Издаване на системата за синхронизация на точно време Chrony 4.2

Публикувано издание на проекта Chrony 4.2, предоставящо независима реализация на клиент и сървър NTP, използвани за синхронизация на точно време в различни дистрибуции на Linux, включително Fedora, Ubuntu, SUSE/openSUSE и RHEL/CentOS. Програмата поддържа спецификацията NTPv4 (RFC 5905) и протокола NTS (Network Time Security), който използва елементи от инфраструктурата с открит ключ (PKI) и позволява прилагането на TLS и автентифицирано криптиране AEAD (Authenticated Encryption with Associated Data) за криптографска защита на синхронизацията на времето. Кодът е написан на езика Си и се разпространява под лиценз GPLv2.

За получаване на данни за точно време могат да се използват както външни NTP-сървъри, така и еталонни часовници, например на базата на GPS приемници, при използването на които може да се постигне точност на ниво части от микросекунди. Проектът е проектиран първоначално за коректна работа в нестабилни среди, включително ненадеждни мрежи с прекъсвания на връзката, големи закъснения и загуба на пакети, работа в виртуални машини и системи с променящи се температурни режими (на работа на хардуерните часовници влияе температурата).

В новото издание:

• Добавена е експериментална поддръжка на поле, разширяващо възможностите на протокола NTPv4 и използвано за повишаване на стабилността на синхронизацията, както и за намаляване на закъсненията и разпределението на стойностите.
• Добавена е експериментална поддръжка на пренос на NTP над протокола PTP (Precision Time Protocol).
• В реализацията на NTS е добавена поддръжка на алгоритъма за криптиране AES-CMAC и възможност за използване на хеш-функции от GnuTLS.
• Подобрена е работата на режима за редуване сървъри за повишаване на надеждността. В отчета serverstats е добавена статистика за режима на редуване.
• Подобрена е поддръжката на множество клиенти зад един транслятор на адреси (NAT).
• Актуализиран е филтърът за системни повици на базата на механизма seccomp.
• Поддръжката на ОС Solaris е преместена на използване като еталон на проекта Illumos, който продължава развитието на ядрото, мрежовия стек, файловите системи, драйверите, библиотеките и основния набор от системни утилити на OpenSolaris. За Illumos е реализирано изключване на корекцията на системните часовници от ядрото.

Източник: opennet.ru