vitus_wagner (![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
vitus_wagner) wrote2010-02-27 01:38 pm
vitus_wagner) wrote2010-02-27 01:38 pm
Entry tags:
Про поясное время
Ужасно когда рутовые права дают человеку, который не понимает концепции поясного времени.
И не понимает, что если на машине работает ntpd, и он работает, менять системное время не стоит, потому что оно правильное.
И еще ужаснее, что OpenVZ почему-то позволил из виртуальной машины поменять системное время на три часа, а ntpd от такого произвола помер.
А потом приходят пользователи совсем другой виртуальной машины и ругаются, что у них удостоверяющий центр сертификатов не выдает, обижаясь, что локальное время у их браузера не соответствует времени сервера УЦ. (там допуск по-моему час).
Поясняю Я тому хосту не админ и капабилити контейнерам не выставлял.
Upd служебное расследование показало что vzctl set --capability sys_time:on этот добрый человек сам сказал (рутовые права на хост у него были. У меня они может тоже есть, но мне не надо пока было). И у него в башке ничего не щелкнуло, что если оно не сломано, а заговорено, то это не зря так делается.
И не понимает, что если на машине работает ntpd, и он работает, менять системное время не стоит, потому что оно правильное.
И еще ужаснее, что OpenVZ почему-то позволил из виртуальной машины поменять системное время на три часа, а ntpd от такого произвола помер.
А потом приходят пользователи совсем другой виртуальной машины и ругаются, что у них удостоверяющий центр сертификатов не выдает, обижаясь, что локальное время у их браузера не соответствует времени сервера УЦ. (там допуск по-моему час).
Поясняю Я тому хосту не админ и капабилити контейнерам не выставлял.
Upd служебное расследование показало что vzctl set --capability sys_time:on этот добрый человек сам сказал (рутовые права на хост у него были. У меня они может тоже есть, но мне не надо пока было). И у него в башке ничего не щелкнуло, что если оно не сломано, а заговорено, то это не зря так делается.