{"id":125518,"date":"2025-05-23T15:05:07","date_gmt":"2025-05-23T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd"},"modified":"2025-05-23T15:05:07","modified_gmt":"2025-05-23T13:05:07","slug":"ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd","title":{"rendered":"Ubuntu 25.10 wechselt standardm\u00e4\u00dfig zu Chrony anstelle von systemd-timesyncd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler von Ubuntu Linux haben den standardm\u00e4\u00dfigen Wechsel zur Verwendung des Chrony-Projekts f\u00fcr die pr\u00e4zise Zeit-Synchronisation in allen Versionen von Ubuntu 25.10 geplant. Zuvor wurde in Ubuntu der Dienst systemd-timesyncd verwendet, der nun ersetzt werden soll, um das NTS-Protokoll (Network Time Security) f\u00fcr die kryptografische Sicherung der Zeit-Synchronisation zu nutzen. <\/p>\n
Das Chrony-Projekt bietet eine unabh\u00e4ngige Implementierung des NTP-Clients und -Servers, die bereits f\u00fcr die pr\u00e4zise Zeit-Synchronisation in Fedora, SUSE\/openSUSE und RHEL verwendet wird. NTS gew\u00e4hrleistet, dass der Client mit dem echten und nicht mit einem gef\u00e4lschten NTP-Server interagiert. Die Manipulation des NTP-Servers stellt eine Gefahr dar, da das Einstellen einer falschen Zeit zur Gef\u00e4hrdung anderer zeitsensibler Protokolle wie TLS und DNSSEC genutzt werden kann. Eine falsche Zeit kann zu einer fehlerhaften Interpretation der Daten \u00fcber die G\u00fcltigkeit von Zertifikaten f\u00fchren. <\/p>\n
Das NTS-Protokoll nutzt Elemente der Public Key Infrastructure (PKI), um einen verschl\u00fcsselten Kommunikationskanal zu etablieren, und erm\u00f6glicht die Anwendung von TLS sowie authentifiziertem Verschl\u00fcsselungsverfahren (AEAD \u2013 Authenticated Encryption with Associated Data), um Benutzer vor Angriffen zu sch\u00fctzen, die NTP-Server imitieren. NTS umfasst zwei separate Protokolle: NTS-KE (NTS Key Establishment), das f\u00fcr die Durchf\u00fchrung der anf\u00e4nglichen Authentifizierung und die Aushandlung von Schl\u00fcsseln \u00fcber TLS verantwortlich ist, und NTS-EF (NTS Extension Fields), das f\u00fcr die Verschl\u00fcsselung und Authentifizierung der Zeitsynchronisationssitzung zust\u00e4ndig ist. NTS f\u00fcgt den NTP-Paketen mehrere erweiterte Felder hinzu und speichert alle Zustandsinformationen ausschlie\u00dflich auf der Client-Seite unter Verwendung eines Cookie-\u00dcbertragungsmechanismus. Der Netzwerkport 4460 wird zur Verarbeitung von Verbindungen \u00fcber das NTS-Protokoll verwendet. <\/p>\n
Das Chrony-Paket ist bereits im Haupt-Repository enthalten und wird standardm\u00e4\u00dfig in bestimmten Ubuntu-Versionen f\u00fcr Cloud-Systeme verwendet. Die Umstellung von systemd-timesyncd auf Chrony beginnt am 2. Juni. Die Aufnahme von Chrony in die Builds bringt eine zus\u00e4tzliche Abh\u00e4ngigkeit von \u201elibedit2\u201c mit sich und erh\u00f6ht die Bildgr\u00f6\u00dfe um 803 KB. Zum Wechsel von systemd-timesyncd zu Chrony in Ubuntu 25.04 kann der Befehl \u201eapt-mark auto systemd-timesyncd && apt install chrony\u201c verwendet werden, und um zu systemd-timesyncd zur\u00fcckzukehren \u2014 \u201eapt-mark auto chrony && apt install systemd-timesyncd\u201c. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"