. This removes the nasty hackery in rc.d/ntpdate that would parse
out ntp servers from /etc/ntp.conf (ntpd knows how to read its own config
file). By default, ntpd *will* sync with its listed time servers. To
turn this off so that ntpd does not sync, ntpd_sync_on_start="NO" can be
added to /etc/rc.conf. If ntpd is not enabled (the default), then time is
not synced on startup. ntpdate's use has been depreciated by the ntpd
authors for quite some time so this change shouldn't be unexpected.
0422名無しさん＠お腹いっぱい。
垢版 |
2011/01/26(水) 19:33:28
クロックがバッテリバックアップされていない等、起動時に大きくずれているケースがある。
年単位でずれてるんだから、オプショナルで-gを追加せざるを得ない。

FreeBSDの場合はこう。
http://www.freebsd.org/cgi/cvsweb.cgi/src/etc/rc.d/ntpd?rev=1.17;content-type=text%2Fplain
if checkyesno ntpd_sync_on_start; then
rc_flags="-g $rc_flags"
fi

だから、今回ようなのはやられる場合がある。
0424名無しさん＠お腹いっぱい。
垢版 |
2011/02/01(火) 02:45:38
ntpdは起動後しばらくSLEEPして最初の同期までに時間があって、初回同時時は
高確率でsettimeofdayで時刻がリセットされる。
ところがdovecotのように時刻が逆戻りしたことを検知するとエラーを吐いて死ぬ
デーモンもいるもんだから、
①ntpdateコマンドを使って時刻を直ちに同期
②ntpdを起動(ntpdが動いてる間はntpdateは実行できないからこの順番)
③時計に厳しいその他のデーモンを起動

Fedora11はこんな起動シーケンスになってるぞ。RHEL5もそうだったと思う。
0425名無しさん＠お腹いっぱい。
垢版 |
2011/02/01(火) 06:52:27
>>424
/etc/init.d/ntpdには確かにntpdateの記述もあるけど、
これはif文で場合分けされていて、
/etc/sysconfig/ntpdにそれ用のオプションを記述してない限り
ntpdateは起動されないよ。
その代わり、ntpd -gで起動される。
-gで、ntpd起動時に限り即時に時刻がセットされるから、
効果はntpdateと同じ。
0426名無しさん＠お腹いっぱい。
垢版 |
2011/02/01(火) 07:02:26
>>424
SYNOPSIS
ntpdate [-46bBdoqsuv] [-a key] [-e authdelay] [-k keyfile] [-o version]
[-p samples] [-t timeout] server ...

DESCRIPTION
Note: The functionality of this program is now available in the ntpd(8)
program. See the -q command line option in the ntpd(8) page. After a
suitable period of mourning, the ntpdate utility is to be retired from
this distribution.

0427名無しさん＠お腹いっぱい。
垢版 |
2011/02/01(火) 12:39:37
「将来のバージョンでは廃止」と言いつつ、結局消えなかったnslookupと同じ匂いがする。
ntpdateもそれはそれで便利だし、このまま結局消えないに1票。
0429名無しさん＠お腹いっぱい。
垢版 |
2011/02/03(木) 23:33:38
例えば、ntpdで時刻を合わせてるマシンがローカルネット内にいっぱいあるなら
そいつらを相互に同期させておけば嘘時計が混ざってもすぐ発見できるし、
ローカル内の時刻の同期は保たれると思うけど、そういう設定はどう書くの？
0430名無しさん＠お腹いっぱい。
垢版 |
2011/02/04(金) 00:15:50
実はIPv6でアクセスした方がディレイが少なくなる？
トンネルを介してるから相当ディレイがあるかと思ったら
意外にも1ミリ秒ほど早いｗ
0432名無しさん＠お腹いっぱい。
垢版 |
2011/02/04(金) 13:02:22
>>429
例えばローカルにサーバが3台あるなら、以下のように書けばOK
ローカルのNTPサーバがそれぞれ異なるNTPサーバを参照して、
ローカル同士では相互に時刻を参照しあう。

#サーバ1
server ntp1.jst.mfeed.ac.jp
peer localserver2.example.jp
peer localserver3.example.jp
#サーバ2
server ntp2.jst.mfeeed.ad.jp
peer localserver1.example.jp
peer localserver3.example.jp
#サーバ3
server ntp3.jst.mfeed.ad.jp
peer localserver1.example.jp
peer localserver2.example.jp
0439名無しさん＠お腹いっぱい。
垢版 |
2011/05/04(水) 16:29:08.00
iburst dynamic
の意味がマニュアル見てもぜんぜん分からないので、
だれかお母さんみたくやさしく根気強く教えてください
0443名無しさん＠お腹いっぱい。
垢版 |
2011/05/14(土) 17:26:30.80
1分に10秒くらい遅れる時計を持ったPCの時刻を
それなりに正しく保ちたいとき、ふつうにNTP使っても
うまくいかないですよね。（途中で死ぬ）
こういうとき、うまくやる方法としては何がありますか？
0444名無しさん＠お腹いっぱい。
垢版 |
2011/05/14(土) 17:52:58.43
ntpd.confのtinkerでいろいろできるらしいけど、そんな腐ったブツにであった
人間は世界中で10人に満たないだろうから、世界で1人だけのデバッガーになる
可能性が高い。まず、捨てることを考えた方が良い。

もしかして、emacsスレにいたイジメにあってる人?
0447名無しさん＠お腹いっぱい。
垢版 |
2011/05/14(土) 18:44:41.16
>>446
VMWareで時刻がずれまくるってやつだろ？
①vmware-toolsでどうにかならないか？
②マシン本体のＢＩＯＳの設定でEISTまたはSpeedStepを無効化。
　あと最新型でTurboBoostがある場合はコレも無効化。
　要するにCPUクロック周波数を固定化する。
0450名無しさん＠お腹いっぱい。
垢版 |
2011/05/14(土) 19:58:26.49
>>447
VirtualBoxなんだけど、3分おきくらいにしか修正してくれないんだ
周波数も固定してんだけどまあずれることずれること

>>449
VBoxってqemuがベースになってるはずなのにね
どうしてこんなことに・・・
0452名無しさん＠お腹いっぱい。
垢版 |
2011/05/14(土) 22:43:47.34
初代玄箱(Debian化)のハードウェアクロックがずれまくるので、
adjtimexでKernel Timeとのずれを調整する、ってのが定番だった。
一定の割合でずれていく場合に有効なので、VMに適用できるかどうかわからないけど。
0457名無しさん＠お腹いっぱい。
垢版 |
2011/05/17(火) 16:51:41.26
>>443
Drift が 500PPM を超えている場合は tickadj コマンドを使う（非推奨）
http://www.eecis.udel.edu/~mills/ntp/html/tickadj.html

あるいは文書化されていないが ntp_tick_adj というカーネルパラメーター
を用いても同様のことができる
http://lxr.linux.no/linux+v2.6.38/kernel/time/ntp.c#L950

てゆうかそもそも linux の時刻管理機能は絶望的にぶっ壊れてるから
メンテナを更迭してゼロから作り直さない限りどうしようもないと思う
http://lists.ntp.org/pipermail/bugs/2009-November/010837.html

>David L. Mills wrote:

>I have no interest in Linux stupidity other than to recommend they
>learn form FreeBSD, who have got it rightr. You should tell them that.
0458名無しさん＠お腹いっぱい。
垢版 |
2011/05/17(火) 17:30:31.53
NTPで補正できるのって何パーセントの遅れまでだっけか
どっかに計算式があった気がするが忘れたな・・・
0459名無しさん＠お腹いっぱい。
垢版 |
2011/05/17(火) 21:12:27.35
なんかごちゃごちゃいじって 時計の遅れを1%以下にしたぞ・・・
これでNTPデーモン動かしてちゃんと動作してくれるかな・・・
0461 忍法帖【Lv=2,xxxP】
垢版 |
2011/05/30(月) 19:33:59.13
そういやJJYで合わせてる時計に異常が出てるという話があるけど
影響出てる人いる？
0463名無しさん＠お腹いっぱい。
垢版 |
2011/06/19(日) 16:08:34.71
NTP って UDP だけど、ソースアドレスを詐称されたパケットが(偽)サーバから
やってきたらデタラメな時刻に変更されちゃうの？
いちおう公開鍵認証のしくみもあるみたいだけど、mfeed とか nict とかでは
使えないから意味ないよね？ 認証なしでもある程度は防げたりとかしないの？
0464名無しさん＠お腹いっぱい。
垢版 |
2011/06/20(月) 01:13:48.07
ソースアドレスを詐称されると完全に防ぐのは無理だろうな。
試しにNICTと同期した時のパケットをキャプチャしてみたけど、
一応NTPサーバの応答電文中に「Reference Clock ID」なる
フィールドがあって、このフィールドにASCII４文字でNICTと
書いてある。でもいくらでも詐称できそうだ。
不安ならntpdateを定周期で実行し、ntpdateの起動前後にUDP123
をブロックするiptablesルールを上げ下げするとか。これで攻撃が
成功するのはntpddateが実行されているごく短時間だけになる。

またはデータセンターとかで予算もあるならGPS衛星や電波時計を
タイムソースに使うNTP専用サーバーマシンもある。
GPSベースのNTPタイムソースはUSB接続のGPSアンテナとLinux
用ドライバのソースとC言語の知識があれば個人で作ることも不可能
ではない。「USB GPS」で検索するとデバイス自体は5000円位で手に
入るようだ。
0465名無しさん＠お腹いっぱい。
垢版 |
2011/06/20(月) 02:03:13.22
ズレてる時計は嘘時計として撥ねる機能があるから、詐称されたパケットを飲まされたくなかったら
少なくとも2つか3つのサーバの時刻を参照していればいいんじゃないの？
0466名無しさん＠お腹いっぱい。
垢版 |
2011/06/20(月) 10:52:18.85
DNSでやってるみたいなsource port randomizationってNTPでも使えないかしら。
そうすれば、16bitの乱数を一致させなきゃ嘘時刻を注入できない。
問い合わせのソースポートが123じゃなきゃダメなんてルールはないよね？
ダメならNAPTの裏にいるホストからNTPが使えないし。
0467名無しさん＠お腹いっぱい。
垢版 |
2011/06/20(月) 11:07:08.13
man ntp.confしてみたら、restrict ... ntpportと設定することで
123以外からのパケットを蹴れるんだな……。
port randomizationすると、サーバの設定によってはダメってことか。
0472名無しさん＠お腹いっぱい。
垢版 |
2011/06/21(火) 00:28:11.00
UDP なら簡単。

ただし、まともな ISP では詐称パケットがネットワークをまたいで
よそに出ていかないようなフィルタをかけてることが多い。
0473名無しさん＠お腹いっぱい。
垢版 |
2011/06/21(火) 04:16:29.17
バレずにやるのは非常に難しいと思うけどね。

時刻を取得する相手をすべて把握してその相手へのリクエストが行われたあとに
その相手のレスポンスよりも先に嘘時刻を叩き込むということをすべての相手に対して行う。
しかもその嘘時刻は嘘時刻と認識されないギリギリのズレでなければならない。

とか。地味過ぎる。
0474名無しさん＠お腹いっぱい。
垢版 |
2011/06/21(火) 06:18:45.72
仮に少しずつ時刻をずらす攻撃が成功したとして
攻撃側のメリットって何があるんだろう
時刻が飛ばないんだから、ログを誤魔化すには至らないよな
時間制限物を引き延ばすにしても誤差レベルでしかないし。
0475名無しさん＠お腹いっぱい。
垢版 |
2011/06/21(火) 08:55:57.49
この前経路か何かの問題でmfeedのIPv6のサーバーのディレイが大きくなってて
そのサーバが100msくらいズレた時刻を返してるように見えてたけど、
そのレベルでもう嘘時計扱いになってたよ？
だから少なくともそれ以下にずれた嘘時刻を256秒とか512秒とか1024秒ごとに
ターゲットに喰わせないといけない。

ほんと手間の割に得られるものが少ないよね？
0476名無しさん＠お腹いっぱい。
垢版 |
2011/06/21(火) 20:18:03.07
しいて言えばKerberos5認証みたいに端末とサーバーの時刻が大きくずれると
認証できないメカニズムを破綻させることくらいだろうな。たしかKerberos5は15分
以上のずれがあると暗号がかみ合わずに認証失敗する仕様だったろ？
たとえばWindowsのActiveDirectory認証とかで認証サーバーにうその時刻を教え
込むと、あわよくばドメインの機能を停止させられるかもしれない。
0478名無しさん＠お腹いっぱい。
垢版 |
2011/06/21(火) 23:48:22.99
ちょっと話はそれるのですが、nictが配信している時刻は日本標準時間。
その他サーバだと大抵は世界標準時。この２つの実質的な違いは、うるう
秒の丸めタイミングだけという理解で正しいですか？
0480名無しさん＠お腹いっぱい。
垢版 |
2011/06/22(水) 21:58:44.69
>>478
全部間違ってる。
NTPサーバはJSTでもUTCでもなくてNTP時間を配信している。
うるう秒は全世界同時に挿入/削除される。
0481名無しさん＠お腹いっぱい。
垢版 |
2011/06/25(土) 16:11:11.13
NTP Timeはプロトコル上の時刻表現方法に過ぎなくて、実体はUTCそのものでしょ
NTP Timeという時刻系が運用されてるわけじゃない

ちなみにNICTのNTPサーバは JSTを生成する原子時計を時刻源と
しているから、JSTを配信していると言っても間違いではないと思う
0483名無しさん＠お腹いっぱい。
垢版 |
2011/06/25(土) 20:19:03.92
WindowsってUnix系のOSみたくミリ秒のオーダーって合わせてくれないの？
0487名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 01:52:42.20
>>486
NTPの配信時刻にはタイムゾーンは無い。つまり世界協定時ベースの時刻なんだけど、
やっぱりうるう秒の丸めとかのように日本の暦としてあえて世界協定時を外している部分
の扱いが他のNTPサーバと違うんじゃないか？
0491名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 09:01:41.12
NICTが作ってるUTC/TAIと称するものは、あくまでもNICTが所有している
原子時計を計測して決めたUTC/TAIであって本当のUTC/TAIではない。本当の
UTC/TAIは、各国の機関が作ったTAIの加重平均から最終的に求められる。

一方、日本標準時というのは、UTC(本物)+9 ではなく、UTC(NICT)+9という
ことになっている。UTC(本物)とUTC(NICT)の差は 10ns未満になるように調整
されているとはいえ、誰が決定したかという観点では違う。

NICT NTPサーバは、UTC(NICT)を配信しているが、それを機械的に+9すれば
直ちに正確な日本標準時が得られるので(NTPによる誤差は除く)、JSTを配信
していると言っても過言ではないという理屈。実際NICT自身も日本標準時を
配信していると言ってる。
http://www2.nict.go.jp/w/w114/tsp/PubNtp/index.html
0492491
垢版 |
2011/06/26(日) 09:23:50.19
>>490
ここまで厳密な話をすると、UTC(本物)もUTC(NICT)も(UTC(GPS)も)、
差は0ではないので、うるう秒の挿入タイミングも完全に同時ではない
ことになる。
0493名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 09:27:16.07
定義はそうだけど、NTPのソースとして見る場合には
UTC(本物)=UTC(NICT)と考えて差支えないのでは。

ちなみにUTC(本物)ってNICTのような機関向け以外にも配信されてるの?
0495名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 10:14:47.08
>491
他の人も言っているけどもし 10ns レベルの話を気にしているのなら
NW経由ではなんの意味もない違いだし、それどころかPC内部でも
意味を持たないズレというか「観念上の違い」以外の何者でもないよね?
0496491
垢版 |
2011/06/26(日) 10:33:27.13
>>495
観念上の違いというと具体的にそれらを決定しているNICTやBIPMの人に
さすがに失礼かもしれないが、NTPで使う限り問題となる違いはない
というのはその通り。
>>490は「NICTがNTPで配ってるのはJSTではない！」という的外れな
指摘に対してのコメントのつもり。時刻の決定方法や誤差を無視すれば、
UTCもJSTもUNIX TimeもNTP Timeも機械的に相互変換可能なのだから、
NTPがどれを配ってるなんて議論自体が無意味になってくる。
0497名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 11:01:30.19
そういうことを気にするわりに時刻の修正は時間の連続性を失う方法を使ってるんだろ？
ntpdateとか桜時計(爆)とかｗ
0499名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 15:56:12.58
普通のパソコンの時刻のズレは、まともなOSならば、
時刻のズレを一気に縮めて修正するのではなくて、
NTPを基準にし、じわりじわりと加速するか減速させて、
時間の連続性を維持しようとプログラミングされている。
鯖ならDB上での時間の扱いの不都合を埋め合わせするため。
0500名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 16:07:11.55
けどWindowsってUNIX系のadjtime見たいなAPIが無かったんじゃね？
そもそもUNIX系と違ってWindowsはソフトウエアクロックを持ってないから
HW側がadjtime相当の機能を搭載しない限りクロックの加減速なんて
不可能な気がする。
0501名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 16:21:57.01
ドザではないけど、この時を刻む正確さの課題は、商取引上、重要なので
もしも今の最新OSの機能としてなければ、次期OSから搭載するんでないの？
0502名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 17:22:35.96
>>497
まさにそれを使ってるんだけど、実際どうしたらいいのかな。
NTPだと、１分に１秒狂うような時計は修正できないし
それに対応したNTPソフトがあるならぜひ乗り換えたい。
0503名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 17:52:02.23
MS純正標準装備のW32Timeサービスをw32tmコマンドを使って設定することで
クロックのオフセットみたいな機能が働くという噂。
0505名無しさん＠お腹いっぱい。
垢版 |
2011/06/26(日) 18:52:12.67
XPまでならW32timeのレジストリにあるLastClockRateでも一応確認できる
Vista以降ならw32tmコマンドでもクロックレートを表示できる
0506名無しさん＠お腹いっぱい。
垢版 |
2011/06/27(月) 01:01:37.39
>>496
NTPタイムスタンプは正のうるう秒とその直後の秒を区別できない。
だから「UTCもJSTもUNIX TimeもNTP Timeも機械的に相互変換可能」
というのは間違い。
0507496
垢版 |
2011/06/27(月) 01:50:44.64
時間に依存しない関数ではNTP TimeとUTCの1対1対応は無理というだけで、
NTP Timeの進みとLIを認識できる関数ならNTP TimeからUTCへの機械的変換は可能。
時刻扱うシステムが、時間依存しない関数しか使えないという仮定はさすがに
無理があるだろう。
0510名無しさん＠お腹いっぱい。
垢版 |
2011/06/28(火) 01:31:43.06
NTPにはうるう秒による暦上の秒の追加/削除が実施された前後に、その事実を
示すためのフラグフィールドがあるんだそうな。
このフィールドを見てうるう秒補正が実施された直後だったら１秒前後のズレを
正当な時差とみなす実装が可能だそうだ。
0511名無しさん＠お腹いっぱい。
垢版 |
2011/06/28(火) 07:01:49.12
でも leap indicator が LEAP_NOWARNING だったとしても
receive timestamp がうるう秒じゃないとは限らないし、
逆に LEAP_ADDSECOND だったとしても transmit timestamp が
うるう秒だとは限らないよね？
0513名無しさん＠お腹いっぱい。
垢版 |
2011/06/28(火) 20:10:25.17
同じか否かよりどのくらい違うかに視点を置いて考えるのが良い
と思うな。いうまでもなくここでNTPや世界協定時のあるべき論を
論じても不毛なわけで。
俺の身の回りに１秒のずれがそれほど致命的になるシステムは
無いから、実世界の暦と１秒以内の精度が保ててシステムクロック
のスキップが発生しないのなら万事OK。
0515名無しさん＠お腹いっぱい。
垢版 |
2011/06/28(火) 23:11:42.43
うるう秒が挿入されるのって日本時間だと
ちょうど会社が動き始める時間だからなあ。
12月末とか休日なら大した問題はないだろうけど、平日に実施されると
金融系は何かしらの影響がありそうな気が。
0516名無しさん＠お腹いっぱい。
垢版 |
2011/06/28(火) 23:26:49.81
うちの会社で使っているGPSソースのNTPは
2年ほど前の年末にうるう秒があったとき23:59:59が2回入った。
本当ならGPSはうるう秒配信できるんだよね・・・？
0520名無しさん＠お腹いっぱい。
垢版 |
2011/07/01(金) 22:08:50.77
ntpq -pの出力が、ときどきringのサーバのところだけ文字化けするんだけど、なんでだろう。
# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
*ntp01.so-net.ne 211.10.62.120 2 u 97 256 377 6.003 4.062 2.310
ring.yamanashi. .^?^?^A^A. 16 u 13 1024 0 0.000 0.000 0.000
+ntp1.jst.mfeed. 210.173.160.56 2 u 52 1024 17 8.875 7.471 5.726
0526名無しさん＠お腹いっぱい。
垢版 |
2011/07/27(水) 11:46:30.18
ntp.conf で、

server -4 ntp.nict.jp iburst
server -4 ntp.nict.jp iburst
server -4 ntp.nict.jp iburst

って書いておくと、以前は >>520 みたいにサーバが 3 行分出てきていたのに、
今は、

remote refid st t when poll reach delay offset jitter
==============================================================================
ntp-b2.nict.go. .NICT. 1 u 1 64 17 5.365 -174.61 1102.89

って 1 行しか出てこない。なぜ？
0528名無しさん＠お腹いっぱい。
垢版 |
2011/07/27(水) 19:05:50.82
>>526ラウンドロビンをしてその途中で同じ名前を他の誰かが引かないことを前提とした書き方で
その名前を3回引いてる最中に他の誰かがその名前を引いたとかそもそもラウンドロビンしてないとかで
うまく引けないことがあるからやめるべき。
0529名無しさん＠お腹いっぱい。
垢版 |
2011/07/27(水) 21:29:31.42
ntp.nict.jpの中のホスト名(ntp-b2とかntp-a3とか)は
正式には公表されてないし、変更される可能性もあるから、
個別のホスト名で3台指定するわけにもいかないんだよな。
ましてIPアドレス決め打ちにはできないし。
0532名無しさん＠お腹いっぱい。
垢版 |
2011/07/27(水) 22:06:27.70
>>531
IX系とか呼ばれていた 210.171.226.40 のホスト(ホスト名逆引き不可)が、
ntp.nict.jpのラウンドロビンから外されるという「変更」が
半年ほど前にあったばかりだぞ。
0536名無しさん＠お腹いっぱい。
垢版 |
2011/08/05(金) 10:13:37.33
仕様として使えないわけではなく、
IP アドレス指定のまま放置されてるホストが大量にあると
うかつに他の用途に使うと混乱を招くってことでしょ。
0539名無しさん＠お腹いっぱい。
垢版 |
2011/08/05(金) 14:53:15.68
そもそもそこらじゅうから多量の NTP query が
来ちゃうようなアドレスで他のサービスをやったって
無駄に回線の帯域を食うだけだし
0541名無しさん＠お腹いっぱい。
垢版 |
2011/08/06(土) 00:58:30.56
publicじゃなくて社内のprivate LANの話だが、
シスコのルーターでNTPサーバが動いているのを
どっかで聞きつけて勝手に指定した連中がいたらしい。

あるときネットワーク機器変更してNTPの機能無くなったとき、
「時刻合わないぞ何やってんだ！」怒鳴り込んできたやついたわ。
「社内ネットワークのマニュアルには以前からNTPは○○を指定しろ、
って書いていただろ」って叩き返したが。
0543名無しさん＠お腹いっぱい。
垢版 |
2011/08/06(土) 20:52:50.82
>>542
俺とか勤怠表毎日書くのが面倒なので、Windowsのイベントログで後から出社、退社時刻を拾う
ようなのをよくやるんだ。それとヒマな日はatコマンドで定時ぴったりにマシン止めたりして遊ぶ
んだが一部マシンはシャットダウン開始時にでかいビープがなる。だから定時の館内放送と
シャットダウン時刻がずれるのはとても困る。
0545名無しさん＠お腹いっぱい。
垢版 |
2011/08/08(月) 21:35:38.29
公式にアナウンスしていない機能でも、
バカなユーザに依存されると面倒だから、
なるべく機能は止めておこうね、という教訓でわ
0546:543
垢版 |
2011/08/08(月) 22:06:37.63
ちなみに俺はNTPごときで苦情を言ったことなんかないぞ。
ただちょっと恥ずかしかっただけだ。
0549名無しさん＠お腹いっぱい。
垢版 |
2011/09/21(水) 21:41:47.21
原子時計まで汚染されてしまったか。
これからはセシウムの入っていない原子時計を西日本か海外から輸入しないとな。
0552名無しさん＠お腹いっぱい。
垢版 |
2011/09/23(金) 10:22:32.28
セシウム入り原子時計は担当者がプレゼン用にふざけ心で試作した物ですが、
手違いで製品として23個だけ出荷されてしまいました。
0553名無しさん＠お腹いっぱい。
垢版 |
2011/09/23(金) 11:18:38.49
>>551
違うよ。

原子時計のセシウムは、セシウム133で、安定セシウム(放射性ではない)。
だから、「放出してるもの」は無い。(セシウム137とかと混同すな)

安定セシウム133とは別に(電子回路で)マイクロ波を発振し、
それを安定セシウム133に共鳴させて正確な周波数を得る。
0554名無しさん＠お腹いっぱい。
垢版 |
2011/10/27(木) 02:15:42.02
アンドロイドのntpアプリ又は時刻調整ってどうなっていますか？
0555名無しさん＠お腹いっぱい。
垢版 |
2011/10/27(木) 22:58:29.97
>>554
スマホは何もしなくても時間はズレないから、NTPの出番はないのでは？
0560名無しさん＠お腹いっぱい。
垢版 |
2011/12/18(日) 13:32:11.91
書き込みをいくつか消しただろ？ｗｗｗ何で？
0561名無しさん＠お腹いっぱい。
垢版 |
2011/12/25(日) 19:36:14.15
NTP 使わずに放置しておくとコンピュータの時計って、どのくらいくるうんだっけ？
月辺り数分程度だったけ？
0566名無しさん＠お腹いっぱい。
垢版 |
2011/12/25(日) 22:38:26.17
パソコンじゃ無いが、無印玄箱はクロック精度がアレでずれまくりだった。

話変わるけど、ここのところNICTが障害起こしまくってるみたいだね。
0569名無しさん＠お腹いっぱい。
垢版 |
2011/12/29(木) 21:51:52.14
>>566
玄箱の時計が狂うのはクロックレートが公称値と異なることが原因
だから公称値を訂正すればよいのであって玄箱自体は壊れてない
0571名無しさん＠お腹いっぱい。
垢版 |
2012/05/01(火) 23:19:24.32
やっぱりあったけど、NTPなら68年おきに
やっぱunsignedでした(てれり
やっぱsignedでした(てれり
とかやってれば済みそう。
減るもんじゃないし。
0576名無しさん＠お腹いっぱい。
垢版 |
2012/05/04(金) 21:12:10.82
なんか毎回SAN値チェック引っかかるなと思ったら
水晶がどっかいってたわ・・・こんなことあるんだな
0585!ninja
垢版 |
2012/05/27(日) 18:08:37.21
>>526-531

最近のntpdでは server の代わりに pool というものが使える。

pool ntp.nict.jp
pool ntp.jst.mfeed.ad.jp

で試したけど、期待どおりに動作した。

http://www.eecis.udel.edu/~mills/ntp/html/confopt.html#pool
0588名無しさん＠お腹いっぱい。
垢版 |
2012/07/01(日) 09:03:07.37
うるう秒記念
ntpq -c rv
でうるう秒の情報を確認できる

ログに出てた
Jul 1 08:59:59 localhost kernel: Clock: inserting leap second 23:59:60 UTC
0589名無しさん＠お腹いっぱい。
垢版 |
2012/07/02(月) 21:37:51.69
ぽつぽつトラブルが出てたみたいだな

ttp://wired.jp/2012/07/02/leap-second-bug-wreaks-havoc-with-java-linux/
ttp://www.cuspy.org/diary/2012-06-05
0592名無しさん＠お腹いっぱい。
垢版 |
2013/08/27(火) NY:AN:NY.AN
地方民からすると、東京や大阪に置かれてる限り、
ISPがNTPを立てたとしても、mfeedあたりを使うのと大差ない
0596名無しさん＠お腹いっぱい。
垢版 |
2013/08/30(金) NY:AN:NY.AN
IPアドレス直指定じゃなくてホスト名指定が"SHOULD"だから結局DNS引くことには変わりない
システム起動時に引いてきて稼働中はそれを保持してれば済む話だし
0597名無しさん＠お腹いっぱい。
垢版 |
2013/08/30(金) NY:AN:NY.AN
稼働中も常に引いてほしい。
ラウンドロビンなのに最初に引いたうちの1つを延々と使い続けたり
サーバ側がIPアドレスを変えてDNSも書き換えたのに追従できなかったり
そういうのは困るｗ
0598名無しさん＠お腹いっぱい。
垢版 |
2013/08/30(金) NY:AN:NY.AN
TTLに従って引きなおしてるだろ。
もちろん、プログラム上では毎回API呼んでるけど、OSなりがキャッシュしてるだけで。
0599名無しさん＠お腹いっぱい。
垢版 |
2013/08/31(土) NY:AN:NY.AN
TTLとかそういうものはまったく気にしていないのに、
最初に引いたアドレスを延々と使い続けてソケットを作ってるような実装が
たまにあるよｗ
0601名無しさん＠お腹いっぱい。
垢版 |
2013/08/31(土) NY:AN:NY.AN
そうなの？
Windows上の話だけど、ネット接続切っていながらfirefoxでどっか開いたときとか、
つなげて再試行するだけじゃ名前解決無理なままだけど
OSのDNSキャッシュをクリアしてから再試行すると、ちゃんと名前解決してくれた覚えがあるよ。
ipconfigになんかオプションつけて動かして。
0606名無しさん＠お腹いっぱい。
垢版 |
2014/03/06(木) 14:35:06.65
で、おすすめのntpサーバはどこよ？
0610名無しさん＠お腹いっぱい。
垢版 |
2014/03/19(水) 02:23:43.65
遠い昔に切り替わっているし、普通に動いています。
0611名無しさん＠お腹いっぱい。
垢版 |
2014/04/08(火) 10:03:07.26
2038年問題は64bit移行するのが速い
OSもライブラリも64bit化、もちろんtime_tも64bit化
これでいい
0613名無しさん＠お腹いっぱい。
垢版 |
2014/04/08(火) 10:33:57.09
質問させて欲しいのですが
ntpdはtimedと比較してどういったところが
優れているのでしょうか？また劣っているのでしょうか？
0615名無しさん＠お腹いっぱい。
垢版 |
2014/12/22(月) 20:36:07.90
JVNVU#96605606 Network Time Protocol daemon (ntpd) に複数の脆弱性
http://jvn.jp/vu/JVNVU96605606/

影響を受けるシステム
・ntpd 4.2.7 およびそれ以前
・ntp-keygen 4.2.7p230 より前のバージョン

詳細情報
・PRNG における不十分なエントロピー (CWE-332) - CVE-2014-9293
　ntp.conf ファイルで auth key が設定されていない場合、暗号強度の不十分なデフォルト鍵が生成されます。
・暗号における脆弱な PRNG の使用 (CWE-338) - CVE-2014-9294
　4.2.7p230 より前のバージョンの ntp-keygen は、弱いシード値で暗号論的に不適切な乱数生成器を使い、対称鍵を生成します。
・スタックバッファオーバーフロー (CWE-121) - CVE-2014-9295
　ntpd の crypto_recv() (autokey 認証利用時)、ctl_putdata()、および configure() には、細工されたパケットの処理に起因するスタックバッファオーバーフローの脆弱性が存在します。
・エラー条件、戻り値、状態コード (CWE-389) - CVE-2014-9296
　ntpd において特定のエラー処理を行うコードに return 式が存在しない箇所が存在するため、エラー発生時に処理が停止しない問題があります。

利用者は早急にntpd 4.2.8へのアップデートを
0619名無しさん＠お腹いっぱい。
垢版 |
2015/01/16(金) 00:40:48.40
ntpd ってserver にしばらく到達できないと同期しなくなるけど、
最後の同期から何分位で同期しなくなるの？

2^10秒？
0620名無しさん＠お腹いっぱい。
垢版 |
2015/01/30(金) 13:10:59.35
ntpdateでipv6のリンクローカルアドレスを指定するとno servers can be used.ってなる
グローバルアドレスなら当然通るけどりんくろーかるだとだめなの？なんでなの？納得いかない
0621名無しさん＠お腹いっぱい。
垢版 |
2015/03/28(土) 11:07:08.44
生年月日とは生まれた年/月/日のこと。
ならば、誕生日は誕生した日のみを指すべき。(例:12日生まれ)
誕生した月/日のことなら誕生月日と言うべき。
0622名無しさん＠お腹いっぱい。
垢版 |
2015/04/23(木) 17:17:03.55
ntp.nasa.gov.のA,AAAAが無くなったのだが
0624名無しさん＠お腹いっぱい。
垢版 |
2015/04/25(土) 18:53:14.95
今でもネットニュースが読めるプロバイダーってどこかにありませんか？
Web変換じゃなく、ニュースリーダー対応でお願いします。
0628名無しさん＠お腹いっぱい。
垢版 |
2015/05/03(日) 23:25:25.32
>>609 横からありがとう。そんなものがあるなんてしらなかった。
0629名無しさん＠お腹いっぱい。
垢版 |
2015/06/07(日) 16:30:52.97
NTPサーバって、上位とつながってないときは下位に配信できない？
自分を１次だと偽ることは可能？
0631名無しさん＠お腹いっぱい。
垢版 |
2015/07/01(水) 02:41:55.37
おまいら本日はうるう秒の日ですよ
% ntpq -c rv
associd=0 status=461b leap_add_sec, sync_ntp, 1 event, leap_event,
version="ntpd 4.2.8p1-beta5@1.3265-o Thu Jan 8 07:21:57 UTC 2015 (1)",
...
0633名無しさん＠お腹いっぱい。
垢版 |
2015/07/01(水) 23:03:07.93
もう遅いけど。

>　SLEWモードにしてるから大丈夫だぜ！という方も多そうですが、どうやらバグで
>時刻書き戻りが発生する環境があるようです。
>
>http://bugs.ntp.org/show_bug.cgi?id=2745
>
>　修正されたのも、割りと最近です。Ubuntuとかは、修正パッケージ自体が出てない
>と聞きました。
>
>参考：7/1の閏秒を迎えるにあたってLinuxでは何をすべきか？
>http://www.nict.go.jp/press/2015/01/16-1.html
0634名無しさん＠お腹いっぱい。
垢版 |
2015/07/02(木) 03:21:27.03
うるう秒に限った話じゃないが
時刻飛びの時に全員がうれしい解決策はないつーことだな…

NEWS-OSのうるう秒込のtime_tって超不評だったよね？
0635名無しさん＠お腹いっぱい。
垢版 |
2015/10/02(金) 18:27:49.15
NTPとNNTPとNTTの違いを教えて下さい
0637名無しさん＠お腹いっぱい。
垢版 |
2015/10/21(水) 10:25:38.45
Piriveta ananasi!
0638Anon'chik
垢版 |
2015/10/21(水) 10:45:10.88
>>637
Daroff)
蜃ｸ犂逶癌ｲ)蜃ｸ Sdohne nh4 grebanne

Also eto ne dvach! Dvach umer 17 yanvara 2009 goda
0643名無しさん＠お腹いっぱい。
垢版 |
2015/10/24(土) 20:56:53.01
内蔵クロックって温度補償あるの？
ntpで有効化すると外部ソースと同期しにくくなって厄介な感じだけども？
0644名無しさん＠お腹いっぱい。
垢版 |
2015/10/25(日) 11:53:36.32
RTCもチップセット温度で補正した時刻源が欲しいな。
ランダムドリフトも温度別に集計してみれば実は規則性があったりしないだろうか？
0645名無しさん＠お腹いっぱい。
垢版 |
2015/10/25(日) 12:37:59.69
今時のPCってカウンタやタイマ沢山積んでるのに、NTPで参照可能なのがRTCだけってなんか勿体ない気がするな。
0646名無しさん＠お腹いっぱい。
垢版 |
2015/10/25(日) 18:10:45.06
>>645
カウンタもタイマも相対時間しか測ってないからしょうがない
いつスタートしたかっていう情報がどこにもないから時計としては致命的
0647名無しさん＠お腹いっぱい。
垢版 |
2015/10/25(日) 19:34:17.17
そもそも原子時計だって相対時間じゃないか？
ビックバンがいつあったかなんてわかっても意味なくね？
0651名無しさん＠お腹いっぱい。
垢版 |
2015/11/13(金) 20:31:44.46
太陽には大きさがあって影がボケるから、
日時計で正確な時刻を出すのはすっげーむずかしいと思う。
望遠鏡と画像処理装置がいる。昔はどうやって南中時刻を測定したのかね？


RTCはリチウム電池でも動かせるような省電力設計だから
あんま精度やドリフトは期待できないとおも。原発振が32768Hzとかでしょ
0652名無しさん＠お腹いっぱい。
垢版 |
2015/11/13(金) 21:22:39.94
結局は太陽の位置を基準にうるう秒入れて補正するんだから、日時計が一番正確ってことじゃないのか？
0653名無しさん＠お腹いっぱい。
垢版 |
2015/11/13(金) 22:59:29.49
画像処理したら結果に現在時刻が得られるとして、ntpとのインターフェースってどうすればいいんだ？
とりあえず、指定のコマンドを実行して取り込んでくれるようなクロックドライバってあるのだろうか？
0654名無しさん＠お腹いっぱい。
垢版 |
2015/11/18(水) 13:19:07.65
南中した瞬間に12:00:00にsettimeofday()かadjtime()すればいい。
太陽の出てない時間帯用にどのみち振り子時計や水時計は必要だ。
0656名無しさん＠お腹いっぱい。
垢版 |
2015/11/19(木) 00:38:40.90
分単位の目盛が振ってある組立精密日時計というのがペーパークラフトで売ってるみたいだけど、
こういうのを最悪月差１分とからしい安物RTCの校正に使えないものか？
梅雨でも一ヶ月晴れ間がないというのは無いだろうし。
0660名無しさん＠お腹いっぱい。
垢版 |
2015/12/16(水) 21:46:24.34
ミッターはAM変調できるか？
短波ラジオは中国製が安いが、
北朝鮮国内ではラジオ持込規制がかかっているだろうし、
周波数もポリバリコン固定かもしれないし、
そうなりゃ、
電源の要らない鉱石ラジオの短波版があればいいなぁ。
スピーカーを鳴らすなら、電池は幾らか要るが
100円ショップのアンプの中国製の石を足せば安上がりだなぁ。
太陽電池を付けると、新製品とばれちゃあいけねぇし、
どこかのメーカーのラジオのように、ぜんまいを入れるか。

アルインコのDX-77Tは、振幅変調が出来そうだ。
国内機だと、中古を手に入れたほうが後々で安上がりだな。
0662名無しさん＠お腹いっぱい。
垢版 |
2016/09/02(金) 15:40:15.57
RHEL6でもchrony使えるようになってるけど
ntpd と chrony の使い分けってどういうのがいいんかな。
普通のクライアントではchronyでも十分、
つけっぱなしの鯖で正確なPLLが欲しい、NTPv4などntpdでしかできないことはntpd、
くらいしかいまのとこと思いつかん
0663名無しさん＠お腹いっぱい。
垢版 |
2017/01/04(水) 00:35:22.23
ntpでうるう秒ってどう処理されるの？
そもそも普通のパソコンだとRTCが60秒に対応してないような気がするけど
0665名無しさん＠お腹いっぱい。
垢版 |
2017/02/06(月) 13:26:29.49
chronyでしばらくオフラインのまま走ってたやつをオンラインにしたら
超不安定になってるんだが。

Feb 6 13:11:47 capricorn chronyd[17165]: System clock wrong by 3.002246 seconds, adjustment started
Feb 6 13:12:52 capricorn chronyd[17165]: System clock wrong by 2.949005 seconds, adjustment started
Feb 6 13:13:56 capricorn chronyd[17165]: System clock wrong by 2.977938 seconds, adjustment started
Feb 6 13:15:01 capricorn chronyd[17165]: System clock wrong by 2.948529 seconds, adjustment started
Feb 6 13:16:05 capricorn chronyd[17165]: System clock wrong by 2.261054 seconds, adjustment started
Feb 6 13:17:10 capricorn chronyd[17165]: System clock wrong by 0.864159 seconds, adjustment started
Feb 6 13:18:15 capricorn chronyd[17165]: System clock wrong by -2.524328 seconds, adjustment started
Feb 6 13:19:20 capricorn chronyd[17165]: Selected source 210.224.133.75
Feb 6 13:19:20 capricorn chronyd[17165]: System clock wrong by -1.831185 seconds, adjustment started
Feb 6 13:20:24 capricorn chronyd[17165]: System clock wrong by -5.943595 seconds, adjustment started
[capricorn ~]$ chronyc -n tracking
Reference ID : 210.224.133.75 (210.224.133.75)
Stratum : 3
Ref time (UTC) : Mon Feb 6 04:20:18 2017
System time : 1.993026733 seconds fast of NTP time
Last offset : +5.943594933 seconds
RMS offset : 3.634177685 seconds
Frequency : 30788.469 ppm fast
Residual freq : +52356.590 ppm
Skew : 5293.083 ppm
Root delay : 0.114673 seconds
Root dispersion : 3.197982 seconds
Update interval : 66.7 seconds
Leap status : Normal

Frequencyがとんでもない値になってるが、１日たっても補正されてない。
キャッシュを消してchrony再起動すれば治るだろうが、こーゆーもんなの？

ntpdだとそもそもこんなに外れた値では補正してくれないので問題は出ない。
0667名無しさん＠お腹いっぱい。
垢版 |
2017/04/04(火) 21:07:45.76
NTPとは関係なくなるが
マイクロソフトといえば XBox Live!のサーバーが２分くらいずれてるのがいつも気になる
(XBoxはオンラインだと本体時刻の手動調整が効かなくなる)
認証関係ならサーバーと合ってればいいや的なノリなのかもしれず
0668名無しさん＠お腹いっぱい。
垢版 |
2017/12/29(金) 10:55:25.43
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

RPOWZ2H27F
0672名無しさん＠お腹いっぱい。
垢版 |
2018/02/14(水) 09:56:58.61
☆ 日本の、改憲をしましょう。現在、衆議員と参議院の両院で、
改憲議員が３分の２を超えております。『憲法改正国民投票法』、
でググってみてください。国会の発議はすでに可能です。
平和は勝ち取るものです。お願い致します。☆☆
0673名無しさん＠お腹いっぱい。
垢版 |
2018/05/22(火) 03:00:22.21
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

E5EJQ
0674名無しさん＠お腹いっぱい。
垢版 |
2018/12/24(月) 23:52:17.75
いつのまにかWindows10の同期の間隔が9時間ごとになってた
以前は、XPとか2000の頃からずっとデフォルトが週に1回だったから、マシンによっては最大で15秒ぐらい時計がずれてたのに

新しいマシンが届くたびに、いつも仕方なく6時間とか12時間に設定し直してた面倒な作業がやっと不要になった
0678名無しさん＠お腹いっぱい。
垢版 |
2018/12/25(火) 02:05:05.00
WindowsはIntervalの使い方がおかしいって話はあるけど、コンパネの日付と時刻を見ても結局はSpecialPollIntervalの値が使われてるし
0679名無しさん＠お腹いっぱい。
垢版 |
2021/09/26(日) 06:47:38.00
今月始めくらいには host ntp.jst.mfeed.ad.jp でIPv6なアドレスが出てきたけど
IPv6はホスト名が変わったんだな
https://www.mfeed.ad.jp/ntp/detail.html
0680名無しさん＠お腹いっぱい。
垢版 |
2021/09/26(日) 06:54:41.54
ntp.nict.jp

お知らせ
以下の日程でネットワークのメンテナンスを行うため、NTPサーバーの冗長系の一部で
接続に問題（通信断：最大数十秒程度）が生じる可能性があります。
・実施日　　　2021年10月6日(水)、及び　7日(木)
・予定時間（両日とも）　　12:00-13:00（JST）
0683名無しさん＠お腹いっぱい。
垢版 |
2024/03/27(水) 19:48:53.31
FX系のツィッター見るんだが、どうなってんのかよ！？
くそったれ！
0684名無しさん＠お腹いっぱい。
垢版 |
2024/03/27(水) 20:03:54.32
選管に脅迫「このまま左遷がネタ出すってこともかなり影響してるわけでも下がるなら下がって不利だった
0686名無しさん＠お腹いっぱい。
垢版 |
2024/03/27(水) 21:37:52.53
2022年の差多いからな金持ちー
かわいいおばあちゃん的気持ちからなのって予備校とかの無理な追い越しか
わけわかんねー
誰が喜ぶねん
新着レスの表示
レスを投稿する

ニューススポーツなんでも実況