{"id":125518,"date":"2025-05-23T15:05:07","date_gmt":"2025-05-23T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd"},"modified":"2025-05-23T15:05:07","modified_gmt":"2025-05-23T13:05:07","slug":"ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd","title":{"rendered":"Ubuntu 25.10 wechselt standardm\u00e4\u00dfig zu Chrony anstelle von systemd-timesyncd.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler von Ubuntu Linux haben einen Standardwechsel zur Verwendung des Chrony-Projekts f\u00fcr die pr\u00e4zise Zeitsynchronisation in allen Ubuntu 25.10-Versionen festgelegt. Zuvor wurde in Ubuntu der Dienst systemd-timesyncd verwendet, welcher aufgrund des Wunsches, das NTS-Protokoll (Network Time Security) zur kryptographischen Absicherung der Zeitsynchronisation zu nutzen, ersetzt werden soll. <\/p>\n
Das Chrony-Projekt bietet eine unabh\u00e4ngige Implementierung eines NTP-Clients und -Servers, die bereits f\u00fcr die pr\u00e4zise Zeitsynchronisation in Fedora, SUSE\/openSUSE und RHEL eingesetzt wird. NTS gew\u00e4hrleistet, dass der Client mit dem Ziel-NTP-Server kommuniziert und nicht mit einem gef\u00e4lschten. Der Austausch des NTP-Servers birgt Risiken, da die falsche Zeitstellung zur Kompromittierung anderer zeitabh\u00e4ngiger Sicherheitsprotokolle wie TLS und DNSSEC verwendet werden kann. Zeit\u00e4nderungen k\u00f6nnen zu einer fehlerhaften Dateninterpretation der Zertifikatst\u00e4tigkeiten f\u00fchren. <\/p>\n
Das NTS-Protokoll verwendet Elemente der Public-Key-Infrastruktur (PKI), um einen verschl\u00fcsselten Kommunikationskanal zu organisieren, und erm\u00f6glicht die Nutzung von TLS sowie authentifizierter Verschl\u00fcsselung (AEAD - Authenticated Encryption with Associated Data), um Benutzer vor Angriffen zu sch\u00fctzen, die NTP-Server nachahmen. NTS umfasst zwei separate Protokolle: NTS-KE (NTS Key Establishment), das f\u00fcr die anf\u00e4ngliche Authentifizierung und den Schl\u00fcsselaustausch \u00fcber TLS verantwortlich ist, und NTS-EF (NTS Extension Fields), das f\u00fcr die Verschl\u00fcsselung und Authentifizierung der Zeitsynchronisationssitzung sorgt. NTS f\u00fcgt den NTP-Paketen mehrere erweiterte Felder hinzu und speichert alle Statusinformationen nur auf der Client-Seite, indem es einen Cookie-\u00dcbertragungsmechanismus verwendet. F\u00fcr NTS-Verbindungen wird der Netzwerkport 4460 verwendet. <\/p>\n
Das Chrony-Paket ist bereits im Haupt-Repository enthalten und wird standardm\u00e4\u00dfig in einigen Ubuntu-Editionen f\u00fcr Cloud-Systeme verwendet. Die Umstellung von systemd-timesyncd auf Chrony beginnt am 2. Juni. Die Einbeziehung von Chrony in die Builds wird eine zus\u00e4tzliche Abh\u00e4ngigkeit \u201elibedit2\u201c mit sich bringen und die Gr\u00f6\u00dfe des Images um 803 KB erh\u00f6hen. Um systemd-timesyncd in Ubuntu 25.04 durch Chrony zu ersetzen, kann der Befehl \u201eapt-mark auto systemd-timesyncd && apt install chrony\u201c verwendet werden, und um zu systemd-timesyncd zur\u00fcckzukehren \u2013 \u201eapt-mark auto chrony && apt install systemd-timesyncd\u201c. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"