Некоммерческият удостоверяващ център Let's Encrypt, управляван от общността и предоставящ сертификати безплатно на всички желаещи, обяви за преминаването към използването на NTP-сервера ntpd-rs, написан на езика Rust с внимание към осигуряване на сигурност и стабилност. Проектът се разпространява под лицензиите Apache 2.0 и MIT, напълно поддържа протоколите NTP и NTS (Network Time Security) на ниво клиент и сървър, и може да се използва като заместител на NTP-сървърите chrony, ntpd и NTPsec.
Пакетът ntpd-rs е разработен в рамките на проекта Prossimo, развиващ се под егидата на организацията ISRG (Internet Security Research Group), която е учредител на проекта Let's Encrypt и насърчава разпространението на HTTPS и развитието на технологии за повишаване на сигурността на интернет. Освен ntpd-rs, проектът включва и разработката на TLS-библиотеката Rustls, DNS-сървъра Hickory, обратния прокси River, утилитата sudo-rs и компоненти за ядрото на Linux на езика Rust.
Предполага се, че използването на ntpd-rs ще повиши сигурността на инфраструктурата на Let's Encrypt и ще намали вероятността от появата на уязвимости, предизвикани от грешки при работа с паметта. Освен това, сигурността и надеждността на системата за синхронизация на точния час е важна, тъй като манипулации на злонамерени лица с настройка на грешно време могат да се използват за нарушаване на сигурността на протоколи, зависищи от времето, като TLS. Например, промяната на времето може да доведе до неправилна интерпретация на данни за действия. TLS-сертификати.
Удостоверяващият център Let's Encrypt ежедневно генерира над четири милиона нови сертификати. Броят на активните сертификати е 372 млн (сертификатът е валиден три месеца). Тези сертификати обхващат над 128 млн регистрирани домейни и 428 млн пълни домейн имена (FQDN). През април ntpd-rs бе задействан в тестова среда на Let's Encrypt, а сега е преместен на основните работни системи. В бъдеще Let's Encrypt планира да продължи внедряването на системите на езика Rust, като в частност се предвижда замяната на OpenSSL с Rustls,
като DNS-сървър да се използва Hickory, Nginx да се замени с River, а вместо sudo да се използва sudo-rs.
Източник: opennet.ru
