Nekomerní certifikační autorita Let’s Encrypt, spravovaná komunitou a poskytující certifikáty zdarma všem zájemcům, oznámila přechod na používání NTP serveru ntpd-rs napsaného v jazyce Rust s ohledem na zajištění bezpečnosti a stability. Projekt je distribuován pod licencemi Apache 2.0 a MIT, plně podporuje protokoly NTP a NTS (Network Time Security) na úrovni klienta a serveru a může být použit jako náhrada za NTP servery chrony, ntpd a NTPsec.
Balíček ntpd-rs byl vyvinut v rámci projektu Prossimo, který se rozvíjí pod hlavičkou organizace ISRG (Internet Security Research Group), jež je zakladatelem projektu Let’s Encrypt a přispívá k propagaci HTTPS a rozvoji technologií na zvýšení bezpečnosti internetu. Kromě ntpd-rs projekt rovněž vyvíjí TLS knihovnu Rustls, DNS server Hickory, reverzní proxy River, nástroj sudo-rs a komponenty pro jádro Linux napsané v jazyce Rust.
Předpokládá se, že používání ntpd-rs zvýší zabezpečení infrastruktury Let’s Encrypt a sníží pravděpodobnost vzniku zranitelností vyplývajících z chyb při práci s pamětí. Dále je důležitá bezpečnost a spolehlivost systému synchronizace přesného času, neboť manipulace útočníků s nastavením nesprávného času může být využita k narušení bezpečnosti protokolů, které berou v úvahu čas, jako je TLS. Například změna času může vést k nesprávné interpretaci dat o činnosti. TLS certifikátů.
Certifikační autorita Let’s Encrypt denně generuje více než čtyři miliony nových certifikátů. Počet aktivních certifikátů činí 372 milionů (certifikát je platný tři měsíce). Tyto certifikáty pokrývají více než 128 milionů registrovaných domén a 428 milionů plných (FQDN). V dubnu byl ntpd-rs nasazen v testovacím prostředí Let’s Encrypt a nyní byly na něj převedeny hlavní provozní systémy. V budoucnu plánuje Let’s Encrypt pokračovat v zavádění systémů napsaných v jazyce Rust, konkrétně je plánováno nahradit OpenSSL knihovnou Rustls. doménových jmen Jako DNS server se počítá s použitím Hickory, Nginx bude nahrazen River a místo sudo se bude používat sudo-rs.
Byl publikován atomárně aktualizovaný distribuce openSUSE Leap Micro 6.0.
Zdroj: opennet.ru
