ะ ืืจืึธื ื, ืึทื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื NTP ืคึผืจืึธืืึธืงืึธื ืืขื ืืฆื ืฆื ืกืื ืืงืจืึทื ืืื ืื ืคึผืื ืืืขื ืฆืืื ืืื ืคืึทืจืฉืืื ืืื ืืงืก ืืืกืืจืืืืืฉืึทื ื, ืืืืขื ืึทืคืืื ืืืึทืื ืขืจืึทืืืืืื (CVE-2020-14367), ืึทืืึทืืื ื ืืืจ ืฆื ืึธืืืืขืจืจืืื ืงืืื ืืขืงืข ืืืืฃ ืื ืกืืกืืขื ืืื ืึทืงืกืขืก ืฆื ืื ืืืืข ืึทื ืคึผืจืืืืืืืืืฉื ืืึทื ืืฆืขืจ. ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืขื ืืืืื ืืืื ืขืงืกืคึผืืืืืึทื ืืืจื ืื ืืึทื ืืฆืขืจ ืืจืึธื ืืฉ, ืืืึธืก ืจืึทืืืกืึทื ืืืึทื ืืขืคืึทืจ. ืึธืืขืจ, ืื ืึทืจืืืกืืขืื ืงืึทืืคึผืจืึทืืืืืื ืื ืืคืืขืืื ืืขืจืืงืืื ืืืจืื ืืื ืืจืึธื ืืฉ ืืื ืงืขื ืืืื ืขืงืกืคึผืืืืืึทื ืืืื ืื ืื ืืขืจ ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืืขื ืึทืคืืื ืืื ืงืึธื ืขืงืกืึทืงืืืืึทื ื ืึธื ืคึผืจืืืืืืึทืืืฉืึทื ืืขื ืขื ืืึทืฉืืขืืืง.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืื ืึทื ืกืืืฃ ืฉืึทืคืื ื ืคืื ืึท ืคึผืื ืืขืงืข, ืืืึธืก ืืื ืืขืืืขื ืืืฉืืคื ืืื ืึท ืืื ืข ืืืขื Chrony ืืื ื ืืฉื ื ืึธื ืืึทืฉืืขืืืง ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืืื ืคืืืกื ืืืง ืืื ืืืึธืจืฆื. ืืื ืืขื ืคืึทื, ืื /run/chrony ืืืขืืืืืึทืืขืจ, ืืื ืืืึธืก ืื ืคึผืื ืืขืงืข ืืื ืืขืฉืจืืื, ืืื ืืขืืืขื ืืืฉืืคื ืืื ืจืขืื 0750 ืืืจื systemd-tmpfiles ืึธืืขืจ ืืืขื chronyd ืืื ืืึธื ืืฉื ืืื ืคืึทืจืืึทื ื ืืื ืื ืืึทื ืืฆืขืจ ืืื ืืจืืคึผืข "chrony". ืืืื, ืืืื ืืืจ ืืึธืื ืฆืืืจืื ืฆื ืืขืจ ืืึทื ืืฆืขืจ ืืจืึธื ื, ืขืก ืืื ืืขืืืขื ืฆื ืคืึทืจืืืึทืื ืื ืคึผืื ืืขืงืข /run/chrony/chronyd.pid ืืื ืึท ืกืืืืึธืืืฉ ืืื ืง. ื ืกืืืืึธืืืฉ ืืื ืง ืงืขื ืขื ืคืื ื ืฆื ืงืืื ืกืืกืืขื ืืขืงืข ืืืึธืก ืืืขื ืืืื ืึธืืืืขืจืจืืืึทื ืืืขื Chronyd ืืื ืืึธื ืืฉื.
ืืืึธืจืฆื # ืกืืกืืขืืงืื ืืึทืืื chronyd.service
root # sudo -u chrony /bin/bash
chrony$ cd /run/chrony
chrony$ ln -s /etc/shadow chronyd.pid
ืืจืื ื$ ืึทืจืืืกืืึทื ื
root # /usr/sbin/chronyd -n
^C
# ืึทื ืฉืืึธื ืคืื ืื ืืื ืืึทืื ืคืื /etc/shadow, ืื Chronyd ืคึผืจืึธืฆืขืก ืฉืืึทื ืืืขื ืืืื ืืขืจืืืขืืืขื
ืืืึธืจืฆื # ืงืึทืฅ / ืขืืง / ืฉืึธืื
15287
ืืืึทืื ืขืจืึทืืืืืื ืืืืืึทื ืืืืึทื ืืื ืึทืจืืืกืืขืื ืืจืื ื 3.5.1. ืคึผืขืงื ืืขืจืืืึทื ืืืงืื ืืขื ืืืึธืก ืคืึทืจืจืืืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืขื ืขื ืืืจืขืืืืื ืคึฟืึทืจ ืคืขืืึธืจืึท. ืืื ืืขื ืคึผืจืึธืฆืขืก ืคืื ืคึผืจืืคึผืขืจืื ื ืึท ืืขืจืืืึทื ืืืงื ืคึฟืึทืจ rhel, ืืขืืืึทื ะธ ืืืื ืื.
SUSE ืืื openSUSE ืคึผืจืึธืืืขื ื ืื ืกืึทืกืขืคึผืืึทืืึทื, ืืื ื ืื ืกืืืืึธืืืฉ ืืื ืง ืคึฟืึทืจ ืืจืึธื ื ืืื ืืืฉืืคื ืืืืึทื ืืื ืื / ืืืืคื ืืืขืืืืืึทืืขืจ, ืึธื ื ืืฆื ื ืึธื ืกืืืืืจืขืงืืึธืจืืขืก.
ืืงืืจ: opennet.ru