Jon Seager, viceprezident pro inženýrství ve společnosti Canonical a technický vedoucí projektu Ubuntuoznámila svůj záměr začlenit jej do podzimního vydání Ubuntu 26.10 NTP server ntpd-rs, napsaný v Rustu a již používaný v infrastruktuře certifikační autority Let's Encrypt. Projekt ntpd-rs bude třetí komponentou, po Rust Coreutils a sudo-rs, integrovanou do Ubuntu jako součást iniciativy na zlepšení kvality systémového prostředí dodáváním softwaru, který je vyvíjen od základů s ohledem na bezpečnost, spolehlivost a správnost.
Diskutuje se také o nahrazení knihovny zlib knihovnou zlib-rs a použití balíčku Sequoia místo GnuPG ve správci balíčků APT. Balíček ntpd-rs je určen k použití standardně. server a klienta pro přesnou synchronizaci času, který nakonec nahradí aktuálně používané balíčky chrony, linuxptp a případně i gpsd. Navrhovaný implementační plán zahrnuje přidání aktuální verze balíčku ntpd-rs do repozitářů. Ubuntu 26.10 jako možnost testování. V Ubuntu 27.04. dubna se plánuje spuštění standardního používání ntpd-rs jako jednotného serveru a klienta s podporou protokolů NTP, NTS a PTP.
Projekt ntpd-rs vyvíjí Trifecta Tech Foundation, která je také zodpovědná za vývoj již integrovaného Ubuntu Nástroje sudo-rs. Společnost Canonical bude financovat vývoj nových funkcí a vylepšení zabezpečení v ntpd-rs. ntpd-rs mimo jiné hodlá integrovat práci projektu Statime, který vyvíjí implementaci PTP (Precision Time Protocol) v Rustu, aby sjednotil podporu pro současné protokoly synchronizace času v jednom balíčku a používal ntpd-rs nejen jako náhradu za chrony, ale také pro linuxptp.
Mezi další funkce, které mají být v ntpd-rs implementovány před implementací, patří implementace protokolů gPTP a CSPTP, podpora IP socketu gpsd, provoz vícevláknového NTP serveru, možnost jeho použití v multi-homed režimu, vytváření izolačních profilů založených na AppArmor a seccomp, poskytnutí nástrojů pro testování a hodnocení výkonu, vylepšení týkající se protokolování a konfigurace a vylepšení utility ntp-cli.
Kromě společných projektů s Trifecta Tech Foundation se Canonical stal také zlatým členem Rust Foundation, která vyvíjí a podporuje jazyk Rust a jeho ekosystém. Kromě Canonicalu, který je jediným zlatým členem, poskytuje klíčové financování pro vývoj Rustu šest platinových členů – Google, Microsoft, Amazon, ARM, Meta a Huawei. Zlatí členové přispívají ročně částkou 150 000 dolarů, zatímco platinoví členové 325 000 dolarů.
Za zmínku také stojí oznámení Juliana Andrese Klodea ze společnosti Canonical, správce projektu APT, o jeho záměru snížit počet parserů v zavaděči GRUB, aby se zmenšila plocha pro útok. Ubuntu Dne 26.10. října bylo navrženo odstranění podpory pro obrazové formáty jpeg a png, tabulky oddílů part_apple a možnosti používat souborové systémy btrfs, hfsplus, xfs a zfs pro oddíl /boot z digitálně podepsaných sestavení GRUB. Dále se plánuje odstranění podpory pro LVM, md-raid (kromě raid1) a šifrované oddíly LUKS v /boot.
Je třeba poznamenat, že v instalačním programu Ubuntu Pro /boot se vždy používá pouze souborový systém ext4. Ostatní systémy nejsou testovány a představují riziko obcházení režimu ověřeného spouštění, vzhledem k pravidelnému objevování zranitelností v GRUBu (1, 2, 3, 4, 5, 6, 7). Odstranění podpory šifrování oddílu /boot je považováno za zbytečné (zabezpečení pomocí obskurnosti). V této souvislosti je důležité zajistit ověření integrity na oddílu /boot, čehož se dosahuje pomocí TPM FDE, spíše než pomocí obfuskace dat. LUKS, LVM a MD-RAID budou i nadále podporovány na jiných oddílech než /boot. Tato omezení se nebudou vztahovat ani na spouštění v režimu Secure Boot bez UEFI.
Zdroj: opennet.ru
