본문으로 이동

OpenNTPD

위키백과, 우리 모두의 백과사전.
OpenNTPD
(OpenBSD NTP 데몬)
개발자OpenBSD 프로젝트
안정화 버전
6.8p1 / 2020년 12월 7일(5년 전)(2020-12-07)[1]
저장소
프로그래밍 언어C
운영 체제OpenBSD, FreeBSD, NetBSD, 리눅스, macOS, 솔라리스[2]
표준RFC 1305, RFC 5905
종류시간 동기화
라이선스ISC
웹사이트www.openntpd.org 위키데이터에서 편집하기

OpenNTPD(OpenBSD NTP 데몬)은 네트워크 타임 프로토콜을 구현하는 유닉스 데몬으로, 컴퓨터 시스템의 로컬 클럭을 원격 NTP 서버와 동기화한다. 또한 NTP 호환 클라이언트에 NTP 서버 역할을 할 수도 있다.

OpenBSD NTP 데몬은 알렉산더 가이와 헤닝 브라우어가 OpenBSD 프로젝트의 일환으로 처음 개발했으며, 많은 다른 개발자들이 추가로 도움을 주었다. 설계 목표는 안전하고(익스플로잇 불가), 구성하기 쉬우며, 대부분의 목적에 충분히 정확한 것이었다. 오픈SSH와 마찬가지로[3] 이식성 있는 버전은 OpenBSD 버전에 이식성 코드를 추가하여 별도로 릴리스하는 하위 프로젝트로 개발된다. 이식성 버전은 브렌트 쿡이 개발한다.[4] 이 프로젝트 개발자들은 OpenBSD 재단으로부터 일부 자금을 지원받는다.

역사

[편집]

OpenNTPD 개발은 현재 NTP 데몬의 여러 문제점(어려운 구성, 복잡하고 감사하기 어려운 코드, 부적절한 라이선싱)이 복합적으로 작용하여 동기 부여되었다.[5] OpenNTPD는 이러한 문제를 해결하고 시간 동기화를 더 넓은 사용자층이 접근할 수 있도록 설계되었다. 개발 기간을 거쳐 OpenNTPD는 OpenBSD 3.6에 처음 등장했다.[6] 첫 번째 릴리스는 2004년 11월 2일에 발표되었다.[7]

목표

[편집]

OpenNTPD는 OpenBSD 팀이 안전하고, 감사하기 간단하며, 설정 및 관리하기 쉽고, 합리적으로 정확하며, 시스템 자원을 적게 사용하는 NTP 데몬 구현을 만들기 위한 시도이다. 따라서 OpenNTPD의 설계 목표는 보안, 사용 편의성 및 성능이다.[8] OpenNTPD의 보안은 네트워크 입력 경로의 견고한 유효성 검사, strlcpy를 통한 경계 버퍼 작업 사용, 권한 확대를 통해 데몬을 악용할 수 있는 보안 버그의 영향을 완화하기 위한 권한 분리를 통해 달성된다. NTP 사용을 단순화하기 위해 OpenNTPD는 네트워크 타임 프로토콜 프로젝트에서 제공하는 것과 같은 다른 NTP 데몬에서 사용할 수 있는 기능보다 적은 기능을 구현한다. 목표는 특수하거나 틈새 요구 사항에 부적합할 위험을 감수하고도 일반적인 사용을 만족시키기에 충분한 기능을 제공하는 것이다. OpenNTPD는 구성 파일 ntpd.conf를 통해 구성된다.[9] 최소한의 옵션이 제공된다: OpenNTPD가 수신해야 하는 IP 주소 또는 호스트 이름, 사용할 timedelta 센서 장치, 그리고 시간이 동기화될 서버 세트. OpenNTPD의 정확도는 최선 노력 방식이다; 데몬은 가능한 한 정확하려고 시도하지만 특정 정확도는 보장되지 않는다.

예시

[편집]

OpenNTPD는 시스템 클럭을 점진적으로 조정한다. 다음은 리눅스 시스템에서 실행 중인 OpenNTPD의 출력이다. 

$ grep ntpd /var/log/daemon.log | grep adjusting
Aug  4 03:32:20 nikolai ntpd[4784]: adjusting local clock by -1.162333s
Aug  4 03:36:08 nikolai ntpd[4784]: adjusting local clock by -1.023899s
Aug  4 03:40:02 nikolai ntpd[4784]: adjusting local clock by -0.902637s
Aug  4 03:43:43 nikolai ntpd[4784]: adjusting local clock by -0.789431s
Aug  4 03:47:35 nikolai ntpd[4784]: adjusting local clock by -0.679320s
Aug  4 03:50:45 nikolai ntpd[4784]: adjusting local clock by -0.605858s
Aug  4 03:53:31 nikolai ntpd[4784]: adjusting local clock by -0.529821s

비판

[편집]

OpenNTPD는 NTP 프로젝트(ntp.org)에서 생산하는 NTP 데몬보다 정확도가 떨어진다는 비판을 받았다.[10] 내부적으로 OpenNTPD는 밀리초 정확도를 유지하지 않으며 코드 단순성을 위해 정확도를 높이는 다양한 알고리즘을 생략하기 때문에 "실제" 시간과 50-200ms 정도 차이가 날 수 있다. OpenNTPD 프로젝트는 이러한 비판을 인정했지만, 마이크로초 정밀도 부족은 단순성과 보안에 이점을 주는 설계상의 절충이라고 밝혔다.[10] OpenNTPD 설계 목표는 "마지막 나노초나 애매한 예외 상황을 얻기 위해 안전한 설계를 희생하지 않고" "[합리적인 정확도에 도달하는 것]"이 프로젝트의 의도라고 명시하고 있다.[11]

2004년 9월, OpenNTPD 3.6 출시 직후, ntp.org 기여자 브래드 놀스는 OpenNTPD의 NTP 프로토콜 구현의 다양한 측면과 오픈SSH 및 OpenBGPD 개발에서도 사용되는 프로젝트의 분할 개발 모델을 비판하는 "OpenNTPd Considered Harmful"이라는 제목의 기사를 발표했다.[12] 2004년 12월, OpenNTPD의 이식성 브랜치 수석 개발자인 대런 터커는 놀스에게 자세한 답변을 작성했으며, 일부 문제는 유효하다고 인정하고, 다른 여러 문제는 부당하다고 반박했으며, 또 다른 문제들은 오해의 소지가 있다고 간주했다.[13] 놀스가 제기한 더 심각한 문제 중 하나는 OpenNTPD 서버가 스트라툼 1 서버라고 주장했다는 것이다. 하지만 이 문제는 터커의 답변이 나올 무렵 이미 수정되었다. 2005년 3월, 놀스는 터커의 답변을 인정하고 "[남은] 문제를 해결하기 위해 [터커]와 협력하기 위해 할 수 있는 모든 것을 하겠다"고 밝혔다.[14] 또한 OpenBSD 네트워킹 FAQ는 놀스의 초기 비판에 대한 답변으로 확장되었다.[15]

현재 OpenNTPD의 정확도 주장은 2004년 21C3 발표에서 "일반적으로 50 밀리초"였다.[16]

윤초

[편집]

OpenNTPD (및 OpenBSD 커널)는 윤초를 무시한다.[17] OpenNTPD를 다른 ntpd 서버의 상위 스트라툼 소스로 사용하거나 협정 세계시를 참조하는 고해상도 시간 요구 사항과 함께 사용할 때는 주의해야 한다. 윤초는 협정 세계시에는 사용되지만 국제원자시 또는 GPS 시간 신호에는 사용되지 않는다. 50ms 정확도 또한 상위 스트라툼 소스의 일반적인 정확도는 아니다.

미국 해군 천문대와 국제도량형국은 윤초를 구현하지 않는 시스템은 국제원자시 또는 직접 GPS 시간 신호를 참조할 것을 권장한다.[18] 그러나 NTP의 현재 버전(2023년 기준)은 비 UTC 시간 척도를 지원하지 않는다.

각주

[편집]
  1. ↑ “OpenNTPD”. 2020년 12월 9일에 확인함. 
  2. ↑ “OpenNTPD Portable Release”. OpenBSD. 2016년 4월 3일에 확인함. 
  3. ↑ “openssh/openssh-portable”. 《GitHub》. 2016년 5월 13일에 확인함. 
  4. ↑ “openntpd-portable/openntpd-portable”. 《GitHub》. 2016년 5월 13일에 확인함. 
  5. ↑ The OpenNTPD Project. “OpenNTPD Goals”. 《The OpenNTPD Project》. 2016년 4월 3일에 확인함. 
  6. ↑ The OpenBSD Project (2004년 11월 1일). “OpenBSD 3.6”. 《The OpenBSD Project》. 2016년 4월 3일에 확인함. 
  7. ↑ Brauer, Henning (2004년 11월 2일). “OpenNTPD 3.6 released” (메일링 리스트). 《openbsd-announce》 (MARC). 2014년 6월 7일에 확인함. 
  8. ↑ Brauer, Henning (September 2004). “Page 3: OpenNTPD – Design Goals”. 《The OpenBSD Project》. 2006년 9월 16일에 확인함. 
  9. ↑ ntpd.conf(5) – OpenBSD File Formats 매뉴얼 페이지 . 2006년 5월 26일. 2006년 9월 16일 검색.
  10. ↑ 가 나 The OpenBSD Project (2006년 8월 21일). “FAQ 6.12.1: '하지만 OpenNTPD는 ntp.org 데몬만큼 정확하지 않다!'”. 《The OpenBSD Project》. 2016년 2월 5일에 원본 문서에서 보존된 문서. 2020년 5월 14일에 확인함. 
  11. ↑ OpenNTPD authors (2004), 〈Goals〉, 《OpenNTPD》, OpenNTPD project .
  12. ↑ Knowles, Brad (2004년 9월 22일). “OpenNTPd Considered Harmful”. 《Considered Harmful》. 2005년 3월 4일에 원본 문서에서 보존된 문서. 2006년 9월 16일에 확인함. 
  13. ↑ Tucker, Darren (2004년 12월 12일). “Response to OpenNTPd Considered Harmful”. 《Advogato: Blog for dtucker》. 2006년 9월 16일에 확인함. 
  14. ↑ Knowles, Brad (2005년 3월 12일). “업데이트: OpenNTPd...”. 《Considered Harmful》. 2006년 5월 25일에 원본 문서에서 보존된 문서. 2006년 9월 16일에 확인함. 
  15. ↑ The OpenBSD Project (2006년 8월 21일). “FAQ: 6.12.2: '어떤 사람이 OpenNTPD가 '유해하다'고 주장했습니다!'”. 《The OpenBSD Project》. 2006년 9월 24일에 원본 문서에서 보존된 문서. 2006년 9월 16일에 확인함. 
  16. ↑ Brauer, Henning. “OpenBGPD and OpenNTPD”. 《quigon.bsws.de》. 
  17. ↑ “OpenBSD 방식의 윤초 처리”. 《OpenBSD Journal》. 2015년 6월 28일. 2018년 10월 9일에 확인함. 
  18. ↑ “윤초”. 《미국 해군 천문대》. 2017년 12월 24일에 원본 문서에서 보존된 문서. 2019년 2월 27일에 확인함. 

외부 링크

[편집]
원본 주소 "https://ko.wikipedia.org/w/index.php?title=OpenNTPD&oldid=40971922"