{"id":123601,"date":"2025-04-19T09:05:08","date_gmt":"2025-04-19T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntp-servera-ntpsec-1-2-4"},"modified":"2025-04-19T09:05:08","modified_gmt":"2025-04-19T07:05:08","slug":"vypusk-ntp-servera-ntpsec-1-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-ntp-servera-ntpsec-1-2-4","title":{"rendered":"Ver\u00f6ffentlichung des NTP-Servers NTPsec 1.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach mehr als einem Jahr der Entwicklung wurde die Version 1.2.4 des Zeitynchronisationsservers NTPsec ver\u00f6ffentlicht. Das Projekt wurde als Fork der Referenzimplementierung des NTPv4-Protokolls (NTP Classic 4.3.34) ins Leben gerufen, mit dem Fokus auf eine \u00dcberarbeitung des Codes zur Verbesserung der Sicherheit. Der Quellcode von NTPsec wird unter den Lizenzen BSD, MIT und NTP vertrieben. <\/p>\n
NTPsec wird unter der Leitung von Eric S. Raymond entwickelt, mit Unterst\u00fctzung einiger Entwickler des urspr\u00fcnglichen NTP Classic, Ingenieuren von Hewlett Packard und Akamai Technologies sowie den Projekten GPSD und RTEMS. Zu den Unterschieden zum NTP Classic geh\u00f6rt die Einf\u00fchrung der Unterst\u00fctzung f\u00fcr das NTS-Protokoll (Network Time Security), die Reduzierung der Code-Basis um mehr als die H\u00e4lfte (Veraltete Funktionen und nicht mehr unterst\u00fctzte Plattformen wurden entfernt), die Implementierung eines Offline-Modus, der Einsatz von Methoden zur Verhinderung von Angriffen (zum Beispiel die Filterung von Systemaufrufen) sowie der Wechsel zu sicheren Funktionen f\u00fcr den Umgang mit Speicher und Zeichenfolgen. <\/p>\n
In der neuen Version: <\/p>\n
\n
Die Einstellung \u201eextra port xxxx\u201c wurde hinzugef\u00fcgt, um Anfragen \u00fcber einen zus\u00e4tzlichen Netzwerkport neben dem \u00fcber \u201ents port xxxx\u201c konfigurierten Hauptport zu empfangen. Der zus\u00e4tzliche Port kann n\u00fctzlich sein, um Blockaden beim Zugriff auf externe NTP-Server zu umgehen, die von Firewalls auferlegt wurden.\n
Unterst\u00fctzung f\u00fcr Builds auf Linux-Systemen mit der Architektur armhf hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr den Betrieb von ntpd auf Systemen im FIPS-Modus gew\u00e4hrleistet.\n
Das Waf-Bausystem wurde auf Version 2.1.4 aktualisiert. In Debian werden jetzt Utilities, die in Python geschrieben sind, wie ntpq und ntpmon, im Verzeichnis \u201e\/usr\/local\/lib\/python3.xx\/site-packages\u201c installiert, nicht mehr in \u201e\/usr\/local\/lib\/python3.xx\/dist-packages\u201c. Der Befehl \u201ewaf install\u201c beinhaltet jetzt auch das Testen der installierten ausf\u00fchrbaren Dateien, und durch den Befehl \u201ewaf configure \u2014enable-Werror\u201c kann die Behandlung von Compiler-Warnungen als Fehler aktiviert werden.\n
Die minimale Python-Version wurde auf 2.7 festgelegt. Die Unterst\u00fctzung f\u00fcr Python 2 wird in der n\u00e4chsten Version eingestellt.\n
Standardm\u00e4\u00dfig wird die Option \u201e\u2014disable-fuzz\u201c angewendet, die den Mechanismus \u201eClock fuzzing\u201c (Einf\u00fcgen von zuf\u00e4lligen Millisekundenverschiebungen in die an Kunden ausgegebene Zeit, die die Gesamtgenauigkeit nicht beeinflussen, aber es Angreifern nicht erm\u00f6glichen, den tats\u00e4chlichen Zeitwert vorherzusagen) deaktiviert.\n
Reste des Codes, der mit den Betriebsmodi Broadcast und Multicast verbunden war, wurden entfernt.\n