Se ha publicado el lanzamiento del proyecto Chrony 4.2, que ofrece una implementación independiente del cliente y servidor NTP, utilizada para la sincronización de tiempo exacto en varias distribuciones de Linux, incluyendo Fedora, Ubuntu, SUSE/openSUSE y RHEL/CentOS. El programa soporta la especificación NTPv4 (RFC 5905) y el protocolo NTS (Network Time Security), que utiliza elementos de infraestructura de clave pública (PKI) y permite aplicar TLS y cifrado autenticado AEAD (Authenticated Encryption with Associated Data) para la protección criptográfica de la sincronización del tiempo. El código está escrito en C y se distribuye bajo la licencia GPLv2.
Para obtener datos sobre el tiempo exacto se pueden utilizar tanto servidores NTP externos como relojes de referencia, por ejemplo, basados en receptores GPS, con los cuales se puede alcanzar una precisión en el orden de fracciones de microsegundos. El proyecto fue diseñado inicialmente para funcionar correctamente en entornos inestables, incluyendo redes poco fiables con desconexiones, altas latencias y pérdidas de paquetes, funcionamiento en máquinas virtuales y sistemas con variaciones en la temperatura (la temperatura afecta el funcionamiento de los relojes de hardware).
En esta nueva versión:
- Se ha añadido soporte experimental para un campo que amplía las capacidades del protocolo NTPv4 y que se utiliza para mejorar la estabilidad de la sincronización, así como para reducir latencias y la dispersión de valores.
- Se ha añadido soporte experimental para pasar NTP sobre el protocolo PTP (Precision Time Protocol).
- Se ha añadido a la implementación de NTS soporte para el algoritmo de cifrado AES-CMAC y la posibilidad de utilizar funciones hash de GnuTLS.
- Se ha mejorado el funcionamiento del modo de alternancia servidores para aumentar la fiabilidad. En el informe serverstats se ha añadido estadística sobre el modo de alternancia.
- Se ha mejorado el soporte para múltiples clientes detrás de un traductor de direcciones (NAT).
- Se ha actualizado el filtro de llamadas del sistema basado en el mecanismo seccomp.
- El soporte para el sistema operativo Solaris se ha trasladado a utilizar el proyecto Illumos como referencia, que continúa el desarrollo del núcleo, la pila de red, los sistemas de archivos, los controladores, las bibliotecas y el conjunto básico de utilidades del sistema de OpenSolaris. Para Illumos se ha implementado la desactivación de la corrección por parte del núcleo de los relojes del sistema.
Fuente: opennet.ru
