{"id":123601,"date":"2025-04-19T09:05:08","date_gmt":"2025-04-19T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntp-servera-ntpsec-1-2-4"},"modified":"2025-04-19T09:05:08","modified_gmt":"2025-04-19T07:05:08","slug":"vypusk-ntp-servera-ntpsec-1-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-ntp-servera-ntpsec-1-2-4","title":{"rendered":"Ver\u00f6ffentlichung des NTP-Servers NTPsec 1.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach \u00fcber einem Jahr Entwicklung wurde die Ver\u00f6ffentlichung des Zeit synchronisierungsservers NTPsec 1.2.4 bekannt gegeben. Das Projekt wurde als Fork der Referenzimplementation des NTPv4-Protokolls (NTP Classic 4.3.34) ins Leben gerufen, mit dem Fokus auf die \u00dcberarbeitung der Codebasis zur Verbesserung der Sicherheit. Der Quellcode von NTPsec wird unter den Lizenzen BSD, MIT und NTP verbreitet. <\/p>\n
NTPsec wird unter der Leitung von Eric Raymond (Eric S. Raymond) in Zusammenarbeit mit einigen Entwicklern des urspr\u00fcnglichen NTP Classic, Ingenieuren von Hewlett Packard und Akamai Technologies, sowie den Projekten GPSD und RTEMS entwickelt. Zu den Unterschieden zu NTP Classic z\u00e4hlt die Hinzuf\u00fcgung der Unterst\u00fctzung des NTS-Protokolls (Network Time Security), die Reduzierung der Codebasis um mehr als die H\u00e4lfte (veraltete Funktionen und nicht relevante Plattformen wurden entfernt), die Implementierung eines Autonomiemodus, der Einsatz von Methoden zur Verhinderung von Angriffen (z.B. Filterung von Systemaufrufen) und der Wechsel zu sicheren Funktionen f\u00fcr die Arbeit mit Speicher und Zeichenfolgen. <\/p>\n
In der neuen Version: <\/p>\n
\n
Die Einstellung «extra port xxxx» wurde hinzugef\u00fcgt, um Anfragen \u00fcber einen zus\u00e4tzlichen Netzwerkport, neben dem Hauptport, der \u00fcber «nts port xxxx» konfiguriert wird, zu empfangen. Der zus\u00e4tzliche Port kann n\u00fctzlich sein, um Blockaden beim Zugriff auf externe NTP-Server zu umgehen, die durch Firewalls gesetzt werden.\n
Unterst\u00fctzung f\u00fcr die Kompilierung auf Linux-Systemen mit der Architektur armhf wurde hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr die Ausf\u00fchrung von ntpd in FIPS-Modi wurde sichergestellt.\n
Das Waf-Baussystem wurde auf Version 2.1.4 aktualisiert. In Debian erfolgt die Installation von in Python geschriebenen Tools wie ntpq und ntpmon jetzt im Verzeichnis «\\\/usr\\\/local\\\/lib\\\/python3.xx\\\/site-packages», und nicht mehr im «\\\/usr\\\/local\\\/lib\\\/python3.xx\\\/dist-packages». Der Befehl «waf install» umfasst jetzt Tests f\u00fcr die installierten ausf\u00fchrbaren Dateien, und mit dem Befehl «waf configure —enable-Werror» k\u00f6nnen die Compilerwarnungen nun als Fehler behandelt werden.\n
Die minimale Python-Version ist die Ausgabe 2.7. Die Unterst\u00fctzung f\u00fcr Python 2 wird in der n\u00e4chsten Version eingestellt.\n
Standardm\u00e4\u00dfig wird die Option «—disable-fuzz» angewendet, die den Mechanismus «Clock fuzzing» deaktiviert (das Einf\u00fcgen von millisek\u00fcndlichen Zufallsverschiebungen in die an die Clients ausgegebene Zeit, die die Gesamtnauigkeit nicht beeinflussen, aber es Angreifern erschweren, den tats\u00e4chlichen Zeitwert vorherzusagen).\n
Reste des Codes, der mit den Betriebsarten Broadcast und Multicast verbunden war, wurden entfernt.\n
In ntpdig wurde eine Option zum Binden an einen angegebenen hinzugef\u00fcgt IP-Adresse<\/a>.\n