Dopu à un annu di sviluppu, a liberazione di u sistema di sincronizazione di u tempu precisu NTPsec 1.2.3 hè stata publicata, chì hè una furchetta di l'implementazione di riferimentu di u protocolu NTPv4 (NTP Classic 4.3.34), cuncintratu in a riformulazione di a basa di codice per pudè migliurà a sicurità (u codice obsoletu hè stata pulita, i metudi di prevenzione di l'attaccu sò stati utilizati, funzioni prutetti per travaglià cù memoria è corde). U prugettu hè sviluppatu sottu a dirigenza di Eric S. Raymond cù a participazione di alcuni di i sviluppatori di l'originale NTP Classic, ingegneri di Hewlett Packard è Akamai Technologies, è ancu i prughjetti GPSD è RTEMS. U codice fonte NTPsec hè distribuitu sottu licenze BSD, MIT è NTP.
Trà i cambiamenti in a nova versione:
- L'allineamentu di i pacchetti di protokollu di cuntrollu di Modu 6 hè statu cambiatu, chì pò rompe a cumpatibilità cù NTP classicu. U protocolu Mode 6 hè utilizatu per cumunicà l'infurmazioni di u statu di u servitore è cambià u cumportamentu di u servitore nantu à a mosca.
- ntpq usa l'algoritmu di criptografia AES per automaticamente.
- Utilizendu u mecanismu Seccomp, i nomi di chjama di u sistema sbagliati sò bluccati.
- Abilitatu u reset à ogni ora di alcune statistiche. Aggiunti schedarii di log cù statistiche NTS è NTS-KE registrate ogni ora. A riflessione aghjunta in l'errore ms-sntp è u log di statistiche.
- Per automaticamente, a custruzzione cù simboli di debugging hè attivata.
- Supportu aghjuntu per specificà una lista di curve ellittiche ECDH valide (impostazione tlsecdhcurves) supportate in OpenSSL.
- Aggiunta l'opzione "aghjurnà" à buildprep.
- L'output JSON per ntpdig fornisce dati di latenza di pacchetti.
Source: opennet.ru