![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Про поясное время
Feb. 27th, 2010 01:38 pmУжасно когда рутовые права дают человеку, который не понимает концепции поясного времени.
И не понимает, что если на машине работает ntpd, и он работает, менять системное время не стоит, потому что оно правильное.
И еще ужаснее, что OpenVZ почему-то позволил из виртуальной машины поменять системное время на три часа, а ntpd от такого произвола помер.
А потом приходят пользователи совсем другой виртуальной машины и ругаются, что у них удостоверяющий центр сертификатов не выдает, обижаясь, что локальное время у их браузера не соответствует времени сервера УЦ. (там допуск по-моему час).
Поясняю Я тому хосту не админ и капабилити контейнерам не выставлял.
Upd служебное расследование показало что vzctl set --capability sys_time:on этот добрый человек сам сказал (рутовые права на хост у него были. У меня они может тоже есть, но мне не надо пока было). И у него в башке ничего не щелкнуло, что если оно не сломано, а заговорено, то это не зря так делается.
И не понимает, что если на машине работает ntpd, и он работает, менять системное время не стоит, потому что оно правильное.
И еще ужаснее, что OpenVZ почему-то позволил из виртуальной машины поменять системное время на три часа, а ntpd от такого произвола помер.
А потом приходят пользователи совсем другой виртуальной машины и ругаются, что у них удостоверяющий центр сертификатов не выдает, обижаясь, что локальное время у их браузера не соответствует времени сервера УЦ. (там допуск по-моему час).
Поясняю Я тому хосту не админ и капабилити контейнерам не выставлял.
Upd служебное расследование показало что vzctl set --capability sys_time:on этот добрый человек сам сказал (рутовые права на хост у него были. У меня они может тоже есть, но мне не надо пока было). И у него в башке ничего не щелкнуло, что если оно не сломано, а заговорено, то это не зря так делается.
