NTP Sicherheitspatch für älterre Systeme?

Tzunami

Tzunami

Aktives Mitglied
Thread Starter
Dabei seit
18.10.2003
Beiträge
7.268
Reaktionspunkte
1.608
bei NTP hat apple einige patches gemacht für OS X, hab gerade mal versucht die aktuelle version in die apple sourcen für 10.6.8 rein zu packen.
es geht im prinzip so:
bei opensource.apple.com die ntp sourcen laden und die aktuelle version von ntp.org
dann die ntp.org sourcen in den ausgepackten ordner und das Makefile anpassen.
für 10.6.8 musste ich zwei zeilen auskommentieren.

gibt aber noch jede menge fehler bei den patches, ggf. wäre es wohl einfacher eine neuere version der apple sourcen zu laden.
 
Zuletzt bearbeitet:
oneOeight schrieb:
bei NTP hat apple einige patches gemacht für OS X, hab gerade mal versucht die aktuelle version in die apple sourcen für 10.6.8 rein zu packen.
es geht im prinzip so:
bei opensource.apple.com die ntp sourcen laden und die aktuelle version von ntp.org
dann die ntp.org sourcen in den ausgepackten ordner und das Makefile anpassen.
für 10.6.8 musste ich zwei zeilen auskommentieren.

gibt aber noch jede menge fehler bei den patches, ggf. wäre es wohl einfacher eine neuere version der apple sourcen zu laden.
Zum Vergrößern anklicken....

Für 10.4 und 10.5 PPC habe ich überarbeitet Versionen gefunden.

http://tenfourfox.blogspot.de/2014/12/time-time-time-see-whats-become-of-ntpd.html

Wäre nett wenn du mir bei 10.6 etwas helfen könntest, ich bin nicht so der Compiler^^
Wenn ich was kompiliere gibt es fast immer Fehlermeldungen. Nur Gnupg und JohntheRipper konnte ich bisher erfolgreich selber kompilieren, sonst kommen in der regel immer die Fehler die keiner je gehabt hat :suspect:
 
ich muss gerade erst einmal selber friemeln mit den patches.

die 10.8.5 apple source kompiliert übrigens ohne probleme, allerdings gibt es da noch nicht die gepatchte 77.1.1 zu laden.
könnte ggf. also einfacher sein, die zu nehmen, statt die 10.6.8 source zu patchen…
 
oneOeight schrieb:
ich muss gerade erst einmal selber friemeln mit den patches.

die 10.8.5 apple source kompiliert übrigens ohne probleme, allerdings gibt es da noch nicht die gepatchte 77.1.1 zu laden.
könnte ggf. also einfacher sein, die zu nehmen, statt die 10.6.8 source zu patchen…
Zum Vergrößern anklicken....

Wäre nett wenn du dann deine endgültige Lösung mitteilen würdest :)
 
wie gesagt, apple hat normal einige patches rein gepflegt in den stock NTP.
darunter wären:
Build fixes
Map getaddrinfo EAI_NONAME to EAI_AGAIN
Use DNS txt record for configuration options
Don't bind ipv6 if interface is still tentative
Instant off and reduced disk i/o
Defer first log till after log level is set
Force a timesync after each machine wakeup
Turn off DEBUG in kod_managment.c
Fix sntp -4/-6 option

ist jetzt natürlich die frage, in wie weit der "normale" NTP sich in OS X so einfügt…
 
Bei Eingabe im Terminal von
"ntpd --version"

erhalte ich den Hinweis, dass ich updaten soll, da Version 4.2.4 vorhanden ist und min. 4.2.8 nötig w.

Wer ich nicht als "Developer" registriert ist, kann ich die "aktuelle" XCode 3.2 bzw. 3.2.6 nicht laden.

Wie geht man am besten weiter vor, wenn man das so machen will wie in den Links beschrieben?

Dies habe ich unabhängig schon gemacht:

- Safari > Einstellungen > Java deaktivieren (ja)

- Firefox an Stelle von Safari nutzen (ja)

- Systemeinstellungen > Datum & Uhrzeit > "Automatische Aktualisierung von Datum und Uhrzeit" abstellen (ja)
 
KOJOTE schrieb:
Bei Eingabe im Terminal von
"ntpd --version"

erhalte ich den Hinweis, dass ich updaten soll, da Version 4.2.4 vorhanden ist und min. 4.2.8 nötig w.

Wer ich nicht als "Developer" registriert ist, kann ich die "aktuelle" XCode 3.2 bzw. 3.2.6 nicht laden.

Wie geht man am besten weiter vor, wenn man das so machen will wie in den Links beschrieben?

Dies habe ich unabhängig schon gemacht:

- Safari > Einstellungen > Java deaktivieren (ja)

- Firefox an Stelle von Safari nutzen (ja)

- Systemeinstellungen > Datum & Uhrzeit > "Automatische Aktualisierung von Datum und Uhrzeit" abstellen (ja)
Zum Vergrößern anklicken....

Dann registriere dich doch kostenlos als Developer, dann kannst du die Tools laden. Möglicherweise kannst du die Tools auch einfach mit der Apple ID laden.

Hier ist der Zugangslink, ich hatte mich glaube ich nur mit einer Apple ID registriert, kann aber mit beiden in den Entwicklerbereich. Wenn es nicht geht, den Register Button drücken.
https://idmsa.apple.com/IDMSWebAuth...cbea0110d07f757&path=//downloads/index.action
 
Zurück
Oben Unten