googleの新しい時刻同期プロトコル Roughtimeとは - ASnoKaze blog

[追記] 2020年1月時点の動向について、新しく記事を書きました asnokaze.hatenablog.com Googleの「Adam Langley氏のブログ」で、新しい時刻同期プロトコルについて紹介されている。このRoughtimeは特定のタイムサーバに依存しないセキュアな方法で時刻同期を行うことを目的としたプロトコルです。すでに、googleのサーバで動作しており、roughtime.sandbox.google.com:2002に向けて公開されている専用クライアントで接続できる。 現在のセキュリティは現在の時刻に依存しており、その重要性はましています。証明書の有効期限や、OCSPレスポンス、Kerberosのチケット、DNSSECの応用やPGP鍵といった機能でも重要です。しかし、Chromeの証明書エラーのうち25%はローカルの時刻に起因するとしているとしています。 現在、最

[yosuke_furukawa]

10秒前後は誤差として厳密にしないというので rough time なのか

[IGA-OS]

果たして普及するか。

[kakerukaeru]

うるう秒を24時間に分割して時刻に反映する

[ya--mada]

±10sec てクライアント向けってこと？ログ解析ではツラい。

[onionskin]

それよりproxy超えられるプロトコルが普及してくれ

[smbd]

" 現段階では正確な時刻同期を目標としておらず、10秒以下であれば満足とする" えっ…

[pixmap]

普及すればするほど精度が上がっていくようなモデルかな

[b-wind]

“現在のセキュリティは現在の時刻に依存しており、その重要性はましています。”

[kuy]

10秒程度の誤差よりも分散性とセキュリティに重きを置いてNTPの弱点を解消しよう、ってプロトコル。

[vvakame]

10秒もズレてええんやろか

[Jxck]

post ntp か