https://www.dragas.net/itWed, 11 Jan 2023 13:48:53 GMTNikola (getnikola.com)http://blogs.law.harvard.edu/tech/rsshttps://www.dragas.net/posts/limportanza-dellorologio/Stefano Marinelli<p></p><p>A volte ci sentiamo troppo pignoli. Vogliamo che l'orologio di sistema dei nostri computer spacchi il secondo e si tenga sincronizzato con gli orologi atomici sparsi per il mondo. Uno dei primi tool che i bravi amministratori installano e' proprio il server NTP, ovvero un servizio che si occupa di tenere il nostro orologio di sistema sincronizzato con altri sistemi, di solito dei "<em>time server</em>" come il <a href="http://www.ien.it/" target="_blank">Galileo Ferraris di Torino</a>, l'istituto che si occupa di misurare correttamente ed autorevolmente il tempo in Italia.</p> <p>Alcuni, senza alcuna malizia, pensano che questo comportamento sia davvero esagerato e da nerd, da chi vuole che tutto sia sempre perfettino. Non e' cosi' poiche' e' importantissimo che l'orologio di sistema, specialmente sui server, sia perfettamente sincronizzato con il resto del mondo. Quali sono i motivi principali? Li elenco in una lista, in ordine sparso:</p> <p></p><ul> <li>I sistemi di crittografia SSL (come il protocollo <em>https</em>) si basano enormemente sulla gestione corretta del tempo e grosse differenze tra il server e il client possono portare all'impossibilita' di comunicare.</li> <li>Molti sistemi di VPN (come OpenVPN) scartano i pacchetti temporalmente troppo distanti. Una asincronia di qualche secondo puo' ancora essere tollerata ma gia' minuti possono impedire l'apertura del canale.</li> <li>Molti sistemi antispam o di filtraggio della posta elettronica si basano sul <em>timestamp </em>del messaggio. Una forte divergenza rispetto al proprio orologio potrebbe indurre in falsi positivi.</li> <li>In caso di server di posta, tutte le mail avranno header con orari errati e questo potrebbe comprometterne la consegna.</li> <li>Alcuni stream multimediali usano l'orologio di sistema del server per ordinare i frame che dovranno essere rimessi in ordine sul client. Ho visto flussi video impazzire poiche' non riuscivano a trovare un corrispettivo di riproduzione sul client (sembra assurdo ma e' cosi')</li> <li>Eccetera eccetera eccetera</li> </ul> <p>Quindi, <strong>installiamo tutti il demone NTP sui nostri computer! </strong>E' un'operazione semplice e poco onerosa (Ubuntu, ad esempio, rende il tutto facilissimo e automatico, direttamente dal menu dell'orologio) e non ha controindicazioni particolari, portando solo vantaggi.</p> <p>...e che qualcuno lo spieghi anche agli amministratori degli HN (macchine fisiche) in cui gira <a href="http://www.dragas.org" target="_blank">dragas</a>: ogni due o tre giorni devo segnalare che il sistema e' rimasto indietro di un paio di minuti...</p>clockInformatica GeneralelinuxLinux &amp; Dintornintpntp.ien.itntpdntpdateorologio di sistemardateserversystem clockhttps://www.dragas.net/posts/limportanza-dellorologio/Mon, 24 Mar 2008 23:21:49 GMT