NTPsec 1.2.2 Rhyddhau Gweinyddwr NTP

Ar ôl blwyddyn a hanner o ddatblygiad, mae rhyddhau system cydamseru union amser NTPsec 1.2.2 wedi'i gyhoeddi, sy'n fforch o weithredu cyfeirnod y protocol NTPv4 (NTP Classic 4.3.34), sy'n canolbwyntio ar ail-weithio'r cod sylfaen er mwyn gwella diogelwch (cod anarferedig wedi'i lanhau, dulliau atal ymosodiadau a swyddogaethau diogel ar gyfer gweithio gyda chof a llinynnau). Mae'r prosiect yn cael ei ddatblygu o dan arweiniad Eric S. Raymond gyda chyfranogiad rhai o ddatblygwyr yr NTP Classic gwreiddiol, peirianwyr o Hewlett Packard ac Akamai Technologies, yn ogystal â'r prosiectau GPSD a RTEMS. Mae cod ffynhonnell NTPsec yn cael ei ddosbarthu o dan y trwyddedau BSD, MIT, a NTP.

Ymhlith y newidiadau yn y fersiwn newydd:

  • Mae cefnogaeth i brotocol NTPv1 wedi'i adfer ac mae ei weithrediad wedi'i lanhau. Mae gwybodaeth am draffig NTPv1 wedi'i hychwanegu at allbwn y gorchymyn “ntpq sysstats”, ac mae cownteri ar gyfer NTPv1 wedi'u hychwanegu at log sysstats.
  • Mae gweithredu'r protocol NTS (Network Time Security) wedi ychwanegu'r gallu i ddefnyddio masgiau enwau gwesteiwr, er enghraifft, *.example.com. Mae'r gweinydd NTS yn storio allweddi cwci am 10 diwrnod, sy'n caniatáu i gleientiaid sy'n cael mynediad unwaith y dydd wneud heb ddefnyddio NTS-KE (NTS Key Establishment) i gadw cwcis yn gyfredol.
  • Mae rawstats yn darparu logio pecynnau wedi'u gollwng.
  • Mae cefnogaeth i Python 2.6 wedi'i adfer yn y system adeiladu.
  • Cefnogaeth ychwanegol ar gyfer OpenSSL 3.0 a LibreSSL.
  • Mae FreeBSD yn darparu cywirdeb lefel nanosecond wrth adalw gwybodaeth amser.

Ffynhonnell: opennet.ru

Ychwanegu sylw