Ubuntu 25.10 преминава по подразбиране на Chrony вместо systemd-timesyncd

Разработчиците на Ubuntu Linux планират по подразбиране преминаване към проекта Chrony за синхронизация на точно време за всички версии на Ubuntu 25.10. По-рано в Ubuntu се използваше услугата systemd-timesyncd, която ще бъде заменена поради желанието да се използва протоколът NTS (Network Time Security) за криптографска защита на синхронизацията на времето.

Проектът Chrony предлага независима реализация на клиент и сървър NTP, който вече се използва за синхронизация на точно време в Fedora, SUSE/openSUSE и RHEL. NTS гарантира, че клиентът взаимодейства с целевия, а не подменен NTP сървър. Подмяната на NTP сървъра представлява опасност, тъй като задаването на неверно време може да бъде използвано за компрометиране на сигурността на други протоколи, зависими от времето, като TLS и DNSSEC. Промяната на времето може да доведе до неверна интерпретация на данните относно действията на сертификатите.

Протоколът NTS използва елементи от инфраструктурата с открит ключ (PKI) за организиране на криптиран канал за комуникация и позволява прилагането на TLS и аутентифицирано криптиране AEAD (Authenticated Encryption with Associated Data) за защита на потребителите от атаки, имитиращи NTP сървър. NTS включва два отделни протокола: NTS-KE (NTS Key Establishment), използван за обработка на начална аутентификация и съгласуване на ключове над TLS, и NTS-EF (NTS Extension Fields), който е отговорен за криптиране и аутентификация на сесията за синхронизация на време. NTS добавя няколко разширени полета към NTP пакетите и съхранява цялата информация за състоянието само от страната на клиента, използвайки механизма за предаване на cookie. За обработка на връзките по протокола NTS се използва мрежовият порт 4460.

Пакет Chrony вече е включен в основния репозиторий и се използва по подразбиране в някои версии на Ubuntu за облачни системи. Работата по замяната на systemd-timesyncd с Chrony ще започне на 2 юни. Включването на Chrony в сборките ще доведе до допълнителна зависимост "libedit2" и ще увеличи размера на образа с 803 КБ. За замяна на systemd-timesyncd с Chrony в Ubuntu 25.04 може да се използва командата "apt-mark auto systemd-timesyncd && apt install chrony", а за връщането обратно на systemd-timesyncd — "apt-mark auto chrony && apt install systemd-timesyncd".

Източник: opennet.ru