Udgivelsen af NTP-serveren NTPsec 1.2.4

Efter mere end et års udvikling er version 1.2.4 af NTPsec tidssynkroniseringsserveren blevet offentliggjort. Projektet blev skabt som en fork af den referenceimplementering af NTPv4-protokollen (NTP Classic 4.3.34), med fokus på at omarbejde kodebasen for at forbedre sikkerheden. Kildekoden til NTPsec distribueres under BSD-, MIT- og NTP-licenserne.

NTPsec udvikles under ledelse af Eric Raymond med deltagelse af nogle af udviklerne fra det originale NTP Classic, ingeniører fra Hewlett Packard og Akamai Technologies samt projekterne GPSD og RTEMS. Blandt forskellene fra NTP Classic er tilføjelsen af support for NTS-protokollen (Network Time Security), en reduktion af kodebasens størrelse med over det dobbelte (forældede funktioner og irrelevante platforme er fjernet), implementeringen af en standalone-tilstand, anvendelse af metoder til at forhindre angreb (f.eks. filtrering af systemopkald) og overgangen til sikre funktioner til håndtering af hukommelse og strenge.

I den nye version:

• Indstillingen «extra port xxxx» er tilføjet for at modtage anmodninger på en ekstra netværksport, ud over hovedporten, der konfigureres via «nts port xxxx». Den ekstra port kan være nyttig til at omgå blokeringer af adgang til eksterne NTP-servere, der er pålagt af firewall'er.
• Tilføjet support for bygning på Linux-systemer med armhf-arkitektur.
• Der er sikret support for drift af ntpd på systemer i FIPS-tilstand.
• Bygningssystemet Waf er opdateret til version 2.1.4. I Debian installeres værktøjer skrevet i Python, såsom ntpq og ntpmon, nu i kataloget «/usr/local/lib/python3.xx/site-packages» i stedet for «/usr/local/lib/python3.xx/dist-packages». I kommandoen «waf install» er der inkluderet test af de installerede eksekverbare filer, og via kommandoen «waf configure —enable-Werror» kan der nu aktiveres behandling af compileradvarsler som fejl.
• Den minimal anførte version af Python er 2.7. Supporten for Python 2 planlægges stoppet i den næste version.
• Som standard er indstillingen «—disable-fuzz» anvendt, hvilket deaktiverer mekanismen «Clock fuzzing» (indsættelse af millisekundmæssige tilfældige forskydninger i den tid, der gives til klienter, uden at det påvirker den samlede nøjagtighed, men som forhindrer angribere i at forudsige den faktiske tidsværdi).
• Resten af koden, der er relateret til drift i broadcast- og multicast-tilstande, er fjernet.
• I ntpdig er der tilføjet en mulighed for binding til den angivne IP-adressen.
• Der NTS-KE-konfiguration er tilføjet en mulighed for at konfigurere listen over foretrukne krypteringsalgoritmer til TLS.
• I stedet for ntp_adjtime anvendes kaldet ntp_gettime.

Kilde: opennet.ru