Ci sono implicazioni sulla sicurezza per non installare la patch Leap Second sui sistemi Red Hat? [chiuso]

Naviga le tue risposte
-1

Quali sono i secondi bisestili?

Un secondo intercalare è un secondo che viene aggiunto al Coordinated Universal Time (UTC) per sincronizzare gli orologi atomici con il tempo astronomico.

Il motivo per cui dobbiamo aggiungere un secondo di tanto in tanto, è che la rotazione della Terra attorno al proprio asse, sta gradualmente rallentando, anche se molto lentamente. Gli orologi atomici, tuttavia, sono programmati per ticchettare quasi alla stessa velocità per milioni di anni. Rispetto alla rotazione terrestre, che determina la lunghezza di un giorno, gli orologi atomici sono semplicemente troppo precisi.

Nel 2015, un secondo intercalare verrà aggiunto il 30 giugno 2015 alle 23:59:60 UTC.

Patch Red Hat

Red Hat rilascia patch che dovrebbe aiutare a risolvere il problema di Leap Second:

Quali sono le implicazioni se non lo installo? Potrebbe facilitare alcuni tipi di attacchi al mio sistema?

    
posta Michael 10.06.2015 - 17:05
fonte

1 risposta

1

Se non lo si installa e non si esegue NTP, il sistema sarà un secondo in anticipo rispetto all'ora corretta. Ma in questo caso il tuo sistema dovrebbe già essere comunque con orario non corretto.

Se stai utilizzando NTP, i tuoi registri possono mostrare due volte 23:59:59, qualcosa del genere: 

23:59:59:052549000 UTC
23:59:59:669629000 UTC
23:59:59:873936000 UTC
23:59:59:079184000 UTC
23:59:59:488648000 UTC
23:59:59:896577000 UTC
00:00:00:052378000 UTC

Si noti che, anche se il log dovrebbe essere ordinato per ora, sembra che non lo sia. Questo perché NTP risincronizza l'orologio e riporta 23: 59: 59: 000000000.

Se installi la patch, i tuoi registri possono mostrare 23: 59: 60: 079184000 su di essi.

Qual è il problema? A meno che tu non stia utilizzando un sistema molto sensibile al tempo, con requisiti rigorosi di sincronizzazione, questo non è accettabile.

Se non è il caso, puoi saltare questa patch e non accadrà nulla di grave.

    
risposta data 10.06.2015 - 17:19
fonte

Leggi altre domande sui tag

Questo processo è un modo sicuro per gli utenti di accedere? Se è così, c'è già un nome? È possibile monitorare l'indirizzo IP di un indirizzo IP del luogo di lavoro sul computer di un dipendente? [duplicare]