{"id":123601,"date":"2025-04-19T09:05:08","date_gmt":"2025-04-19T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntp-servera-ntpsec-1-2-4"},"modified":"2025-04-19T09:05:08","modified_gmt":"2025-04-19T07:05:08","slug":"vypusk-ntp-servera-ntpsec-1-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-ntp-servera-ntpsec-1-2-4","title":{"rendered":"Lanzamiento del servidor NTP NTPsec 1.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de m\u00e1s de un a\u00f1o de desarrollo, se ha publicado la versi\u00f3n 1.2.4 del servidor de sincronizaci\u00f3n de tiempo NTPsec. El proyecto se cre\u00f3 como un fork de la implementaci\u00f3n de referencia del protocolo NTPv4 (NTP Classic 4.3.34), enfocado en la reestructuraci\u00f3n de la base de c\u00f3digo para mejorar la seguridad. El c\u00f3digo fuente de NTPsec se distribuye bajo las licencias BSD, MIT y NTP. <\/p>\n
NTPsec se desarrolla bajo la direcci\u00f3n de Eric Raymond, con la participaci\u00f3n de algunos desarrolladores originales de NTP Classic, ingenieros de Hewlett Packard y Akamai Technologies, as\u00ed como de los proyectos GPSD y RTEMS. Entre las diferencias respecto a NTP Classic se destacan la inclusi\u00f3n del soporte del protocolo NTS (Network Time Security), la reducci\u00f3n de la base de c\u00f3digo en m\u00e1s de un 50 % (eliminaci\u00f3n de funciones obsoletas y plataformas irrelevantes), la implementaci\u00f3n de un modo de funcionamiento aut\u00f3nomo, la adopci\u00f3n de m\u00e9todos de prevenci\u00f3n de ataques (como la filtraci\u00f3n de llamadas del sistema) y la migraci\u00f3n a funciones seguras para la gesti\u00f3n de memoria y cadenas. <\/p>\n
En la nueva versi\u00f3n: <\/p>\n
\n
Se a\u00f1adi\u00f3 la configuraci\u00f3n \u00abextra port xxxx\u00bb para recibir solicitudes en un puerto de red adicional, adem\u00e1s del puerto principal configurado a trav\u00e9s de \u00abnts port xxxx\u00bb. El puerto adicional puede ser \u00fatil para sortear bloqueos en el acceso a servidores NTP externos establecidos en cortafuegos.\n
Se ha a\u00f1adido soporte para compilaci\u00f3n en sistemas Linux con arquitectura armhf.\n
Se ha garantizado el soporte para el funcionamiento de ntpd en sistemas en modo FIPS.\n
El sistema de compilaci\u00f3n Waf se ha actualizado a la versi\u00f3n 2.1.4. En Debian, la instalaci\u00f3n de herramientas escritas en Python, como ntpq y ntpmon, ahora se realiza en el directorio \u00ab\/usr\/local\/lib\/python3.xx\/site-packages\u00bb, y no en \u00ab\/usr\/local\/lib\/python3.xx\/dist-packages\u00bb. La opci\u00f3n \u00abwaf install\u00bb ahora incluye pruebas de los archivos ejecutables instalados, y a trav\u00e9s del comando \u00abwaf configure \u2014enable-Werror\u00bb se puede habilitar el tratamiento de advertencias del compilador como errores.\n
Se ha declarado la versi\u00f3n m\u00ednima de Python como la 2.7. Se planea finalizar el soporte para Python 2 en la pr\u00f3xima versi\u00f3n.\n
Por defecto, se aplica la opci\u00f3n \u00ab\u2014disable-fuzz\u00bb, que desactiva el mecanismo de \u00abClock fuzzing\u00bb (introducci\u00f3n de desplazamientos aleatorios de milisegundos en el tiempo retornado a los clientes, que no afectan la precisi\u00f3n general, pero evitan que los atacantes puedan predecir el valor real del tiempo).\n
Se han eliminado los restos de c\u00f3digo relacionado con el funcionamiento en modos broadcast y multicast.\n
En ntpdig se ha a\u00f1adido una opci\u00f3n para vincularse a un espec\u00edfico IP<\/a>.\n