Toplum tarafından yönetilen ve herkese ücretsiz sertifikalar sağlayan kar amacı gütmeyen Let’s Encrypt sertifika otoritesi, güvenlik ve kararlılığa odaklanarak Rust dilinde yazılan NTP sunucusu ntpd-rs'ye geçiş yaptığını açıkladı. Proje Apache 2.0 ve MIT lisansları altında dağıtılmakta olup, istemci ve sunucu düzeyinde NTP ve NTS (Ağ Zaman Güvenliği) protokollerini tam olarak desteklemektedir ve chrony, ntpd ve NTPsec NTP sunucularının bir alternatifi olarak kullanılabilir.
ntpd-rs paketi, Let’s Encrypt projesinin kurucusu olan ISRG (Internet Security Research Group) organizasyonu altında geliştirilen Prossimo projesi kapsamında geliştirilmiştir ve HTTPS'in teşvik edilmesine ve internet güvenliğini artıran teknolojilerin geliştirilmesine katkıda bulunmaktadır. Ntpd-rs dışında, Rustls TLS kütüphanesi, Hickory DNS sunucusu, River ters proxy, sudo-rs aracı ve Rust dilinde Linux çekirdeği bileşenlerinin de geliştirilmesi devam etmektedir.
ntpd-rs'nin kullanımı, Let’s Encrypt altyapısının güvenliğini artırması ve bellekle ilgili hatalardan kaynaklanan zayıflıkların ortaya çıkma olasılığını azaltması beklenmektedir. Ayrıca, doğru zaman senkronizasyonu sisteminin güvenliği ve güvenilirliği önemlidir çünkü kötü niyetli kişiler yanlış zaman ayarlaması yaparak zaman dikkate alan protokollerin güvenliğini ihlal edebilir. Örneğin, zamanın değiştirilmesi veri işlemlerinin yanlış yorumlanmasına yol açabilir. TLS sertifikatları.
Let’s Encrypt günlük olarak dört milyondan fazla yeni sertifika üretmektedir. Aktif sertifika sayısı 372 milyondur (sertifikalar üç ay geçerlidir). Bu sertifikalar 128 milyondan fazla kayıtlı alan adı ve 428 milyon tam alan adını kapsamaktadır. domain adları (FQDN). Nisan ayında ntpd-rs Let’s Encrypt deneme ortamında kullanıma alındı ve artık ana çalışma sistemlerine geçiş yapılmıştır. İleride Let’s Encrypt'in Rust dilinde sistemleri uygulamaya devam etmesi planlanmaktadır, özellikle OpenSSL'in Rustls ile değiştirilmesi hedeflenmektedir.
Hickory DNS sunucusunu kullanmak, Nginx'i River ile değiştirmek ve sudo'yu sudo-rs ile değiştirmek planlanmaktadır.
Mənbə: opennet.ru
