След година и половина разработка е публикувана версията на системата за синхронизация на точно време NTPsec 1.2.2, която представлява Fork на референтната реализация на протокола NTPv4 (NTP Classic 4.3.34), фокусирана върху преработка на кодовата база с цел повишаване на сигурността (извършено е почистване на остарял код, използвани са методи за предотвратяване на атаки и защитени функции за работа с памет и низове). Проектът се развива под ръководството на Ерик Реймънд (Eric S. Raymond) с участието на някои разработчици на оригиналния NTP Classic, инженери от компании Hewlett Packard и Akamai Technologies, както и от проектите GPSD и RTEMS. Изходните текстове на NTPsec се разпространяват под лицензиите BSD, MIT и NTP.
Сред измененията в новата версия:
- Възстановена е поддръжката на протокола NTPv1 и е проведено почистване на неговата реализация. В изхода на командата «ntpq sysstats» са добавени данни за трафика на NTPv1, а в лог sysstats са добавени броячи за NTPv1.
- В реализацията на протокола NTS (Network Time Security) е добавена възможност за използване на маски на имена на хостове, например, *.example.com. В сървър NTS е осигурено съхранение на ключовите бисквитки за 10 дни, което позволява на клиентите, които се свързват веднъж на ден, да се справят без използването на NTS-KE (NTS Key Establishment) за поддържане на бисквитките актуални.
- В rawstats е осигурено логване на отхвърлени пакети.
- В системата за компилация е възстановена поддръжката на Python 2.6.
- Добавена е поддръжка за OpenSSL 3.0 и LibreSSL.
- За FreeBSD е осигурена точност на ниво наносекунди при получаване на информация за време.
Източник: opennet.ru
