NTPD 是否足够安全以用于生产？

Question

我正在运行 Ubuntu Server。

我想制作一个使用时间戳的应用程序。为此，我认为确保系统上的时间正确是一个好主意。我发现这个使用 NTP 进行时间同步。

我找不到任何有关安全性的信息。NTPD 安全吗？我可以在我的环境中使用它吗？

Answer 1

最近在 ntp 中发现了一个漏洞，如下所述这里，发布号并不直接对应于使用相同发布号的 Ubuntu ntp 包，当我问这个问题时我发现问题。

提到这一点的 Ubuntu 官方安全声明是这里

我注意到，您链接的指南没有提到在将 ntp 作为守护进程 (ntpd) 运行时禁用 ntpdate。显然它们不能很好地协同工作

因此，简短的回答是肯定的，只要您保持 ntp 包为最新版本。