{"id":125518,"date":"2025-05-23T15:05:07","date_gmt":"2025-05-23T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd"},"modified":"2025-05-23T15:05:07","modified_gmt":"2025-05-23T13:05:07","slug":"ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd","title":{"rendered":"Ubuntu 25.10 cambia por defecto a Chrony en lugar de systemd-timesyncd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Los desarrolladores de Ubuntu Linux han planeado la transici\u00f3n por defecto al uso del proyecto Chrony para la sincronizaci\u00f3n precisa del tiempo en todas las versiones de Ubuntu 25.10. Anteriormente, Ubuntu utilizaba el servicio systemd-timesyncd, que se ha decidido cambiar debido al deseo de implementar el protocolo NTS (Network Time Security) para la protecci\u00f3n criptogr\u00e1fica de la sincronizaci\u00f3n del tiempo. <\/p>\n
El proyecto Chrony proporciona una implementaci\u00f3n independiente del cliente y servidor NTP, que ya se utiliza para la sincronizaci\u00f3n precisa del tiempo en Fedora, SUSE\/openSUSE y RHEL. NTS garantiza que el cliente interact\u00fae con el servidor NTP objetivo y no con uno falsificado. La suplantaci\u00f3n del servidor NTP representa un riesgo, ya que establecer un tiempo incorrecto puede utilizarse para comprometer la seguridad de otros protocolos que dependen del tiempo, como TLS y DNSSEC. Cambiar la hora puede llevar a una interpretaci\u00f3n incorrecta de los datos sobre la validez de los certificados. <\/p>\n
El protocolo NTS utiliza elementos de infraestructura de clave p\u00fablica (PKI) para establecer un canal de comunicaci\u00f3n cifrado y permite aplicar TLS y cifrado autenticado AEAD (Authenticated Encryption with Associated Data) para proteger a los usuarios de ataques que imitan al servidor NTP. NTS incluye dos protocolos separados: NTS-KE (NTS Key Establishment), utilizado para procesar la autenticaci\u00f3n inicial y la negociaci\u00f3n de claves sobre TLS, y NTS-EF (NTS Extension Fields), que se encarga del cifrado y la autenticaci\u00f3n de la sesi\u00f3n de sincronizaci\u00f3n del tiempo. NTS a\u00f1ade varios campos ampliados a los paquetes NTP y almacena toda la informaci\u00f3n del estado solo del lado del cliente, utilizando un mecanismo de transmisi\u00f3n de cookies. El puerto de red 4460 se utiliza para manejar las conexiones a trav\u00e9s del protocolo NTS. <\/p>\n
El paquete Chrony ya est\u00e1 incluido en el repositorio principal y se utiliza por defecto en algunas ediciones de Ubuntu para sistemas en la nube. El trabajo de reemplazo de systemd-timesyncd por Chrony comenzar\u00e1 el 2 de junio. Incluir Chrony en las compilaciones traer\u00e1 consigo una dependencia adicional de \"libedit2\" y aumentar\u00e1 el tama\u00f1o de la imagen en 803 KB. Para reemplazar systemd-timesyncd por Chrony en Ubuntu 25.04, se puede usar el comando \"apt-mark auto systemd-timesyncd && apt install chrony\", y para volver a systemd-timesyncd \u2014 \"apt-mark auto chrony && apt install systemd-timesyncd\". \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"