Byl zveřejněn vydání projektu Chrony 4.2, který poskytuje nezávislou implementaci klienta a serveru NTP, používaného pro synchronizaci přesného času v různých distribucích Linuxu, včetně Fedory, Ubuntu, SUSE/openSUSE a RHEL/CentOS. Program podporuje specifikaci NTPv4 (RFC 5905) a protokol NTS (Network Time Security), který využívá prvky infrastruktury veřejných klíčů (PKI) a umožňuje aplikaci TLS a autentizovaného šifrování AEAD (Authenticated Encryption with Associated Data) pro kryptografickou ochranu synchronizace času. Kód je napsán v jazyce C a je distribuován pod licencí GPLv2.
Pro získání dat o přesném čase mohou být použity jak externí NTP servery, tak referenční hodiny, například na základě GPS přijímačů, při jejichž použití může být dosaženo přesnosti na úrovni zlomků mikrosekund. Projekt byl původně navržen pro správnou funkci v nestabilních prostředích, včetně nespolehlivých sítí s přerušenými spojeními, velkými zpožděními a ztrátami paketů, a fungování v virtual machines a systémech s měnícím se teplotním režimem (na práci hardwarových hodin má vliv teplota).
V novém vydání:
- Byla přidána experimentální podpora pole, které rozšiřuje možnosti protokolu NTPv4 a používá se ke zvýšení stability synchronizace, stejně jako ke snížení zpoždění a rozptylu hodnot.
- Byla přidána experimentální podpora pro přenos NTP přes protokol PTP (Precision Time Protocol).
- Do implementace NTS byla přidána podpora šifrovacího algoritmu AES-CMAC a možnost využití hash funkcí z GnuTLS.
- Byl vylepšen režim střídání servery pro zvýšení spolehlivosti. Do zprávy serverstats byla přidána statistika o režimu střídání.
- Byla zlepšena podpora více klientů za jedním překladačem adres (NAT).
- Byl aktualizován filtr systémových volání na základě mechanismu seccomp.
- Podpora operačního systému Solaris byla převedena na využití jako referenční projekt Illumos, který pokračuje ve vývoji jádra, síťového zásobníku, souborových systémů, ovladačů, knihoven a základní sady systémových utilit OpenSolaris. Pro Illumos bylo implementováno vypnutí korekce jádrem systémových hodin.
Zdroj: opennet.ru
