Datblygwyr Ubuntu Linux Rydym wedi amlinellu trawsnewidiad i ddefnyddio'r prosiect Chrony yn ddiofyn ar gyfer cydamseru amser manwl gywir ym mhob adeiladwaith. Ubuntu 25.10. Yn gynharach yn Ubuntu Defnyddiwyd y gwasanaeth systemd-timesyncd, a benderfynwyd ei ddisodli oherwydd yr awydd i ddefnyddio'r protocol NTS (Diogelwch Amser Rhwydwaith) ar gyfer amddiffyniad cryptograffig cydamseru amser.
Mae prosiect Chrony yn darparu gweithrediad annibynnol o gleient a gweinydd NTP, a ddefnyddir eisoes ar gyfer cydamseru amser manwl gywir yn Fedora, SUSE/openSUSE a RHEL. Mae NTS yn caniatΓ‘u ichi sicrhau bod y cleient yn cyfathrebu Γ’'r gweinydd NTP targed ac nid un ffug. Mae ffugio gweinydd NTP yn beryglus oherwydd gellir defnyddio gosod amser anghywir i beryglu diogelwch protocolau eraill sy'n ymwybodol o amser fel TLS a DNSSEC. Gall newid yr amser arwain at gamddehongli data dilysrwydd tystysgrif.
Mae'r protocol NTS yn defnyddio elfennau o'r seilwaith allwedd gyhoeddus (PKI) i drefnu sianel gyfathrebu wedi'i hamgryptio ac yn caniatΓ‘u defnyddio TLS ac amgryptio dilys AEAD (Amgryptio Dilys gyda Data Cysylltiedig) i amddiffyn defnyddwyr rhag ymosodiadau sy'n dynwared gweinydd NTP. Mae NTS yn cynnwys dau brotocol ar wahΓ’n: NTS-KE (Sefydlu Allweddi NTS), a ddefnyddir i drin dilysu cychwynnol a chytundeb allweddol dros TLS, ac NTS-EF (Meysydd Estyniad NTS), sy'n gyfrifol am amgryptio a dilysu'r sesiwn cydamseru amser. Mae NTS yn ychwanegu sawl maes estynedig at becynnau NTP ac yn storio'r holl wybodaeth am gyflwr ar ochr y cleient yn unig gan ddefnyddio mecanwaith cwci. Defnyddir porthladd rhwydwaith 4460 i drin cysylltiadau trwy'r protocol NTS.
Mae'r pecyn Chrony eisoes wedi'i gynnwys yn y brif storfa ac fe'i defnyddir yn ddiofyn mewn rhai rhifynnau. Ubuntu ar gyfer systemau cwmwl. Bydd gwaith i ddisodli systemd-timesyncd gyda Chrony yn dechrau ar 2 Mehefin. Bydd cynnwys Chrony mewn adeiladau yn ychwanegu dibyniaeth "libedit2" ychwanegol ac yn cynyddu maint y ddelwedd 803 KB. I ddisodli systemd-timesyncd gyda Chrony yn Ubuntu Ar 25.04 gallwch ddefnyddio'r gorchymyn "apt-mark auto systemd-timesyncd && apt install chrony", ac i newid yn Γ΄l i systemd-timesyncd gallwch ddefnyddio "apt-mark auto chrony && apt install systemd-timesyncd".
Ffynhonnell: opennet.ru
