NTP (1)

ﾘﾛｰﾄﾞ規制です｡10分ほどで解除するので､他のﾌﾞﾗｳｻﾞへ避難してください｡

537: 名無しさん＠お腹いっぱい。 [sage] 2011/08/05(金) 11:28:52.90 AAS
別に排他的じゃないでしょ

615: 名無しさん＠お腹いっぱい。 [sage] 2014/12/22(月) 20:36:07.90 AAS
JVNVU#96605606 Network Time Protocol daemon (ntpd) に複数の脆弱性
外部ﾘﾝｸ:jvn.jp

影響を受けるシステム
・ntpd 4.2.7 およびそれ以前
・ntp-keygen 4.2.7p230 より前のバージョン

詳細情報
・PRNG における不十分なエントロピー (CWE-332) - CVE-2014-9293
　ntp.conf ファイルで auth key が設定されていない場合、暗号強度の不十分なデフォルト鍵が生成されます。
・暗号における脆弱な PRNG の使用 (CWE-338) - CVE-2014-9294
　4.2.7p230 より前のバージョンの ntp-keygen は、弱いシード値で暗号論的に不適切な乱数生成器を使い、対称鍵を生成します。
・スタックバッファオーバーフロー (CWE-121) - CVE-2014-9295
　ntpd の crypto_recv() (autokey 認証利用時)、ctl_putdata()、および configure() には、細工されたパケットの処理に起因するスタックバッファオーバーフローの脆弱性が存在します。
・エラー条件、戻り値、状態コード (CWE-389) - CVE-2014-9296
　ntpd において特定のエラー処理を行うコードに return 式が存在しない箇所が存在するため、エラー発生時に処理が停止しない問題があります。

利用者は早急にntpd 4.2.8へのアップデートを

656(1): 名無しさん＠お腹いっぱい。 [sage] 2015/11/19(木) 00:38:40.90 AAS
分単位の目盛が振ってある組立精密日時計というのがペーパークラフトで売ってるみたいだけど、
こういうのを最悪月差１分とからしい安物RTCの校正に使えないものか？
梅雨でも一ヶ月晴れ間がないというのは無いだろうし。

上下前次1-新書関写板覧索設栞歴

ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.027s