Ubuntu 25.10 wechselt standardmäßig zu Chrony anstelle von systemd-timesyncd.

Die Entwickler von Ubuntu Linux haben einen Standardwechsel zur Verwendung des Chrony-Projekts für die präzise Zeitsynchronisation in allen Ubuntu 25.10-Versionen festgelegt. Zuvor wurde in Ubuntu der Dienst systemd-timesyncd verwendet, welcher aufgrund des Wunsches, das NTS-Protokoll (Network Time Security) zur kryptographischen Absicherung der Zeitsynchronisation zu nutzen, ersetzt werden soll.

Das Chrony-Projekt bietet eine unabhängige Implementierung eines NTP-Clients und -Servers, die bereits für die präzise Zeitsynchronisation in Fedora, SUSE/openSUSE und RHEL eingesetzt wird. NTS gewährleistet, dass der Client mit dem Ziel-NTP-Server kommuniziert und nicht mit einem gefälschten. Der Austausch des NTP-Servers birgt Risiken, da die falsche Zeitstellung zur Kompromittierung anderer zeitabhängiger Sicherheitsprotokolle wie TLS und DNSSEC verwendet werden kann. Zeitänderungen können zu einer fehlerhaften Dateninterpretation der Zertifikatstätigkeiten führen.

Das NTS-Protokoll verwendet Elemente der Public-Key-Infrastruktur (PKI), um einen verschlüsselten Kommunikationskanal zu organisieren, und ermöglicht die Nutzung von TLS sowie authentifizierter Verschlüsselung (AEAD - Authenticated Encryption with Associated Data), um Benutzer vor Angriffen zu schützen, die NTP-Server nachahmen. NTS umfasst zwei separate Protokolle: NTS-KE (NTS Key Establishment), das für die anfängliche Authentifizierung und den Schlüsselaustausch über TLS verantwortlich ist, und NTS-EF (NTS Extension Fields), das für die Verschlüsselung und Authentifizierung der Zeitsynchronisationssitzung sorgt. NTS fügt den NTP-Paketen mehrere erweiterte Felder hinzu und speichert alle Statusinformationen nur auf der Client-Seite, indem es einen Cookie-Übertragungsmechanismus verwendet. Für NTS-Verbindungen wird der Netzwerkport 4460 verwendet.

Das Chrony-Paket ist bereits im Haupt-Repository enthalten und wird standardmäßig in einigen Ubuntu-Editionen für Cloud-Systeme verwendet. Die Umstellung von systemd-timesyncd auf Chrony beginnt am 2. Juni. Die Einbeziehung von Chrony in die Builds führt zu einer zusätzlichen Abhängigkeit von „libedit2“ und erhöht die Bildgröße um 803 KB. Um systemd-timesyncd in Ubuntu 25.04 durch Chrony zu ersetzen, kann der Befehl „apt-mark auto systemd-timesyncd && apt install chrony“ verwendet werden, und um zu systemd-timesyncd zurückzukehren, der Befehl „apt-mark auto chrony && apt install systemd-timesyncd“.

Quelle: opennet.ru