Skip to content

Security: dn1984/NtpManager

Security

SECURITY.md

Политика безопасности

Область действия

NtpManager — утилита администрирования: она изменяет параметры службы времени Windows (w32time) и, по явной команде, ветвь групповой политики HKLM\SOFTWARE\Policies\Microsoft\W32Time, а также управляет правилом брандмауэра для входящего UDP 123.

Что важно знать перед запуском:

  • утилита не обращается в интернет, не собирает и не передаёт данные, не устанавливает службы, не создаёт задачи в планировщике и не работает в фоне после закрытия окна;
  • изменения выполняются только после подтверждения и с автоматической резервной копией реестра;
  • для изменений нужны права администратора; просмотр и отчёты доступны обычному пользователю;
  • журнал (NtpManager.log) и резервные копии (NtpManager-backup\*.reg) содержат сведения о конкретной машине — не публикуйте их без проверки: в них есть имена компьютеров, адреса и параметры вашей сети.

Поддерживаемые версии

Исправления безопасности выпускаются для последней версии утилиты (см. CHANGELOG.md).

Как сообщить о проблеме

  • Уязвимость или небезопасное поведение: используйте приватный канал GitHub — вкладка «Security» → «Report a vulnerability» в этом репозитории. Не создавайте публичный issue, пока проблема не исправлена.
  • Обычная ошибка, вопрос, замечание к документации: создайте публичный issue и укажите: версию утилиты, версию Windows (winver), что ожидали и что получили, а также шаги воспроизведения.

Что полезно приложить к сообщению о проблеме

  1. Версию NtpManager (NtpManager.cmd -Report показывает её в заголовке).
  2. Версию Windows и разрядность.
  3. Текст отчёта (NtpManager.cmd -Report) — после удаления из него адресов и имён вашей сети.
  4. Последние строки журнала NtpManager.log, если проблема связана с применением настроек.

Чего просить не нужно

Утилита не помогает обходить политики безопасности, не снимает ограничения прав доступа и не маскирует своё присутствие в системе. Такие запросы не рассматриваются.

There aren't any published security advisories