След година и половина от разработката, публикувана е версия 1.2.2 на системата за синхронизация на точно време NTPsec, която представлява клон на референтната реализация на протокола NTPv4 (NTP Classic 4.3.34), съсредоточена върху преработка на кодовата база с цел повишаване на сигурността (изпълнена е почистване на остарял код, внедрени са методи за предотвратяване на атаки и защитени функции за работа с паметта и низовете). Проектът се развива под ръководството на Ерик Реймънд (Eric S. Raymond) с участието на някои от разработчиците на оригиналния NTP Classic, инженери от компаниите Hewlett Packard и Akamai Technologies, както и проектите GPSD и RTEMS. Изходните текстове на NTPsec се разпространяват под лицензиите BSD, MIT и NTP.
Сред промените в новата версия:
- Възстановена е поддръжката на протокола NTPv1 и е извършено почистване на неговата реализация. В изхода на командата «ntpq sysstats» са добавени данни за трафика на NTPv1, а в лог sysstats са добавени броячи за NTPv1.
- В реализацията на протокола NTS (Network Time Security) е добавена възможност за използване на маски на имената на хостовете, например, *.example.com. В сървър NTS е осигурено съхранение на бисквитките с ключове за период от 10 дни, което позволява на клиентите, които се свързват веднъж на ден, да не използват NTS-KE (NTS Key Establishment) за поддържане на бисквитките актуални.
- В rawstats е осигурено логване на отхвърлените пакети.
- В системата за сборка е възстановена поддръжката на Python 2.6.
- Добавена е поддръжка на OpenSSL 3.0 и LibreSSL.
- За FreeBSD е осигурена точност на ниво наносекунди при получаване на информация за времето.
Източник: opennet.ru
