„Mac“ laiko juosta su VPN: rodymo nustatymas ar laikrodis?

Šiame pokalbyje rodomi ekranai ir laikrodžiai sumaišomi, o ši painiava sukuria tikrai sugedusį įrenginį. Vienas nustatymas nusprendžia, kaip rodomas momentas, o kitas – kas yra momentas. VPN išėjimas kitoje šalyje pats savaime nekeičia nė vieno iš jų, nors keičia tai, ką svetainė apie jus daro išvadą. Šių trijų faktų atskyrimas yra visas atsakymas.

Momentas ir rodymas yra skirtingi dalykai

„Mac“ saugo laiką kaip momentą, o kiekviena juosta tėra jo pateikimo taisyklė. Pasirinkus Berliną, Tokiją ar Denverį, keičiasi ekrano etiketė ir poslinkis, taikomas kalendoriaus aritmetikai. Tai nepriverčia mašinos tikėti, kad praėjo mažiau ar daugiau sekundžių. Juosta yra lęšis į tą reikšmę, o ne pati reikšmė. Šis skirtumas paaiškina, kodėl rankinis juostos valdymas yra saugus, o rankinis laikrodžio valdymas – ne.

Sertifikatų galiojimo langai ir laiku pagrįstas autentifikavimas abu lygina tikrą momentą su tikru terminu. Per valandas pastumtas laikrodis gali išstumti galiojantį sertifikatą iš jo lango arba parodyti autentifikavimo bilietą kaip pasibaigusį. Tada simptomai pasirodo vietose, kurios atrodo nesusijusios su laiku: naršyklės įspėjimas vienoje svetainėje, prisijungimo triktis kitoje, parašu besiskundžiantis kūrimo įrankis. Niekas neįtaria laikrodžio, nes rodoma valanda nustatymo metu atrodė tyčinė.

Du automatiniai jungikliai, du darbai

Datos ir laiko skydelyje siūlomas automatinis laiko sinchronizavimas iš tinklo šaltinio ir atskirai automatinis laiko juostos parinkimas pagal vietą. „Apple“ datos ir laiko vadovas aprašo abu kaip atskirus valdiklius, kurie atsitiktinai stovi vienas šalia kito. Vieno išjungimas neturi įtakos kitam. Todėl įrenginys gali palaikyti tikslų laiką, rodydamas neteisingą juostą, arba rodyti teisingą juostą, kol laikas dreifuoja.

Automatinis juostos parinkimas priklauso nuo sistemos vietos tarnybos, kuri priklauso nuo leidimų ir signalų, kuriuos „Mac“ gali surinkti. VPN tunelis paprastai nepateikia šiai tarnybai naujos šalies, todėl prisijungus juosta gali visai nepasistumti; jei pasistumia, prieš kaltindami tunelį ieškokite vietos šaltinio. Išjungus juostos valdymą, judėjimas sustoja neliečiant laiko šaltinio, kuris palaiko sertifikatų galiojimą. Dabartinei būsenai perskaityti reikia dviejų komandų, ir jos pašalina bet kokias abejones, kuris valdiklis aktyvus:

sudo systemsetup -gettimezone
sudo systemsetup -getusingnetworktime

Fiksuota juosta yra pasirinkimas, o ne laikrodžio pakeitimas

Jei norite, kad kelionės metu rodymas liktų vienoje juostoje, pasirinkite tą juostą rankiniu būdu ir palikite sinchronizavimą ramybėje. Tai palaikoma konfigūracija su palaikomu valdikliu, ir ji išlieka po perkrovimo. Ji taip pat palieka kalendoriaus aritmetiką nuspėjamą visiems, kurie su jumis planuoja laiką. Sąmoningas juostos užfiksavimas skiriasi nuo privertimo laikrodį meluoti apie laiką.

Valdomame „Mac“ išsiaiškinkite, ar politika valdo laiko šaltinį, prieš jį pakeisdami, nes organizacija dėl kokios nors priežasties gali reikalauti konkretaus serverio, o apribojimų keitimas siekiant laimėti ginčą dėl rodomos valandos yra blogas mainas. Jei kuri nors politika tikrai netinka jūsų situacijai, pataisymas priklauso profilio savininkui. Tada patvirtinkite rodomą juostą ir vieną kalendoriaus įvykį, kurio numatytą vietos laiką žinote, nes kalendoriai gali turėti savo juostą, kuri panaikina sistemos rodymą.

Ką VPN išėjimas keičia, o ko ne

Svetainė mato adresą, priklausantį išėjimui, ir gali iš jo nuspėti šalį. Ši išvada susijusi su užklausa, o ne su jūsų „Mac“ laikrodžiu. Kai kurios paslaugos rodys kainas, prieinamumą ar kalbą, atitinkančias išėjimą, kol meniu juostoje dar rodomas namų laikas. Abu pastebėjimai gali būti teisingi vienu metu, ir būtent tai verčia neatitikimą atrodyti kaip klaida.

Naršyklės geolokacija vėl yra trečias dalykas, nes ji gali naudoti leidimą ir vietos teikėją, o ne adreso paiešką. Paskyros nustatymai prideda ketvirtą, nes prisijungęs profilis dažnai nusprendžia valiutą ir kalbą nepriklausomai nuo tinklo. Kai svetainė nesutampa su jūsų lūkesčiu, prieš keisdami nustatymą atkreipkite dėmesį, kurią iš šių keturių įvestčių ji gali naudoti. Pakeisti „Mac“ juostą, kad ji atitiktų svetainę, yra vienintelė pataisa, kuri negali veikti, nes svetainė jos niekada neskaitė. Nė viena iš šių keturių įvestčių nėra sistemos rodymo juosta.

Kur rezultatas iš tikrųjų matomas

Patikrinkite kiekvieną sluoksnį ten, kur jis gyvena: sistemos juostą datos ir laiko skydelyje, momentą pagal patikimą šaltinį ir svetainės vaizdą iš pačios svetainės. Trys patikros, trys skirtingi ekranai, ir vienas pastebėjimas negali patvirtinti visų trijų. Užsirašykite, ką pasirinkote, nes kitaip kitas žmogus vėl atvers tą patį klausimą.

Jei automatinis juostos parinkimas nuolat grąžina jūsų rankinį pasirinkimą, žiūrėkite į valdiklį, o ne į laikrodį, ir žiūrėkite į politiką prieš žiūrėdami į klientą. Jei pats laikas dreifuoja, tai sinchronizavimo problema ir neturi nieko bendra su tuneliu. Atskirti abi triktis užtrunka minutę ir užkerta kelią klasikiniam rezultatui: nešiojamasis kompiuteris su taisyklingai atrodančia valanda, negaliojantis sertifikatas ir VPN, kaltinamas dėl abiejų.

Įrašykite abu atsakymus į pakeitimų žurnalą: juostą, kurią pasirinkote, ir laiko šaltinį, kurio nelietėte. Tada niekam nereikės spėlioti, kurią iš dviejų turėjote omenyje.