子供たちに電話してください！ アンドレイおじさんは今、NTP（Network Time Protocol）についてのクリスマスホラーストーリーを語ります。



ほぼ2年前、2017年1月16日月曜日に、部外者からの興味深いチケットがBitFolkバグレポートシステムに入りました。 Senderは、NetThings UK Ltdでリードソフトウェアエンジニアとして自己紹介しました。

件名：IP 85.119.80.232



NTP要求



こんにちは



これは奇妙に思えるかもしれませんが、NTPサーバーをIPアドレス85.119.80.232



構成する必要があります。

85.119.80.232



特別なところは何ですか？ これは、お客様にサービスを提供するNTPサーバーの1つのIPアドレスです。 このチケットの数週間前、サーバーもNTPプールプロジェクトの一部でした。



重要な言葉は「だった」です。 2016年12月末に、BitFolk NTPサーバーをパブリックプールから引き出し、部外者のためにそれらをブロックしました。



これは、 Snapchat NTPバグのために 、異常に大量のトラフィックが送信されたためです。 実際、これは大きな問題を引き起こすことはありませんでした。そのような量のトラフィックが、固定サイズのJumpネットワークストリームを保存するベースから有用な情報を押し出したため、休暇中は対処したくなかったので、サービスへのパブリックアクセスをオフにしました。

NTP？

この記事はHacker Newsで紹介され、いくつかのコメントでNTPとは何かを簡単に説明するように頼まれたので、この非技術的なセクションを追加しました。 技術を知っている場合は、スキップできます。



ネットワークタイムプロトコルは、コンピューターが複数のコンピューターを使用し、多くの場合、さまざまな管理者の管理下にある完全に異なるネットワーク上のインターネット周辺から、現在の時刻を正確に判断できる手段です。 複数の異なるコンピューターを使用する場合、それらの一部は不正確な結果をもたらし、一部は破損または敵対的に振る舞いますが、プロトコルは「間違った」クロックを認識し、より正確な大多数からの結果のみを考慮できます。



NTPは階層的な順序で使用されることを前提としています：正確な時間を決定するためのハードウェアは、原子時計、GPSなどの複数のサーバーに直接接続されています。これらはStratum 1サーバーと呼ばれます。顧客など。



過去には、手頃な価格のNTPサーバーを見つけることは困難でした。 自社でこれらのサーバーを1つまたは2つ持つこともできますが、実際には、少なくとも3〜7台のサーバー、またはさまざまな組織のより良いサーバーに相談する必要がありました。 大学の環境では簡単でした。同僚と話したり、NTPにアクセスしたりできます。 しかし、インターネットが成長するにつれて、営利企業や個人からの問い合わせを含む問い合わせの数が増えました。



NTP Poolプロジェクトが助けになりました。 シンプルなWebインターフェースを使用して、独自のNTPサーバーをプールに追加できます。負荷分散のための基本的な手段を備えた共通のDNSゾーンで集合的に提供されました。 個人はプールから3つの名前を指定することを許可され、3つの異なる（絶えず変化する）NTPサーバーを無料で受け取りました。



営利企業は別の「ベンダーゾーン」に申請すると想定されていました。 彼らはプロジェクトへのわずかな貢献を転送し、製品に割り当てられたDNSゾーンを取得します。そのため、プール管理者はトラフィックを転送しやすくなります。



残念ながら、多くの企業はこれらの微妙な点を研究することを気にせず、単に共通のプールエリアを使用していました。 NetThings UK Ltd. さらに非常に間違った方向に進み、IPアドレスを直接使用して、常に使用可能であると仮定して、プールからIPアドレスを取得しました。 実際、この無料サービスはBitFolkによって共有プールに寄付されましたが、一時的な不便のためにサービスは無効になりました。



話に戻ります...

彼らは…何が欲しい？

主要なソフトウェアエンジニアの続き：

最近、NTPサービスが無効になりました。指定されたIPアドレスで再度開始する方法があるかどうかを知りたいと思います。 85.119.80.232



をレンタルできるように、現在のIPアドレスの所有者を介して、または現在のマシンを別のアドレスに移行して85.119.80.232



。

うーん...

これは奇妙な要求であることは理解していますが、誠実であることは保証できます。

効かない

明らかに、 85.119.80.232



すべてのクライアントによってリゾルバおよびNTPサーバーとして使用されます。 NetThings UK Ltdにアドレスをリースするように再構成するよう全員に依頼してください。 -これはオプションではありません。 ファイアウォールを削除したばかりなので、 85.119.80.232



がNetThings UK Ltd.で再び85.119.80.232



始め、何ができるかがわかりました。



次に、提供する必要があるサービスの範囲を決定するために、いくつかの関連する質問をしました。

• このサーバーを使用するクライアントの数は？
• 彼らのIPアドレスを知っていますか？
• NTPサーバーが必要になるのはいつですか？
• （ベンダーゾーンを介して）プールを正しく使用することを強制できますか？

森の中へ

いくつかの質問への回答は非常に残念でした。

サーバーは、RTCが最初にインストールされた本番システムで部分的に使用されます。 残念ながら、GPRS SIMローミングでは、かなり多数の機器（毎週NTPコールで最大500台）が動作します。 この場合、APNの元のIPアドレスに依存してファイアウォールを構成できるかどうかはわかりません（確認します）。 また、これらのデバイスのトラフィッククォータは1か月あたり5 MBであるため、これらのデバイスのファームウェアをリモートで更新することはできません。 ローカルで更新できますが、これには数週間ではなく数か月かかります。

どうやら、NetThings UK Ltdは、遠隔制御サーモスタット、大規模小売エリア向けの照明コントローラーなどを製造したようです。BitFolkIPアドレスの1つをファームウェアに書き込み、これらのデバイスを識別またはリモート更新できなかったようです。











はい、いずれの場合でも、外部のタイムソースがないと、これらのデバイスのクロックは2週間以内に著しくシフトし始めます。



ところで、 彼らは工場でBitFolk IPアドレスをローカルに上げて開始日時を設定することにより、ハードコードされたIPアドレスの問題を解決しました。











当時、これらのデバイスを特定し、完全に不正確なデータを提供するというわずかな誘惑があったことを認めます。そして、一部の店舗が奇妙な時刻に明かりの明滅を開始するかどうかを確認します。

毎週？

私たちからのNTP呼び出しは、クライアント側で負荷分散を行わずに毎週クラウンを開始します。 これにより、毎週日曜日の19時45分頃に同時に要求のストリームが発生します。

はい、彼らは身元不明の各デバイスに、毎週日曜日の夜に2分間、ハードコードされたIPアドレスをノックさせました。











リードソフトウェアエンジニアは、前述の過剰なストリームが発生することを非常に心配していましたが、これは間違いなくSnapchatのバグであると確信しました。 実際、500台のデバイスがバックグラウンドノイズと変わらなかった。 5万のSNTPリクエストはかなり軽い負荷であることが判明しました。 問題が発生する前に、彼らは2年以上これをしました。



もちろん、私たちはすぐに問題に気付いたという幸運に気付きました。さもないと、ウィスコンシン大学に対するNetgearの場合のようにすべてが終了する可能性があります。 トランス。]。

このため、私は非常に悪い気分になります。 問題が発生した場合は、非常に申し訳ありません。

許された。 この間ずっと、一流のエンジニアと一緒に仕事ができたことは喜びでした。

取り引きをしました

実際、BitFolkはお客様にNTPサービスを提供していますが、これは有料サービスではありません。 結局のところ、公共プールがある場合、誰がそれを支払うのでしょうか？ 商業会社がベンダーゾーンにサブスクライブしてプールを維持するのは正しいことです。



しかし、NetThings UK Ltd. 困難な状況に陥ったため、NTPサーバーへのアクセスを禁止すると、深刻な経済的損害が発生します。 潜在的に、私はその瞬間に多くのお金を要求することができましたが、私は（間違いなく、私のポケットの不利益に）これが単に間違っていると感じました。



そもそも、ファイアウォールに変更を加えるためにすでに行われた作業をカバーするために、2時間の相談に応じることを申し出ました。



さらに、NTPサーバーの運用を継続するための費用をカバーするために、12か月間、1か月あたり1時間の協議を支払うことを提案しました。 もちろん、私は月に1時間もNTPに悩まされていませんが、私の通常の仕事からのこのような非標準的な逸脱には一定の費用が必要でした。



私は本当にこれが永遠ではないことに注意したかった：

最後に、これは結構です。 あなたは今、困難な状況にあるようで、最大額（いずれの場合も、£840 + VATをはるかに超える）を請求する誘惑がありますが、私には不公平に思えます。 ただし、NTPサービスをサードパーティに提供することは当社のビジネスではないため、契約は12か月以内に終了する予定です。 最終的にこのサービスを延長する必要がある場合は、十分な請求が行われていないことを意味し、価格を引き上げます。



それは合理的ですか？

NetThings UK Ltd. そのような申し出に喜んで同意しました。

情報と助けてくれてありがとう。 膨大なバカで無駄な仕事から私を救ってくれました。 修正するのに十分な時間があります。

道路の隆起

将来、私は一流のソフトウェアエンジニアと一度だけ話しました。 残りの通信は、主にNetThings UK Ltd.の財務スタッフとのものでした。 私は時間通りに請求書を支払うのが好きではありませんでした。



NetThings UK Ltd.の年間 4つの法案のうち3つが遅れて支払われた いずれの場合も、法定の遅延支払いペナルティを請求しようとしました。

今年の期待外れの結果

2017年が終わる年に、私は一流のソフトウェアエンジニアに、デバイスのファームウェアのIPアドレスの状況はどうでしたか、彼らはどのように問題をうまく解決しましたか？

要するに、ほとんどの製品では、固定IPアドレスの使用が廃止されています。 別のプロジェクトを更新することは残っています。その後、そのようなファームウェアを備えた新しいユニットの生産は完全に中止されます。 しかし、更新が容易ではない本番稼働中のユニットが約1,000個あります。これらのユニットは、固定IPアドレスに毎週NTPリクエストを送信し続けます。 したがって、あなたの質問に答えます。はい、2018年1月にはサービスが必要です。

1年前には「約500台」のデバイスがあったため、少し悲しかったです。 年間を通してすべての努力にもかかわらず、その数は倍増したようです。



これだけでも料金を引き上げるのに十分ですが、彼らの支払いが定期的に遅れているため、私はそれをやろうとしていました。 2か月間、価格が2倍になることを以前に通知しました。

議論したいですか？

NetThings UK Ltd.のCFO、価格の倍増を報告してから約15週間後 なぜ支払いが遅れたのかを報告しながら、これが起こった理由を尋ねました：

日付：2018年2月21日水曜日14:59:42 +0000



すでに支払いましたが、価格が2倍になった理由を説明できますか？

彼女が2倍になった理由をもう一度詳しく説明できてとてもうれしかったです。 これに応じて、CFOはその年の固定価格に同意しようとしましたが、その年の前払いを条件として、私は同意しました。



私の理論的根拠は、価格の上昇は主に支払いの遅れによるものだということです。彼らは時間がかかりすぎるので、四半期ごとの支払いを節約する場合、必要に応じて追加料金を請求する必要があります。 保証が必要な場合は、私の意見では、年に1回の支払いをして支払う必要があります。



応答がなかったため、支払いは四半期ごとに継続されました。

それが物語の終わりです

2018年11月20日、 デロイトから手紙を受け取りました：

Netthings Limited-管理（「会社」）



会社番号：SC313913



[...]



活動の終了



同社は2018年11月15日に営業を停止しました。



調査



アセットマネージャーの責任の一環として、どの資産が会社に属し、どの資金が債権者に復元できるか、および会社がどのように行われたかを調査しています。

そして12月21日：

1986年破産および破産法のパラグラフ51（1）（b）に従い、資産管理者は、会社が無担保債権者に分配するのに十分な資金がない場合、または無担保債権者がSADM_127の形で会議を必要とする場合を除き、債権者の会議を招集する必要はありません負債の10％以上のコストで。 無担保債権者に分配するための資金はないため、会議は開催されません。

幸いなことに、彼らの唯一の未払いの請求書は11月以降のサービスに対するものでした。

---

これは、公共のNTPプールは単にインターネットの不可欠な部分であり、誰でも無料で使用でき、ランダムに1つのIPアドレスを選択し、何千ものデバイスで保護されていると考える、モノのインターネットの勇敢な征服者であるNetThings UK Ltdの物語ですリモート更新の可能性のない国。



残念ながら、この信念は、何に対しても時間通りに支払うという画期的な抵抗と相まって、ソルベンシーを維持するには不十分でした。