নিরাপদ NTS প্রোটোকলের সমর্থন সহ NTPsec 1.2.0 এবং Chrony 4.0 NTP সার্ভারের মুক্তি

আইইটিএফ (ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্স) কমিটি, যা ইন্টারনেটের প্রোটোকল এবং আর্কিটেকচার বিকাশ করে, সম্পন্ন এনটিএস (নেটওয়ার্ক টাইম সিকিউরিটি) প্রোটোকলের জন্য একটি আরএফসি গঠন এবং সনাক্তকারীর অধীনে একটি সম্পর্কিত স্পেসিফিকেশন প্রকাশ করেছে RFC 8915. RFC "প্রস্তাবিত স্ট্যান্ডার্ড" এর মর্যাদা পেয়েছে, এর পরে RFC-কে একটি খসড়া স্ট্যান্ডার্ড (ড্রাফ্ট স্ট্যান্ডার্ড) এর মর্যাদা দেওয়ার জন্য কাজ শুরু হবে, যার অর্থ হল প্রোটোকলের সম্পূর্ণ স্থিতিশীলতা এবং করা সমস্ত মন্তব্যকে বিবেচনায় নেওয়া।

টাইম সিঙ্ক্রোনাইজেশন পরিষেবাগুলির নিরাপত্তা উন্নত করার জন্য এবং ক্লায়েন্ট যে এনটিপি সার্ভারের সাথে সংযোগ স্থাপন করে তার অনুকরণ করে এমন আক্রমণ থেকে ব্যবহারকারীদের রক্ষা করার জন্য এনটিএস-এর প্রমিতকরণ একটি গুরুত্বপূর্ণ পদক্ষেপ। ভুল সময় সেট করার দূষিত ম্যানিপুলেশন অন্যান্য সময়-সচেতন প্রোটোকল যেমন TLS এর নিরাপত্তার সাথে আপস করতে ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, সময় পরিবর্তনের ফলে TLS শংসাপত্রের বৈধতা সম্পর্কে ডেটার ভুল ব্যাখ্যা হতে পারে। এখন পর্যন্ত, যোগাযোগের চ্যানেলগুলির NTP এবং সিমেট্রিক এনক্রিপশন গ্যারান্টি দেওয়া সম্ভব করেনি যে ক্লায়েন্ট টার্গেটের সাথে ইন্টারঅ্যাক্ট করে, এবং একটি স্পুফড NTP সার্ভার নয়, এবং কী প্রমাণীকরণ জনপ্রিয়তা অর্জন করেনি কারণ এটি কনফিগার করা খুব জটিল।

এনটিএস পাবলিক কী ইনফ্রাস্ট্রাকচার (পিকেআই) উপাদান ব্যবহার করে এবং এনটিপি (নেটওয়ার্ক টাইম প্রোটোকল) এর মাধ্যমে ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত ক্লায়েন্ট-সার্ভার যোগাযোগের জন্য টিএলএস এবং অ্যাসোসিয়েটেড ডেটা (এইএডি) এনক্রিপশনের সাথে প্রমাণীকৃত এনক্রিপশন ব্যবহারের অনুমতি দেয়। এনটিএস-এর মধ্যে দুটি পৃথক প্রোটোকল রয়েছে: এনটিএস-কে (টিএলএস-এর উপর প্রাথমিক প্রমাণীকরণ এবং মূল আলোচনা পরিচালনার জন্য এনটিএস কী স্থাপনা) এবং এনটিএস-ইএফ (এনটিএস এক্সটেনশন ফিল্ডস, সময় সিঙ্ক্রোনাইজেশন সেশনের এনক্রিপশন এবং প্রমাণীকরণের জন্য দায়ী)। এনটিএস এনটিপি প্যাকেটে বেশ কিছু বর্ধিত ক্ষেত্র যোগ করে এবং কুকি পাসিং মেকানিজম ব্যবহার করে শুধুমাত্র ক্লায়েন্ট সাইডে সমস্ত রাষ্ট্রীয় তথ্য সঞ্চয় করে। NTS প্রোটোকলের মাধ্যমে সংযোগ প্রক্রিয়াকরণের জন্য নেটওয়ার্ক পোর্ট 4460 বরাদ্দ করা হয়েছে।

একটি প্রমিত এনটিএসের প্রথম বাস্তবায়ন সম্প্রতি প্রকাশিত ইস্যুতে প্রস্তাব করা হয়েছে NTPsec 1.2.0 и ক্রনি 4.0. ক্রনি Fedora, Ubuntu, SUSE/openSUSE, এবং RHEL/CentOS সহ বিভিন্ন Linux ডিস্ট্রিবিউশনে সঠিক সময় সিঙ্ক্রোনাইজ করতে ব্যবহৃত NTP ক্লায়েন্ট এবং সার্ভারের একটি স্বাধীন বাস্তবায়ন প্রদান করে। NTPsec বিকাশ করছে এরিক এস রেমন্ডের নেতৃত্বে এবং এটি রেফারেন্স NTPv4 প্রোটোকল বাস্তবায়নের একটি কাঁটা (NTP ক্লাসিক 4.3.34. মেমরি এবং স্ট্রিং)।

উত্স: opennet.ru