NTP (1)

**名無しさん＠お腹いっぱい。** · 2011/02/13(日) 06:13:29

いつの間にかサイトなくなってたのか。
ttp://web.archive.org/web/20060822040313/http://tips.kajiki.com/adjtmbyradio/

**名無しさん＠お腹いっぱい。** · 2011/02/13(日) 08:26:55

>>436
残念ながらプログラムはftpで配布されてたようで、IAに残っていない。

**名無しさん＠お腹いっぱい。** · 2011/02/13(日) 23:17:35

あるだろうと思ったらあったのかｗ
ありがとうございます。

**名無しさん＠お腹いっぱい。** · 2011/05/04(水) 16:29:08.00

iburst dynamic
の意味がマニュアル見てもぜんぜん分からないので、
だれかお母さんみたくやさしく根気強く教えてください

**名無しさん＠お腹いっぱい。** · 2011/05/04(水) 19:47:26.09

>>439 うちの母親だったら自分で調べなさいって怒ると思う

**名無しさん＠お腹いっぱい。** · 2011/05/08(日) 17:31:18.23

まずおちんちんをだします

**名無しさん＠お腹いっぱい。** · 2011/05/08(日) 19:45:50.78

>>440
可哀想に…生まれてから虐待ばかりで親身に接してくれなかったんだな

**名無しさん＠お腹いっぱい。** · 2011/05/14(土) 17:26:30.80

1分に10秒くらい遅れる時計を持ったPCの時刻を
それなりに正しく保ちたいとき、ふつうにNTP使っても
うまくいかないですよね。（途中で死ぬ）
こういうとき、うまくやる方法としては何がありますか？

**名無しさん＠お腹いっぱい。** · 2011/05/14(土) 17:52:58.43

ntpd.confのtinkerでいろいろできるらしいけど、そんな腐ったブツにであった
人間は世界中で10人に満たないだろうから、世界で1人だけのデバッガーになる
可能性が高い。まず、捨てることを考えた方が良い。

もしかして、emacsスレにいたイジメにあってる人?

**名無しさん＠お腹いっぱい。** · 2011/05/14(土) 17:54:44.14

そんな壊れたマシンは捨てる。

**名無しさん＠お腹いっぱい。** · 2011/05/14(土) 18:30:41.70

>>444
まあいわゆるVMがらみなんですけどね
emacsは使わないから知らん

>>445
愛が足りないだろ

**名無しさん＠お腹いっぱい。** · 2011/05/14(土) 18:44:41.16

>>446
VMWareで時刻がずれまくるってやつだろ？
①vmware-toolsでどうにかならないか？
②マシン本体のＢＩＯＳの設定でEISTまたはSpeedStepを無効化。
　あと最新型でTurboBoostがある場合はコレも無効化。
　要するにCPUクロック周波数を固定化する。

**名無しさん＠お腹いっぱい。** · 2011/05/14(土) 19:43:08.08

VMWare でのズレはあきらめてるなあ。
クロックは落としたいし。

Emacs スレのいじめられてる人ワロタw

**名無しさん＠お腹いっぱい。** · 2011/05/14(土) 19:49:33.72

ずれるvmwareより
ずれないqemu

**名無しさん＠お腹いっぱい。** · 2011/05/14(土) 19:58:26.49

>>447
VirtualBoxなんだけど、3分おきくらいにしか修正してくれないんだ
周波数も固定してんだけどまあずれることずれること

>>449
VBoxってqemuがベースになってるはずなのにね
どうしてこんなことに・・・

**名無しさん＠お腹いっぱい。** · 2011/05/14(土) 21:08:00.54

FreeBSDホストのVirtualBoxは全然ずれないぞ。
WindowsでもGuestaddtionがよきにはからってくれるはず。

こんな記述があるな。
http://www.virtualbox.org/manual/ch09.html#changetimesync

**名無しさん＠お腹いっぱい。** · 2011/05/14(土) 22:43:47.34

初代玄箱(Debian化)のハードウェアクロックがずれまくるので、
adjtimexでKernel Timeとのずれを調整する、ってのが定番だった。
一定の割合でずれていく場合に有効なので、VMに適用できるかどうかわからないけど。

**名無しさん＠お腹いっぱい。** · 2011/05/15(日) 19:45:54.99

時刻に対して外からツッコミを入れると時間が逆行したぞエラーが出るよね。

**名無しさん＠お腹いっぱい。** · 2011/05/15(日) 20:48:32.37

逆行すればね
時計の針を進めることはできる

**名無しさん＠お腹いっぱい。** · 2011/05/16(月) 20:03:44.64

>>454
ゲンドウさんみたいで格好いいな

**名無しさん＠お腹いっぱい。** · 2011/05/17(火) 08:42:40.32

>>450
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1006427

カーネルパラメーターで解決できるかも。
VMware用だけど、Virtualboxでも多分うまくいく。

**名無しさん＠お腹いっぱい。** · 2011/05/17(火) 16:51:41.26

>>443
Drift が 500PPM を超えている場合は tickadj コマンドを使う（非推奨）
http://www.eecis.udel.edu/~mills/ntp/html/tickadj.html

あるいは文書化されていないが ntp_tick_adj というカーネルパラメーター
を用いても同様のことができる
http://lxr.linux.no/linux+v2.6.38/kernel/time/ntp.c#L950

てゆうかそもそも linux の時刻管理機能は絶望的にぶっ壊れてるから
メンテナを更迭してゼロから作り直さない限りどうしようもないと思う
http://lists.ntp.org/pipermail/bugs/2009-November/010837.html

>David L. Mills wrote:

>I have no interest in Linux stupidity other than to recommend they
>learn form FreeBSD, who have got it rightr. You should tell them that.

**名無しさん＠お腹いっぱい。** · 2011/05/17(火) 17:30:31.53

NTPで補正できるのって何パーセントの遅れまでだっけか
どっかに計算式があった気がするが忘れたな・・・

**名無しさん＠お腹いっぱい。** · 2011/05/17(火) 21:12:27.35

なんかごちゃごちゃいじって時計の遅れを1%以下にしたぞ・・・
これでNTPデーモン動かしてちゃんと動作してくれるかな・・・

**名無しさん＠お腹いっぱい。** · 2011/05/17(火) 21:26:11.47

>>458-459
500ppm = 0.05% だから無理だろうね

忍法帖【Lv=2,xxxP】 · 2011/05/30(月) 19:33:59.13

そういやJJYで合わせてる時計に異常が出てるという話があるけど
影響出てる人いる？

**名無しさん＠お腹いっぱい。** · 2011/06/01(水) 19:54:45.79

何故かmfeedのIPv4とIPv6で時間がズレてるｗ

**名無しさん＠お腹いっぱい。** · 2011/06/19(日) 16:08:34.71

NTP って UDP だけど、ソースアドレスを詐称されたパケットが(偽)サーバから
やってきたらデタラメな時刻に変更されちゃうの？
いちおう公開鍵認証のしくみもあるみたいだけど、mfeed とか nict とかでは
使えないから意味ないよね？認証なしでもある程度は防げたりとかしないの？

**名無しさん＠お腹いっぱい。** · 2011/06/20(月) 01:13:48.07

ソースアドレスを詐称されると完全に防ぐのは無理だろうな。
試しにNICTと同期した時のパケットをキャプチャしてみたけど、
一応NTPサーバの応答電文中に「Reference Clock ID」なる
フィールドがあって、このフィールドにASCII４文字でNICTと
書いてある。でもいくらでも詐称できそうだ。
不安ならntpdateを定周期で実行し、ntpdateの起動前後にUDP123
をブロックするiptablesルールを上げ下げするとか。これで攻撃が
成功するのはntpddateが実行されているごく短時間だけになる。

またはデータセンターとかで予算もあるならGPS衛星や電波時計を
タイムソースに使うNTP専用サーバーマシンもある。
GPSベースのNTPタイムソースはUSB接続のGPSアンテナとLinux
用ドライバのソースとC言語の知識があれば個人で作ることも不可能
ではない。「USB GPS」で検索するとデバイス自体は5000円位で手に
入るようだ。

**名無しさん＠お腹いっぱい。** · 2011/06/20(月) 02:03:13.22

ズレてる時計は嘘時計として撥ねる機能があるから、詐称されたパケットを飲まされたくなかったら
少なくとも2つか3つのサーバの時刻を参照していればいいんじゃないの？

**名無しさん＠お腹いっぱい。** · 2011/06/20(月) 10:52:18.85

DNSでやってるみたいなsource port randomizationってNTPでも使えないかしら。
そうすれば、16bitの乱数を一致させなきゃ嘘時刻を注入できない。
問い合わせのソースポートが123じゃなきゃダメなんてルールはないよね？
ダメならNAPTの裏にいるホストからNTPが使えないし。

**名無しさん＠お腹いっぱい。** · 2011/06/20(月) 11:07:08.13

man ntp.confしてみたら、restrict ... ntpportと設定することで
123以外からのパケットを蹴れるんだな……。
port randomizationすると、サーバの設定によってはダメってことか。

**名無しさん＠お腹いっぱい。** · 2011/06/20(月) 12:00:03.35

一定以上ずれてたらずれ過ぎってことで修正されなくなるでしょ。

**名無しさん＠お腹いっぱい。** · 2011/06/20(月) 12:40:22.95

なるほど、ちょっとだけズレた時刻を何度も繰り返し注入しつづければいいんだ。

**名無しさん＠お腹いっぱい。** · 2011/06/20(月) 19:47:31.70

でも嘘時刻を流し込むことで「同期を外させる」攻撃はできるってことか

**名無しさん＠お腹いっぱい。** · 2011/06/20(月) 23:53:00.26

ソースIPアドレスの詐称って簡単にできるモノなの？

**名無しさん＠お腹いっぱい。** · 2011/06/21(火) 00:28:11.00

UDP なら簡単。

ただし、まともな ISP では詐称パケットがネットワークをまたいで
よそに出ていかないようなフィルタをかけてることが多い。

**名無しさん＠お腹いっぱい。** · 2011/06/21(火) 04:16:29.17

バレずにやるのは非常に難しいと思うけどね。

時刻を取得する相手をすべて把握してその相手へのリクエストが行われたあとに
その相手のレスポンスよりも先に嘘時刻を叩き込むということをすべての相手に対して行う。
しかもその嘘時刻は嘘時刻と認識されないギリギリのズレでなければならない。

とか。地味過ぎる。

**名無しさん＠お腹いっぱい。** · 2011/06/21(火) 06:18:45.72

仮に少しずつ時刻をずらす攻撃が成功したとして
攻撃側のメリットって何があるんだろう
時刻が飛ばないんだから、ログを誤魔化すには至らないよな
時間制限物を引き延ばすにしても誤差レベルでしかないし。

**名無しさん＠お腹いっぱい。** · 2011/06/21(火) 08:55:57.49

この前経路か何かの問題でmfeedのIPv6のサーバーのディレイが大きくなってて
そのサーバが100msくらいズレた時刻を返してるように見えてたけど、
そのレベルでもう嘘時計扱いになってたよ？
だから少なくともそれ以下にずれた嘘時刻を256秒とか512秒とか1024秒ごとに
ターゲットに喰わせないといけない。

ほんと手間の割に得られるものが少ないよね？

**名無しさん＠お腹いっぱい。** · 2011/06/21(火) 20:18:03.07

しいて言えばKerberos5認証みたいに端末とサーバーの時刻が大きくずれると
認証できないメカニズムを破綻させることくらいだろうな。たしかKerberos5は15分
以上のずれがあると暗号がかみ合わずに認証失敗する仕様だったろ？
たとえばWindowsのActiveDirectory認証とかで認証サーバーにうその時刻を教え
込むと、あわよくばドメインの機能を停止させられるかもしれない。

**名無しさん＠お腹いっぱい。** · 2011/06/21(火) 23:38:05.14

時刻をずらすのを狙うよりも
ntpd自体の脆弱性を狙うほうが現実的だろうな

**名無しさん＠お腹いっぱい。** · 2011/06/21(火) 23:48:22.99

ちょっと話はそれるのですが、nictが配信している時刻は日本標準時間。
その他サーバだと大抵は世界標準時。この２つの実質的な違いは、うるう
秒の丸めタイミングだけという理解で正しいですか？

**名無しさん＠お腹いっぱい。** · 2011/06/22(水) 02:07:10.07

>>474
普通に楽しい

**名無しさん＠お腹いっぱい。** · 2011/06/22(水) 21:58:44.69

>>478
全部間違ってる。
NTPサーバはJSTでもUTCでもなくてNTP時間を配信している。
うるう秒は全世界同時に挿入/削除される。

**名無しさん＠お腹いっぱい。** · 2011/06/25(土) 16:11:11.13

NTP Timeはプロトコル上の時刻表現方法に過ぎなくて、実体はUTCそのものでしょ
NTP Timeという時刻系が運用されてるわけじゃない

ちなみにNICTのNTPサーバは JSTを生成する原子時計を時刻源と
しているから、JSTを配信していると言っても間違いではないと思う

**名無しさん＠お腹いっぱい。** · 2011/06/25(土) 16:28:55.21

うぐぅ秒

**名無しさん＠お腹いっぱい。** · 2011/06/25(土) 20:19:03.92

WindowsってUnix系のOSみたくミリ秒のオーダーって合わせてくれないの？

**名無しさん＠お腹いっぱい。** · 2011/06/25(土) 21:10:46.15

どうしてそう思ったの？

**名無しさん＠お腹いっぱい。** · 2011/06/25(土) 23:31:49.43

複数台のパソコンの時計のばらつきが N x 10ms になってるように見える

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 00:46:26.21

>>481
JST-0900の変則時刻を配信してるってこと？
JSTを配信してたら、他のタイムサーバと混ぜられないでしょ

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 01:52:42.20

>>486
NTPの配信時刻にはタイムゾーンは無い。つまり世界協定時ベースの時刻なんだけど、
やっぱりうるう秒の丸めとかのように日本の暦としてあえて世界協定時を外している部分
の扱いが他のNTPサーバと違うんじゃないか？

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 04:35:00.79

UTC以外を流すNTPに何の価値があるの？

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 07:17:25.96

>>483
Windows の時刻・時計合わせ総合スレッド2
http://hibari.2ch.net/test/read.cgi/win/1225600262/

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 07:35:11.25

>>481,487
>JSTを生成する原子時計を時刻源

NICTの原子時計はUTCを作ってる
http://jjy.nict.go.jp/mission/page2.html
UTCがベースだからうるう秒の挿入タイミングが違うなんてこともない

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 09:01:41.12

NICTが作ってるUTC/TAIと称するものは、あくまでもNICTが所有している
原子時計を計測して決めたUTC/TAIであって本当のUTC/TAIではない。本当の
UTC/TAIは、各国の機関が作ったTAIの加重平均から最終的に求められる。

一方、日本標準時というのは、UTC(本物)+9 ではなく、UTC(NICT)+9という
ことになっている。UTC(本物)とUTC(NICT)の差は 10ns未満になるように調整
されているとはいえ、誰が決定したかという観点では違う。

NICT NTPサーバは、UTC(NICT)を配信しているが、それを機械的に+9すれば
直ちに正確な日本標準時が得られるので(NTPによる誤差は除く)、JSTを配信
していると言っても過言ではないという理屈。実際NICT自身も日本標準時を
配信していると言ってる。
http://www2.nict.go.jp/w/w114/tsp/PubNtp/index.html

**491** · 2011/06/26(日) 09:23:50.19

>>490
ここまで厳密な話をすると、UTC(本物)もUTC(NICT)も(UTC(GPS)も)、
差は0ではないので、うるう秒の挿入タイミングも完全に同時ではない
ことになる。

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 09:27:16.07

定義はそうだけど、NTPのソースとして見る場合には
UTC(本物)=UTC(NICT)と考えて差支えないのでは。

ちなみにUTC(本物)ってNICTのような機関向け以外にも配信されてるの?

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 10:10:59.03

「UTC(本物)の配信」というのはありえなくて、UTC(各国機関)を一定期間毎に
集計して事後でUTC(本物)が決定されている
このへんにデータがある：http://www.bipm.org/jsp/en/TimeFtp.jsp

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 10:14:47.08

>491
他の人も言っているけどもし 10ns レベルの話を気にしているのなら
NW経由ではなんの意味もない違いだし、それどころかPC内部でも
意味を持たないズレというか「観念上の違い」以外の何者でもないよね?

**491** · 2011/06/26(日) 10:33:27.13

>>495
観念上の違いというと具体的にそれらを決定しているNICTやBIPMの人に
さすがに失礼かもしれないが、NTPで使う限り問題となる違いはない
というのはその通り。
>>490は「NICTがNTPで配ってるのはJSTではない！」という的外れな
指摘に対してのコメントのつもり。時刻の決定方法や誤差を無視すれば、
UTCもJSTもUNIX TimeもNTP Timeも機械的に相互変換可能なのだから、
NTPがどれを配ってるなんて議論自体が無意味になってくる。

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 11:01:30.19

そういうことを気にするわりに時刻の修正は時間の連続性を失う方法を使ってるんだろ？
ntpdateとか桜時計(爆)とかｗ

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 11:16:53.31

そういう決めつけはよろしくない。

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 15:56:12.58

普通のパソコンの時刻のズレは、まともなOSならば、
時刻のズレを一気に縮めて修正するのではなくて、
NTPを基準にし、じわりじわりと加速するか減速させて、
時間の連続性を維持しようとプログラミングされている。
鯖ならDB上での時間の扱いの不都合を埋め合わせするため。

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 16:07:11.55

けどWindowsってUNIX系のadjtime見たいなAPIが無かったんじゃね？
そもそもUNIX系と違ってWindowsはソフトウエアクロックを持ってないから
HW側がadjtime相当の機能を搭載しない限りクロックの加減速なんて
不可能な気がする。

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 16:21:57.01

ドザではないけど、この時を刻む正確さの課題は、商取引上、重要なので
もしも今の最新OSの機能としてなければ、次期OSから搭載するんでないの？

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 17:22:35.96

>>497
まさにそれを使ってるんだけど、実際どうしたらいいのかな。
NTPだと、１分に１秒狂うような時計は修正できないし
それに対応したNTPソフトがあるならぜひ乗り換えたい。

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 17:52:02.23

MS純正標準装備のW32Timeサービスをw32tmコマンドを使って設定することで
クロックのオフセットみたいな機能が働くという噂。

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 18:23:19.72

デバッグ出力を有効にして確認してね！

**名無しさん＠お腹いっぱい。** · 2011/06/26(日) 18:52:12.67

XPまでならW32timeのレジストリにあるLastClockRateでも一応確認できる
Vista以降ならw32tmコマンドでもクロックレートを表示できる

**名無しさん＠お腹いっぱい。** · 2011/06/27(月) 01:01:37.39

>>496
NTPタイムスタンプは正のうるう秒とその直後の秒を区別できない。
だから「UTCもJSTもUNIX TimeもNTP Timeも機械的に相互変換可能」
というのは間違い。

**496** · 2011/06/27(月) 01:50:44.64

時間に依存しない関数ではNTP TimeとUTCの1対1対応は無理というだけで、
NTP Timeの進みとLIを認識できる関数ならNTP TimeからUTCへの機械的変換は可能。
時刻扱うシステムが、時間依存しない関数しか使えないという仮定はさすがに
無理があるだろう。

**名無しさん＠お腹いっぱい。** · 2011/06/27(月) 06:20:14.38

>>507
うるう秒だと仮定すると0.5秒進んでいて
うるう秒じゃないと仮定すると0.5秒遅れている

なんて場合はどうする？

**名無しさん＠お腹いっぱい。** · 2011/06/27(月) 10:24:50.25

0.5秒の遅延が命取りなサービスの時計は自分で作る

**名無しさん＠お腹いっぱい。** · 2011/06/28(火) 01:31:43.06

NTPにはうるう秒による暦上の秒の追加/削除が実施された前後に、その事実を
示すためのフラグフィールドがあるんだそうな。
このフィールドを見てうるう秒補正が実施された直後だったら１秒前後のズレを
正当な時差とみなす実装が可能だそうだ。

**名無しさん＠お腹いっぱい。** · 2011/06/28(火) 07:01:49.12

でも leap indicator が LEAP_NOWARNING だったとしても
receive timestamp がうるう秒じゃないとは限らないし、
逆に LEAP_ADDSECOND だったとしても transmit timestamp が
うるう秒だとは限らないよね？

**名無しさん＠お腹いっぱい。** · 2011/06/28(火) 14:01:26.52

よくわかんが、NTP使うとUTCの配信ができないと言ってるのか

**名無しさん＠お腹いっぱい。** · 2011/06/28(火) 20:10:25.17

同じか否かよりどのくらい違うかに視点を置いて考えるのが良い
と思うな。いうまでもなくここでNTPや世界協定時のあるべき論を
論じても不毛なわけで。
俺の身の回りに１秒のずれがそれほど致命的になるシステムは
無いから、実世界の暦と１秒以内の精度が保ててシステムクロック
のスキップが発生しないのなら万事OK。

**名無しさん＠お腹いっぱい。** · 2011/06/28(火) 22:57:10.58

micro-sec が気になる人は IEEE1588 PTP でも使ってくれたまへ

**名無しさん＠お腹いっぱい。** · 2011/06/28(火) 23:11:42.43

うるう秒が挿入されるのって日本時間だと
ちょうど会社が動き始める時間だからなあ。
12月末とか休日なら大した問題はないだろうけど、平日に実施されると
金融系は何かしらの影響がありそうな気が。

**名無しさん＠お腹いっぱい。** · 2011/06/28(火) 23:26:49.81

うちの会社で使っているGPSソースのNTPは
2年ほど前の年末にうるう秒があったとき23:59:59が2回入った。
本当ならGPSはうるう秒配信できるんだよね・・・？

**名無しさん＠お腹いっぱい。** · 2011/06/29(水) 00:08:42.33

>>516
GPSとUTCの差は流しておくからあとはよろしくってことみたい
http://jjy.nict.go.jp/news/leaps2009.html
の一番下

**名無しさん＠お腹いっぱい。** · 2011/06/29(水) 12:58:31.20

まさかNTPをうるう秒を考慮するようにビルドしてないとか？ｗ

**名無しさん＠お腹いっぱい。** · 2011/06/30(木) 07:45:16.31

>>512
要するに試験の答案ならば>>481は０点。

**名無しさん＠お腹いっぱい。** · 2011/07/01(金) 22:08:50.77

ntpq -pの出力が、ときどきringのサーバのところだけ文字化けするんだけど、なんでだろう。
# ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
*ntp01.so-net.ne 211.10.62.120 2 u 97 256 377 6.003 4.062 2.310
ring.yamanashi. .^?^?^A^A. 16 u 13 1024 0 0.000 0.000 0.000
+ntp1.jst.mfeed. 210.173.160.56 2 u 52 1024 17 8.875 7.471 5.726

**名無しさん＠お腹いっぱい。** · 2011/07/02(土) 14:07:54.17

>>520
あそこは日本語使ってるからよく化ける。

**名無しさん＠お腹いっぱい。** · 2011/07/17(日) 17:18:37.03

ttp://akizukidenshi.com/catalog/g/gK-04705/
これ用のドリャイバってある？

**名無しさん＠お腹いっぱい。** · 2011/07/17(日) 20:27:21.30

>>522
普通にあるだろ。どうみてもただのUSB-シリアルだべ。

**名無しさん＠お腹いっぱい。** · 2011/07/18(月) 12:06:41.10

そこのドライバではなく以前の電波時計と同じ叩き方で使えるかどうかの部分。

**名無しさん＠お腹いっぱい。** · 2011/07/19(火) 12:54:42.54

>>524
以前の電波時計って？

**名無しさん＠お腹いっぱい。** · 2011/07/27(水) 11:46:30.18

ntp.conf で、

server -4 ntp.nict.jp iburst
server -4 ntp.nict.jp iburst
server -4 ntp.nict.jp iburst

って書いておくと、以前は >>520 みたいにサーバが 3 行分出てきていたのに、
今は、

remote refid st t when poll reach delay offset jitter
==============================================================================
ntp-b2.nict.go. .NICT. 1 u 1 64 17 5.365 -174.61 1102.89

って 1 行しか出てこない。なぜ？

**名無しさん＠お腹いっぱい。** · 2011/07/27(水) 19:02:42.35

3台指定したかったら3台分別々の名前で書くべき。

**名無しさん＠お腹いっぱい。** · 2011/07/27(水) 19:05:50.82

>>526ラウンドロビンをしてその途中で同じ名前を他の誰かが引かないことを前提とした書き方で
その名前を3回引いてる最中に他の誰かがその名前を引いたとかそもそもラウンドロビンしてないとかで
うまく引けないことがあるからやめるべき。

**名無しさん＠お腹いっぱい。** · 2011/07/27(水) 21:29:31.42

ntp.nict.jpの中のホスト名(ntp-b2とかntp-a3とか)は
正式には公表されてないし、変更される可能性もあるから、
個別のホスト名で3台指定するわけにもいかないんだよな。
ましてIPアドレス決め打ちにはできないし。

**名無しさん＠お腹いっぱい。** · 2011/07/27(水) 21:51:52.04

server行に引けたアドレス全部を指定する-aオプション新設すべきだよな。

**名無しさん＠お腹いっぱい。** · 2011/07/27(水) 21:58:58.08

そうそう。オプションで欲しいｗ

>>529
変更される可能性もあるけど、ここ数年変更されてないｗ

**名無しさん＠お腹いっぱい。** · 2011/07/27(水) 22:06:27.70

>>531
IX系とか呼ばれていた 210.171.226.40 のホスト(ホスト名逆引き不可)が、
ntp.nict.jpのラウンドロビンから外されるという「変更」が
半年ほど前にあったばかりだぞ。

**名無しさん＠お腹いっぱい。** · 2011/07/27(水) 22:21:05.00

あ、それが増えても修正してなくて減ったときにはそのままスルーだったから忘れてたｗ

**名無しさん＠お腹いっぱい。** · 2011/07/27(水) 23:25:58.00

一度 public NTP として宣言した IP address は
二度と他の目的には使えないんだと思ってるけど

**名無しさん＠お腹いっぱい。** · 2011/08/04(木) 19:58:22.33

なんでそう思ったの？

**名無しさん＠お腹いっぱい。** · 2011/08/05(金) 10:13:37.33

仕様として使えないわけではなく、
IP アドレス指定のまま放置されてるホストが大量にあると
うかつに他の用途に使うと混乱を招くってことでしょ。

**名無しさん＠お腹いっぱい。** · 2011/08/05(金) 11:28:52.90

別に排他的じゃないでしょ

**名無しさん＠お腹いっぱい。** · 2011/08/05(金) 11:41:43.34

漫才でもやってるのか？

**名無しさん＠お腹いっぱい。** · 2011/08/05(金) 14:53:15.68

そもそもそこらじゅうから多量の NTP query が
来ちゃうようなアドレスで他のサービスをやったって
無駄に回線の帯域を食うだけだし

**名無しさん＠お腹いっぱい。** · 2011/08/05(金) 22:14:28.68

福岡大やmfeedくらいになって初めて問題になるような事を心配してどうするんだ

**名無しさん＠お腹いっぱい。** · 2011/08/06(土) 00:58:30.56

publicじゃなくて社内のprivate LANの話だが、
シスコのルーターでNTPサーバが動いているのを
どっかで聞きつけて勝手に指定した連中がいたらしい。

あるときネットワーク機器変更してNTPの機能無くなったとき、
「時刻合わないぞ何やってんだ！」怒鳴り込んできたやついたわ。
「社内ネットワークのマニュアルには以前からNTPは○○を指定しろ、
って書いていただろ」って叩き返したが。

**名無しさん＠お腹いっぱい。** · 2011/08/06(土) 18:13:06.53

NTPくらいで怒鳴り込むってすげえなw

**名無しさん＠お腹いっぱい。** · 2011/08/06(土) 20:52:50.82

>>542
俺とか勤怠表毎日書くのが面倒なので、Windowsのイベントログで後から出社、退社時刻を拾う
ようなのをよくやるんだ。それとヒマな日はatコマンドで定時ぴったりにマシン止めたりして遊ぶ
んだが一部マシンはシャットダウン開始時にでかいビープがなる。だから定時の館内放送と
シャットダウン時刻がずれるのはとても困る。

**名無しさん＠お腹いっぱい。** · 2011/08/06(土) 21:40:58.84

つまりバカって事だなｗ

**名無しさん＠お腹いっぱい。** · 2011/08/08(月) 21:35:38.29

公式にアナウンスしていない機能でも、
バカなユーザに依存されると面倒だから、
なるべく機能は止めておこうね、という教訓でわ

**:543** · 2011/08/08(月) 22:06:37.63

ちなみに俺はNTPごときで苦情を言ったことなんかないぞ。
ただちょっと恥ずかしかっただけだ。

**名無しさん＠お腹いっぱい。** · 2011/09/19(月) 22:49:43.11

あの日まで、セシウムで真っ先に連想するのは
NICTの原子時計だったなあ

**名無しさん＠お腹いっぱい。** · 2011/09/21(水) 21:31:40.81

怪しい原子時計セシウムさん

**名無しさん＠お腹いっぱい。** · 2011/09/21(水) 21:41:47.21

原子時計まで汚染されてしまったか。
これからはセシウムの入っていない原子時計を西日本か海外から輸入しないとな。

**名無しさん＠お腹いっぱい。** · 2011/09/22(木) 10:03:55.57

西日本は外国かよｗ

**名無しさん＠お腹いっぱい。** · 2011/09/23(金) 10:03:29.38

汚染ってｗ
その放出してるものを正確な時刻の測定に使ってるんじゃ？ｗ

**名無しさん＠お腹いっぱい。** · 2011/09/23(金) 10:22:32.28

セシウム入り原子時計は担当者がプレゼン用にふざけ心で試作した物ですが、
手違いで製品として23個だけ出荷されてしまいました。

**名無しさん＠お腹いっぱい。** · 2011/09/23(金) 11:18:38.49

>>551
違うよ。

原子時計のセシウムは、セシウム133で、安定セシウム(放射性ではない)。
だから、「放出してるもの」は無い。(セシウム137とかと混同すな)

安定セシウム133とは別に(電子回路で)マイクロ波を発振し、
それを安定セシウム133に共鳴させて正確な周波数を得る。

**名無しさん＠お腹いっぱい。** · 2011/10/27(木) 02:15:42.02

アンドロイドのntpアプリ又は時刻調整ってどうなっていますか？

**名無しさん＠お腹いっぱい。** · 2011/10/27(木) 22:58:29.97

>>554
スマホは何もしなくても時間はズレないから、NTPの出番はないのでは？

**名無しさん＠お腹いっぱい。** · 2011/10/27(木) 23:41:41.23

>>554はアンドロイドと言ってるのに、なぜスマホ限定の話に？

**名無しさん＠お腹いっぱい。** · 2011/10/28(金) 07:42:31.70

板違い。

**名無しさん＠お腹いっぱい。** · 2011/10/30(日) 04:24:55.64

GPSで合わせるんじゃないの？

**名無しさん＠お腹いっぱい。** · 2011/10/31(月) 01:09:08.83

ただでもらった光iフレームにはGPSなど搭載されていない。

**名無しさん＠お腹いっぱい。** · 2011/12/18(日) 13:32:11.91

書き込みをいくつか消しただろ？ｗｗｗ何で？

**名無しさん＠お腹いっぱい。** · 2011/12/25(日) 19:36:14.15

NTP 使わずに放置しておくとコンピュータの時計って、どのくらいくるうんだっけ？
月辺り数分程度だったけ？

**名無しさん＠お腹いっぱい。** · 2011/12/25(日) 20:07:38.30

ものによる。

**名無しさん＠お腹いっぱい。** · 2011/12/25(日) 20:41:48.17

>>562
100ppm 程度の xtal 使ったやつだと？

**名無しさん＠お腹いっぱい。** · 2011/12/25(日) 20:55:39.59

使用環境による。

**名無しさん＠お腹いっぱい。** · 2011/12/25(日) 22:03:10.45

実際試してみるといいよ。

**名無しさん＠お腹いっぱい。** · 2011/12/25(日) 22:38:26.17

パソコンじゃ無いが、無印玄箱はクロック精度がアレでずれまくりだった。

話変わるけど、ここのところNICTが障害起こしまくってるみたいだね。

**名無しさん＠お腹いっぱい。** · 2011/12/26(月) 18:29:34.86

そのせいか ntpd がまともに動いてなくて時計がずれてびっくりした。

**名無しさん＠お腹いっぱい。** · 2011/12/27(火) 21:45:41.94

>>563
周波数偏差を時間積分した値だけずれるだろうね

**名無しさん＠お腹いっぱい。** · 2011/12/29(木) 21:51:52.14

>>566
玄箱の時計が狂うのはクロックレートが公称値と異なることが原因
だから公称値を訂正すればよいのであって玄箱自体は壊れてない

**名無しさん＠お腹いっぱい。** · 2012/05/01(火) 22:15:44.91

ntpのプロトコルって2036年くらい問題があるよね？

**名無しさん＠お腹いっぱい。** · 2012/05/01(火) 23:19:24.32

やっぱりあったけど、NTPなら68年おきに
やっぱunsignedでした(てれり
やっぱsignedでした(てれり
とかやってれば済みそう。
減るもんじゃないし。

**名無しさん＠お腹いっぱい。** · 2012/05/02(水) 06:55:24.57

てれり？

**名無しさん＠お腹いっぱい。** · 2012/05/02(水) 10:39:36.62

規格の変更、実装の変更
伴う喧々諤々

**名無しさん＠お腹いっぱい。** · 2012/05/02(水) 14:04:28.80

によによ

**名無しさん＠お腹いっぱい。** · 2012/05/02(水) 21:11:16.39

Wikipediaなんて信用するなよ。
2036年問題なんてとっくの昔に対策済みだよ。

**名無しさん＠お腹いっぱい。** · 2012/05/04(金) 21:12:10.82

なんか毎回SAN値チェック引っかかるなと思ったら
水晶がどっかいってたわ・・・こんなことあるんだな

**名無しさん＠お腹いっぱい。** · 2012/05/20(日) 02:41:45.66

>>575
NTPの2036年問題は解決してないよ

**名無しさん＠お腹いっぱい。** · 2012/05/20(日) 10:04:21.46

だとしたら実装上のバグだね。
仕様上はNTPv4に2036年問題は存在しない。
http://groups.google.com/group/comp.protocols.time.ntp/browse_thread/thread/375ce027db37fc
http://www.eecis.udel.edu/~mills/y2k.html

**名無しさん＠お腹いっぱい。** · 2012/05/20(日) 10:45:38.00

>>578
＞だとしたら実装上のバグだね。
そうだよ。だからバグなんだよ。

**名無しさん＠お腹いっぱい。** · 2012/05/20(日) 16:33:51.23

具体的に指摘してくれるかな？

**名無しさん＠お腹いっぱい。** · 2012/05/21(月) 16:38:50.97

>>579は具体的にどんなバグを発見したの？

**名無しさん＠お腹いっぱい。** · 2012/05/24(木) 16:42:13.31

>>578
Wikipedia直してこいよ

**名無しさん＠お腹いっぱい。** · 2012/05/25(金) 19:44:47.71

直してやるだけの価値があると思う奴が直せばよい。

**名無しさん＠お腹いっぱい。** · 2012/05/26(土) 18:08:49.65

どっちみちLinuxでは2038年問題が解決されてないからどうでもいい

**!ninja** · 2012/05/27(日) 18:08:37.21

>>526-531

最近のntpdでは server の代わりに pool というものが使える。

pool ntp.nict.jp
pool ntp.jst.mfeed.ad.jp

で試したけど、期待どおりに動作した。

http://www.eecis.udel.edu/~mills/ntp/html/confopt.html#pool

**名無しさん＠お腹いっぱい。** · 2012/06/30(土) 10:11:48.36

なーなーお前らんちLIビット立った？
NICT参照してるがLIたたんのだけど……。

**名無しさん＠お腹いっぱい。** · 2012/06/30(土) 10:21:07.37

そもそもLIが立つようなビルドってどうやったっけ？ｗ

**名無しさん＠お腹いっぱい。** · 2012/07/01(日) 09:03:07.37

うるう秒記念
ntpq -c rv
でうるう秒の情報を確認できる

ログに出てた
Jul 1 08:59:59 localhost kernel: Clock: inserting leap second 23:59:60 UTC

**名無しさん＠お腹いっぱい。** · 2012/07/02(月) 21:37:51.69

ぽつぽつトラブルが出てたみたいだな

ttp://wired.jp/2012/07/02/leap-second-bug-wreaks-havoc-with-java-linux/
ttp://www.cuspy.org/diary/2012-06-05

**名無しさん＠お腹いっぱい。** · 2013/08/24(土) NY:AN:NY.AN

IPv6時代になれば地域内NTPサーバ網を作るのも現実的になるのかな
https://flets.com/v6option/

**名無しさん＠お腹いっぱい。** · 2013/08/24(土) NY:AN:NY.AN

>>590
一般利用者がそんなもん作らなくても、各ISPがNICT直結のまともなNTPサーバを用意するだけですべて解決するんだが

**名無しさん＠お腹いっぱい。** · 2013/08/27(火) NY:AN:NY.AN

地方民からすると、東京や大阪に置かれてる限り、
ISPがNTPを立てたとしても、mfeedあたりを使うのと大差ない

**名無しさん＠お腹いっぱい。** · 2013/08/28(水) NY:AN:NY.AN

JPNAP上のmfeedや、JPIX→SINETと巡らにゃいかんnict、naoよりは自ISP網の中のntp鯖のほうがいろんな意味で上

**名無しさん＠お腹いっぱい。** · 2013/08/30(金) NY:AN:NY.AN

localhost みたいに
ntp.localisp ってAレコードを各ISPが用意してくれれば良いのに

**名無しさん＠お腹いっぱい。** · 2013/08/30(金) NY:AN:NY.AN

時刻合わせるのにいちいちDNSひいてたら時間かかるじゃん。

**名無しさん＠お腹いっぱい。** · 2013/08/30(金) NY:AN:NY.AN

IPアドレス直指定じゃなくてホスト名指定が"SHOULD"だから結局DNS引くことには変わりない
システム起動時に引いてきて稼働中はそれを保持してれば済む話だし

**名無しさん＠お腹いっぱい。** · 2013/08/30(金) NY:AN:NY.AN

稼働中も常に引いてほしい。
ラウンドロビンなのに最初に引いたうちの1つを延々と使い続けたり
サーバ側がIPアドレスを変えてDNSも書き換えたのに追従できなかったり
そういうのは困るｗ

**名無しさん＠お腹いっぱい。** · 2013/08/30(金) NY:AN:NY.AN

TTLに従って引きなおしてるだろ。
もちろん、プログラム上では毎回API呼んでるけど、OSなりがキャッシュしてるだけで。

**名無しさん＠お腹いっぱい。** · 2013/08/31(土) NY:AN:NY.AN

TTLとかそういうものはまったく気にしていないのに、
最初に引いたアドレスを延々と使い続けてソケットを作ってるような実装が
たまにあるよｗ

**名無しさん＠お腹いっぱい。** · 2013/08/31(土) NY:AN:NY.AN

たまにというか、firefoxがそういう実装だろ

**名無しさん＠お腹いっぱい。** · 2013/08/31(土) NY:AN:NY.AN

そうなの？
Windows上の話だけど、ネット接続切っていながらfirefoxでどっか開いたときとか、
つなげて再試行するだけじゃ名前解決無理なままだけど
OSのDNSキャッシュをクリアしてから再試行すると、ちゃんと名前解決してくれた覚えがあるよ。
ipconfigになんかオプションつけて動かして。

**名無しさん＠お腹いっぱい。** · 2013/11/11(月) 23:30:05.10

>>590-593
っ http://engawa.2ch.net/test/read.cgi/network/1106498099/468

**名無しさん＠お腹いっぱい。** · 2014/01/22(水) 16:19:57.80

JVNVU#96176042: NTP が DDoS 攻撃の踏み台として使用される問題
http://jvn.jp/vu/JVNVU96176042/

**名無しさん＠お腹いっぱい。** · 2014/02/18(火) 06:13:38.09

NTPのスレとかあんのかｗ落ちてるよなNICTのA系落ちてるぽい

**名無しさん＠お腹いっぱい。** · 2014/02/18(火) 09:56:47.37

a2もa3も問題なく生きてるっぽいが

**名無しさん＠お腹いっぱい。** · 2014/03/06(木) 14:35:06.65

で、おすすめのntpサーバはどこよ？

**名無しさん＠お腹いっぱい。** · 2014/03/06(木) 14:36:18.14

社史編纂室に置いてあるサーバー

**名無しさん＠お腹いっぱい。** · 2014/03/07(金) 09:38:27.65

>>606
epson endever

**名無しさん＠お腹いっぱい。** · 2014/03/18(火) 23:59:21.61

chronyってどうなん？
Fedoraがntpdから切り替えるって話だったけど。

**名無しさん＠お腹いっぱい。** · 2014/03/19(水) 02:23:43.65

遠い昔に切り替わっているし、普通に動いています。

**名無しさん＠お腹いっぱい。** · 2014/04/08(火) 10:03:07.26

2038年問題は64bit移行するのが速い
OSもライブラリも64bit化、もちろんtime_tも64bit化
これでいい

**名無しさん＠お腹いっぱい。** · 2014/04/08(火) 10:05:18.23

いまさら何いってんだよｗ

**名無しさん＠お腹いっぱい。** · 2014/04/08(火) 10:33:57.09

質問させて欲しいのですが
ntpdはtimedと比較してどういったところが
優れているのでしょうか？また劣っているのでしょうか？

**名無しさん＠お腹いっぱい。** · 2014/04/08(火) 10:35:48.49

>>613
改変コピペ
http://toro.2ch.net/test/read.cgi/unix/1390323139/389

**名無しさん＠お腹いっぱい。** · 2014/12/22(月) 20:36:07.90

JVNVU#96605606 Network Time Protocol daemon (ntpd) に複数の脆弱性
http://jvn.jp/vu/JVNVU96605606/

影響を受けるシステム
・ntpd 4.2.7 およびそれ以前
・ntp-keygen 4.2.7p230 より前のバージョン

詳細情報
・PRNG における不十分なエントロピー (CWE-332) - CVE-2014-9293
　ntp.conf ファイルで auth key が設定されていない場合、暗号強度の不十分なデフォルト鍵が生成されます。
・暗号における脆弱な PRNG の使用 (CWE-338) - CVE-2014-9294
　4.2.7p230 より前のバージョンの ntp-keygen は、弱いシード値で暗号論的に不適切な乱数生成器を使い、対称鍵を生成します。
・スタックバッファオーバーフロー (CWE-121) - CVE-2014-9295
　ntpd の crypto_recv() (autokey 認証利用時)、ctl_putdata()、および configure() には、細工されたパケットの処理に起因するスタックバッファオーバーフローの脆弱性が存在します。
・エラー条件、戻り値、状態コード (CWE-389) - CVE-2014-9296
　ntpd において特定のエラー処理を行うコードに return 式が存在しない箇所が存在するため、エラー発生時に処理が停止しない問題があります。

利用者は早急にntpd 4.2.8へのアップデートを

**名無しさん＠お腹いっぱい。** · 2014/12/24(水) 10:11:56.82

きちんと設定できていれば慌てなくてもおｋ

**名無しさん＠お腹いっぱい。** · 2015/01/14(水) 02:33:58.53

今年7月1日はうるう秒+1秒挿入ですか

**名無しさん＠お腹いっぱい。** · 2015/01/14(水) 22:05:56.44

これだね。
http://jjy.nict.go.jp/QandA/data/leapsec.html

**名無しさん＠お腹いっぱい。** · 2015/01/16(金) 00:40:48.40

ntpd ってserver にしばらく到達できないと同期しなくなるけど、
最後の同期から何分位で同期しなくなるの？

2^10秒？

**名無しさん＠お腹いっぱい。** · 2015/01/30(金) 13:10:59.35

ntpdateでipv6のリンクローカルアドレスを指定するとno servers can be used.ってなる
グローバルアドレスなら当然通るけどりんくろーかるだとだめなの？なんでなの？納得いかない

**名無しさん＠お腹いっぱい。** · 2015/03/28(土) 11:07:08.44

生年月日とは生まれた年/月/日のこと。
ならば、誕生日は誕生した日のみを指すべき。(例:12日生まれ)
誕生した月/日のことなら誕生月日と言うべき。

**名無しさん＠お腹いっぱい。** · 2015/04/23(木) 17:17:03.55

ntp.nasa.gov.のA,AAAAが無くなったのだが

**名無しさん＠お腹いっぱい。** · 2015/04/24(金) 13:37:54.81

そんなの使ってたバカ乙

**名無しさん＠お腹いっぱい。** · 2015/04/25(土) 18:53:14.95

今でもネットニュースが読めるプロバイダーってどこかにありませんか？
Web変換じゃなく、ニュースリーダー対応でお願いします。

**名無しさん＠お腹いっぱい。** · 2015/04/28(火) 18:42:20.14

Not Time Protocol

**名無しさん＠お腹いっぱい。** · 2015/04/29(水) 02:31:30.96

>>623
俺もNASA使ってたんだが
なぜバカなのか理由を説明してくれ

**名無しさん＠お腹いっぱい。** · 2015/04/29(水) 04:40:38.78

ネットワーク的に遠い海外鯖をわざわざ選択するのはバカ以外の何者でもない

**名無しさん＠お腹いっぱい。** · 2015/05/03(日) 23:25:25.32

>>609 横からありがとう。そんなものがあるなんてしらなかった。

**名無しさん＠お腹いっぱい。** · 2015/06/07(日) 16:30:52.97

NTPサーバって、上位とつながってないときは下位に配信できない？
自分を１次だと偽ることは可能？

**名無しさん＠お腹いっぱい。** · 2015/06/08(月) 16:32:28.84

>>629
ntp.confのサンプル読むなり、ググれ。
何のためのntpdだよ。

**名無しさん＠お腹いっぱい。** · 2015/07/01(水) 02:41:55.37

おまいら本日はうるう秒の日ですよ
% ntpq -c rv
associd=0 status=461b leap_add_sec, sync_ntp, 1 event, leap_event,
version="ntpd 4.2.8p1-beta5@1.3265-o Thu Jan 8 07:21:57 UTC 2015 (1)",
...

**名無しさん＠お腹いっぱい。** · 2015/07/01(水) 19:36:09.67

Jul 1 08:59:59 oresava kernel: Clock: inserting leap second 23:59:60 UTC

**名無しさん＠お腹いっぱい。** · 2015/07/01(水) 23:03:07.93

もう遅いけど。

>　SLEWモードにしてるから大丈夫だぜ！という方も多そうですが、どうやらバグで
>時刻書き戻りが発生する環境があるようです。
>
>http://bugs.ntp.org/show_bug.cgi?id=2745
>
>　修正されたのも、割りと最近です。Ubuntuとかは、修正パッケージ自体が出てない
>と聞きました。
>
>参考：7/1の閏秒を迎えるにあたってLinuxでは何をすべきか？
>http://www.nict.go.jp/press/2015/01/16-1.html

**名無しさん＠お腹いっぱい。** · 2015/07/02(木) 03:21:27.03

うるう秒に限った話じゃないが
時刻飛びの時に全員がうれしい解決策はないつーことだな…

NEWS-OSのうるう秒込のtime_tって超不評だったよね？

**名無しさん＠お腹いっぱい。** · 2015/10/02(金) 18:27:49.15

NTPとNNTPとNTTの違いを教えて下さい