Po roce a půl vývoje byl zveřejněn vydání systému synchronizace přesného času NTPsec 1.2.2, což je fork referenční implementace protokolu NTPv4 (NTP Classic 4.3.34), zaměřený na přepracování kódu s cílem zvýšit bezpečnost (bylo provedeno očištění zastaralého kódu, byly nasazeny metody ochrany proti útokům a zabezpečené funkce pro práci s pamětí a řetězci). Projekt se vyvíjí pod vedením Erica Reymonda (Eric S. Raymond) za účasti některých vývojářů původního NTP Classic, inženýrů z firem Hewlett Packard a Akamai Technologies, jakož i projektů GPSD a RTEMS. Zdrojové kódy NTPsec jsou distribuovány pod licencemi BSD, MIT a NTP.
Mezi změnami v nové verzi:
- Byla obnovena podpora protokolu NTPv1 a byla provedena revize jeho implementace. Do výstupu příkazu „ntpq sysstats“ byly přidány informace o provozu NTPv1 a do logu sysstats byly přidány počitadla pro NTPv1.
- Do implementace protokolu NTS (Network Time Security) byla přidána možnost použití masky názvů hostitelů, například *.example.com. V serveru NTS bylo zajištěno uchovávání cookies klíčů po dobu 10 dnů, což klientům, kteří se připojují jednou denně, umožňuje obejít se bez použití NTS-KE (NTS Key Establishment) pro udržení aktuálnosti cookies.
- V rawstats bylo zajištěno logování odmítnutých paketů.
- V systému sestavení byla obnovena podpora Pythonu 2.6.
- Byla přidána podpora OpenSSL 3.0 a LibreSSL.
- Pro FreeBSD byla zajištěna přesnost na úrovni nanosekund při získávání informací o čase.
Zdroj: opennet.ru
