Los desarrolladores de Ubuntu Linux han planeado la transición por defecto al uso del proyecto Chrony para la sincronización precisa del tiempo en todas las versiones de Ubuntu 25.10. Anteriormente, Ubuntu utilizaba el servicio systemd-timesyncd, que se ha decidido cambiar debido al deseo de implementar el protocolo NTS (Network Time Security) para la protección criptográfica de la sincronización del tiempo.
El proyecto Chrony proporciona una implementación independiente del cliente y servidor NTP, que ya se utiliza para la sincronización precisa del tiempo en Fedora, SUSE/openSUSE y RHEL. NTS garantiza que el cliente interactúe con el servidor NTP objetivo y no con uno falsificado. La suplantación del servidor NTP representa un riesgo, ya que establecer un tiempo incorrecto puede utilizarse para comprometer la seguridad de otros protocolos que dependen del tiempo, como TLS y DNSSEC. Cambiar la hora puede llevar a una interpretación incorrecta de los datos sobre la validez de los certificados.
El protocolo NTS utiliza elementos de infraestructura de clave pública (PKI) para establecer un canal de comunicación cifrado y permite aplicar TLS y cifrado autenticado AEAD (Authenticated Encryption with Associated Data) para proteger a los usuarios de ataques que imitan al servidor NTP. NTS incluye dos protocolos separados: NTS-KE (NTS Key Establishment), utilizado para procesar la autenticación inicial y la negociación de claves sobre TLS, y NTS-EF (NTS Extension Fields), que se encarga del cifrado y la autenticación de la sesión de sincronización del tiempo. NTS añade varios campos ampliados a los paquetes NTP y almacena toda la información del estado solo del lado del cliente, utilizando un mecanismo de transmisión de cookies. El puerto de red 4460 se utiliza para manejar las conexiones a través del protocolo NTS.
El paquete Chrony ya forma parte del repositorio principal y se utiliza por defecto en algunas ediciones de Ubuntu para sistemas en la nube. El trabajo para reemplazar systemd-timesyncd por Chrony comenzará el 2 de junio. Incluir Chrony en las versiones traerá una dependencia adicional 'libedit2' y aumentará el tamaño de la imagen en 803 KB. Para reemplazar systemd-timesyncd por Chrony en Ubuntu 25.04, se puede utilizar el comando 'apt-mark auto systemd-timesyncd && apt install chrony', y para volver a systemd-timesyncd, el comando 'apt-mark auto chrony && apt install systemd-timesyncd'.
Fuente: opennet.ru
