RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

Horário de Verão - Retificação para servidores AIX e esclarecimentos

Alerta do CAIS 19102004

[CAIS, 19.10.2004-11:53, revisão 01]


Conforme divulgado pelo CAIS no alerta intitulado "Alterações de configuração necessárias para o Horário de Verão 2004/2005" de 05 de Outubro de 2004, disponível em http://www.rnp.br/cais/alertas/2004/cais-alr-05102004a.html , são necessárias alterações na configuração dos sistemas para que estes possam estar ajustados corretamente para o inicio do horário de verão. O horário de verão 2004-2005 inicia em 02 de Novembro de 2004 e termina em 20 de Fevereiro de 2005.

Gostaríamos de trazer atenção a dois aspectos do CAIS Alerta mencionado: Correções nas configurações para AIX e a relação entre horário de verão e NTP.

1) Correções nas configurações para AIX

O parâmetro correto a ser utilizado para este sistema é:

TZ=GRNLNDST3GRNLNDDT,M11.1.2/00:00:00,M2.3.0/00:00:00

Isto indica que o horário de verão se inicia às 00:00 da primeira terça-feira do mês 11 (02 de Novembro) e finaliza às 00:00 do terceiro domingo do mês 2 (20 de Fevereiro) , seguindo a seguinte sintaxe:

Mm.w.wd/hh:mm

  • m - mês ( 1 < m < 12 )
  • w - semana (7 dias) do mês contados a partir do dia 1o. (1 < d < 5)
  • wd - dia da semana ( 0 < n < 5 : Domingo corresponde a 0)
  • hh:mm - horário

2) Relação entre horário de verão e o sincronismo de tempo através de NTP

O CAIS tem recebido diversas perguntas em relação ao horário de verão e sincronismo de tempo por NTP (Network Time Protocol). Assim, gostaríamos de fazer os seguintes esclarecimentos:

2.1) O sincronismo de tempo através de NTP atua sobre o relógio do sistema, que sempre segue o padrão UTC.

2.2) A configuração de timezone do sistema modifica a forma de exibição do horário ao usuário, sendo usada, entre outras coisas, para o registro de horário de criação de um arquivo, por exemplo.

2.3) Para o inicio do horário de verão, somente a configuração do timezone deve ser modificada. O relógio do sistema não sofre alterações, e deve continuar sendo ajustado através de NTP.

2.4) O sincronismo de tempo através de NTP não garante o acerto de hora necessário para o horário de verão. Este ajuste deve ser feito através do timezone do sistema.

2.5) Caso as modificações no timezone não sejam executadas, as configurações do horário de verão não serão atualizadas, o que pode levar o sistema a assumir configurações obsoletas para este período, provocando uma mudança de horário incorreta no sistema.

Exemplo para um sistema GNU/Linux:

  • Horário do sistema, ajustado por NTP
    # date -u
    Seg Out 18 14:50:26 UTC 2004
  • Horário do sistema, mostrado agora ao usuário com a aplicação do timezone Brazil/East, fora do horário de verão. Atenção à diferença de horário de menos três horas em relação ao horário do sistema (UTC) e à letra em BRST, que indica horário padrão (Standard):
    # date
    Seg Out 18 11:50:26 BRST 2004
  • Horário do sistema, mostrado ao usuário com a aplicação do timezone Brazil/East, SUPONDO agora que estivéssemos dentro do período de horário de verão. Atenção à diferença de horário de menos duas horas em relação ao horário do sistema (UTC) e `a letra D em BRDT, que indica horário de verão (Daylight Saving Time):
    # date
    Seg Out 18 12:50:26 BRDT 2004

Neste sentido, recomenda-se que:

1) As modificações no Timezone sejam feitas de acordo com as recomendações do CAIS no alerta "Alterações de configuração necessárias para o Horário de Verão 2004/2005", enviado em 5 de Outubro de 2004 (considerando-se as retificações feitas neste alerta) e disponível em:

Alertas do CAIS

2) O horário do sistema seja *sempre* sincronizado através de NTP.

O CAIS agradece a todos que colaboraram com sugestões para o desenvolvimento desta retificação.



Centro de Atendimento a Incidentes de Segurança


Alertas em destaque:

Alterações de configuração necessárias para o Horário de Verão 2004/2005

Alerta do CAIS 05102004a

[CAIS, 05.10.2004-18:00]

Início do Horário de Verão 2004/2005

Alerta do CAIS ALR-05102004

[CAIS, 05.10.2004-17:52]


Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais