Vývojáři Ubuntu Linux plánují přechod na výchozí používání projektu Chrony pro synchronizaci přesného času ve všech verzích Ubuntu 25.10. Dříve byl v Ubuntu používán služba systemd-timesyncd, která má být nahrazena z důvodu přání využít protokol NTS (Network Time Security) pro kryptografickou ochranu synchronizace času.
Projekt Chrony poskytuje nezávislou implementaci klienta a serveru NTP, která se již používá k synchronizaci přesného času ve Fedora, SUSE/openSUSE a RHEL. NTS zajišťuje, že klient komunikuje s cílovým, nikoli podvrženým NTP serverem. Podvržení NTP serveru představuje riziko, protože nastavení nesprávného času může být použito k narušení bezpečnosti jiných časově závislých protokolů, jako jsou TLS a DNSSEC. Změna času může vést k nesprávné interpretaci údajů o platnosti certifikátů.
Protokol NTS používá prvky infrastruktury veřejných klíčů (PKI) k organizaci šifrovaného komunikačního kanálu a umožňuje aplikaci TLS a autentizovaného šifrování AEAD (Authenticated Encryption with Associated Data) k ochraně uživatelů před útoky simulujícími NTP server. NTS obsahuje dva samostatné protokoly: NTS-KE (NTS Key Establishment), který se používá k provádění počáteční autentifikace a dohodě o klíčích nad TLS, a NTS-EF (NTS Extension Fields), který zajišťuje šifrování a autentizaci relace synchronizace času. NTS přidává do paketů NTP několik rozšířených polí a uchovává všechny informace o stavu pouze na straně klienta, přičemž využívá mechanismus přenosu cookie. Pro zpracování spojení přes protokol NTS se používá síťový port 4460.
Balíček Chrony je již součástí repozitáře main a je použit jako výchozí v některých vydáních Ubuntu pro cloudové systémy. Práce na nahrazení systemd-timesyncd balíčkem Chrony začne 2. června. Zařazení Chrony do verzí přinese další závislost „libedit2“ a zvýší velikost obrazu o 803 KB. Pro nahrazení systemd-timesyncd balíčkem Chrony v Ubuntu 25.04 lze použít příkaz „apt-mark auto systemd-timesyncd && apt install chrony“, a pro návrat k systemd-timesyncd — „apt-mark auto chrony && apt install systemd-timesyncd“.
Zdroj: opennet.ru
